Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Chef de Projet Métier – Modernisation SI Statistique📍 Lieu : Lausanne (Hybride) | 📅 Début : Janvier/Février 2027 | ⏳ Durée : Jusqu'en déc. 2030 | 🕒 Taux : Min. 80% 🏢 Le ContexteDans le cadre de la modernisation de son système d'information, notre client en Suisse Romande (Genève/Lausanne) recherche un Chef de Projet Métier. Ce projet stratégique vise à déployer une nouvelle solution d'analyse statistique (open-source), migrer les traitements existants et optimiser la collecte et la diffusion des données. Mené en approche "design to cost" sur 4 ans, le projet impacte une trentaine de collaborateurs. Il est piloté de manière bicéphale : vous travaillerez en binôme étroit avec un·e Chef·fe de projet IT, garantissant l'alignement entre les enjeux métiers et la réalisation technique. Vos Missions PrincipalesPilotage du projet : Conduire le volet métier en méthodologie Hermes, en assurant la coordination et l'alignement entre les équipes métiers et l'équipe IT. Gestion de la migration : Concevoir, planifier et superviser la migration des traitements statistiques en préparant et en pilotant les équipes internes (qui réaliseront la migration). Gestion des besoins : Recueillir, prioriser et arbitrer les exigences des utilisateurs en fonction de la valeur ajoutée et de la complexité technique. Conduite du changement : Élaborer et déployer le plan de communication, de formation et d'accompagnement au changement. Suivi et Reporting : Assurer le suivi budgétaire (volet métier), le reporting auprès de la direction et du COPIL, et garantir une réactivité optimale. Gestion des fournisseurs : Piloter les relations et le respect des engagements des prestataires hors IT.

Au sein d'un environnement international de mode, vous pilotez des projets Marketplace, de leur cadrage jusqu'au lancement et au suivi post-production, en coordonnant les équipes métiers, IT et partenaires externes. Cadrer les besoins et définir les objectifs des projets Marketplace. Construire et suivre les plannings, roadmaps, dépendances et risques. Coordonner les différentes équipes impliquées dans les projets. Piloter les développements, intégrations et phases de recette. Assurer le suivi des tests, incidents et correctifs. Organiser les mises en production et les phases de go/no-go. Animer la gouvernance et les comités projet. Piloter les lancements, migrations et évolutions de marketplaces. Assurer le suivi post-lancement et contribuer à l'amélioration continue. Faire le lien entre les équipes métiers et techniques afin de garantir la bonne compréhension des besoins.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

Appui POS Hebergement Objectif : Apporter un appui à la POS (Pilote opérationnel de Service) hébergement. Activités : Formalisation du catalogue de procédures infogérant et intégration aux outils. Suivi de la qualité de la prestation geste de proximité en datacenter avec suivi des statistiques et des indicateurs. Suivi de l'exploitation du service de proximité. Co-animation du point journalier de production quotidienne. Suivi de la qualité de la prestation par audit terrain. Gestion de projet de déménagements d'équipements, installations, restitutions et mise en stock.

Dans le cadre de projets de transformation et d'industrialisation des opérations bancaires, notamment dans le domaine du crédit, nous recherchons des profils expérimentés en gestion de projet, gouvernance et accompagnement des déploiements. Selon le périmètre concerné, l'intervention sera davantage orientée vers la gestion des instances de pilotage et des ateliers, ou vers le cadrage des besoins métiers, l'analyse des impacts opérationnels et l'accompagnement du déploiement. Les responsabilités précises seront présentées lors des échanges. La mission porte notamment sur l'accompagnement d'un déploiement en environnement international, avec une forte dimension de cadrage métier, d'analyse des impacts opérationnels et de coordination entre les différentes parties prenantes. Principales responsabilités : Gouvernance et coordination de projet Préparer, organiser et animer les comités de pilotage et les ateliers de travail. Produire les présentations, supports de comité et synthèses nécessaires au pilotage du projet. Coordonner les contributions des différentes parties prenantes dans le cadre des travaux de transformation et de déploiement. Cadrage métier et accompagnement du déploiement, selon le périmètre Participer aux ateliers de recueil et de qualification des besoins métiers. Analyser les impacts opérationnels, la faisabilité et le niveau de préparation des équipes. Mobiliser les utilisateurs seniors et experts métiers afin de prendre en compte les spécificités locales tout en les alignant avec les bonnes pratiques internationales. Participer aux ateliers avec les équipes IT et les contributeurs afin de sécuriser la conception des solutions. Challenger et revoir les besoins métiers transmis aux équipes IT. Contribuer à la définition et à la revue du Target Operating Model et des parcours utilisateurs. Participer à la définition de la stratégie de déploiement et de conduite du changement. Préparer et revoir les supports et scénarios de recette UAT. Accompagner les utilisateurs pendant les phases de recette. Participer à la formation des testeurs et à la préparation des supports associés. Accompagner les phases de mise en production et de post-déploiement : suivi de l'activité, incidents et identification des améliorations nécessaires.

Dans le cadre de l'amélioration et de l'évolution continue des services de support du poste de travail et de la téléphonie mobile, nous recherchons un(e) consultant(e) confirmé(e) capable de piloter des projets opérationnels transverses (déménagements, déploiement d'outils de gestion, renouvellement de parc) tout en participant au pilotage courant des activités de support IT et de téléphonie mobile du Digital Workplace. Le profil recherché justifie de plus de 5 années d'expérience significative en conduite de projet dans un environnement hybride run/projet, avec une forte capacité à moderniser les processus dans un objectif d'efficacité de service, d'amélioration de l'expérience utilisateur et de convergence des activités. Une bonne connaissance des marchés de prestations de service (appels d'offres, transition, gouvernance de contrat) ainsi que de l'écosystème Digital Workplace (postes de travail, téléphonie mobile, outils collaboratifs, ITSM) est indispensable. Objectifs et livrables Périmètre Téléphonie mobile Marché de fourniture de service de téléphonie mobile : pilotage de l'AO de renouvellement, collecte et analyse de données (lignes, services, terminaux), transition vers le nouveau marché, mise en place de la gouvernance Transmission Data : pilotage du marché de transmission de data sur les équipements vidéo, reporting financier et de consommation, audit des services, tableaux de bord, amélioration de la gouvernance Outil de gestion de flotte mobile : étude de cadrage du projet de renouvellement et coordination du projet Gestion du parc de téléphonie mobile : pilotage du plan de renouvellement continu, mise en œuvre du plan d'exploitation du management des devices dans Intune Activité opérationnelle : pilotage du run, gouvernance des marchés, plan d'amélioration continue, convergence des processus Périmètre Support Hotline et Proximité Marché infogérance support hotline/proximité : participation à l'AO et à la transition Pilotage opérationnel : analyse et cadrage des besoins, mise en œuvre des services, synthèses d'activité, audits (gestion des matériels, opérations spéciales, inventaire de parc, déménagements, etc.) Outil ITSM Amélioration des process dans l'ITSM : définition des besoins, recette Mise en place de tableaux de bord et de rapports d'activité Livrables attendus Dossiers d'AO et supports de gouvernance des marchés Tableaux de bord financiers, de consommation et d'activité Synthèses et rapports d'audit Cahiers de besoins et dossiers de recette ITSM Plans de renouvellement de parc Compétences demandéesCompétencesNiveau de compétence outils de gestion des demandes/incidents et du fonctionnement d'une infogérance support utilisateurs/postes de travail Confirmé Pilotage de marchés/appels d'offres et gouvernance de prestataires Confirmé Gestion de situations complexes en environnement hybride run/projet Expert Conduite de projet et gestion du changement Expert environnement postes de travail et outils collaboratifs (Microsoft 365) Confirmé Gestion des priorités Expert

Dans le cadre de la réforme de la facturation électronique (loi de Finances), nous recherchons un(e) consultant (e) senior expérimenté(e) pour accompagner le déploiement du e-reporting et la transformation de ses processus Finance au sein de ses différents métiers. Cette mission à forte dimension fonctionnelle et organisationnelle s'inscrit dans un programme stratégique impliquant de nombreuses parties prenantes internes (métiers, DSI, CSP comptable) et externes (PDP, PPF). Le/la consultant(e) interviendra sur les axes suivants : Déploiement du e-reporting (services d'appui et points de vente) : accompagnement à la recette et conduite du changement auprès des métiers Mise en place du bouclage TVA des structures amont, en coordination avec les équipes de la comptabilité Transformation des processus métiers : accompagnement au changement pour gagner en efficacité et s'adapter aux nouveaux usages induits par le cycle de vie des factures Pilotage & reporting : communication sur l'avancement via des indicateurs adaptés auprès des instances de gouvernance Gestion des alertes et remontée des décisions nécessaires Rédaction de fiches de décision à présenter en comité pour arbitrage

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Missions principales Coordination et suivi des activités transverses Organiser et coordonner les comités de suivi liés aux outils et aux projets réalisés par différentes équipes. Planifier, animer et rédiger les comptes-rendus des réunions de pilotage. Assurer le suivi des actions décidées et veiller à leur bonne mise en œuvre. Faire le lien entre les différentes équipes techniques, fonctionnelles et métiers afin de garantir une communication fluide et une bonne coordination. Piloter plusieurs instances de gouvernance réunissant divers interlocuteurs. Support à l'organisation et amélioration des processus Participer aux réunions d'équipe et contribuer aux activités opérationnelles. Accompagner les équipes sur des sujets organisationnels et de coordination. Organiser et animer des ateliers et réunions de travail. Collecter et consolider les informations auprès des différentes parties prenantes. Réaliser et maintenir des inventaires, référentiels et documentations. Promouvoir les bonnes pratiques et les outils internes. Contribuer à la gestion documentaire et à la structuration des connaissances. Être force de proposition dans l'amélioration continue des processus et méthodes de travail. Contribution aux projets transverses Participer à des projets de transformation et d'optimisation des environnements techniques et organisationnels. Coordonner les actions liées à la rationalisation d'outils, à la gestion de référentiels et à l'amélioration de la qualité des données. Accompagner les opérations de transition, de migration ou de décommissionnement de services et outils. Contribuer à différents projets transverses selon les priorités de l'organisation. Reporting et pilotage de l'activité Mettre en place et maintenir des tableaux de bord de suivi d'activité. Produire des indicateurs et reportings réguliers destinés aux équipes et au management. Consolider la visibilité sur les projets, les actions et les résultats obtenus. Participer à l'amélioration des pratiques de pilotage et de reporting au sein de l'organisation.

Missions principales Assurer le pilotage global de la maintenance et de l'évolution de l'application, en lien avec : la MOA ; le prestataire chargé des développements ; les équipes internes intégration / exploitation / DevSecOps ; les équipes support de la DTNUM : architecture, tests, sécurité... Principales responsabilités Pilotage de la maintenance corrective et évolutive ; Suivi du bon fonctionnement de l'application ; Suivi des actions d'amélioration des performances ; Coordination et pilotage des équipes de développement ; Animation des comités projet ; Reporting auprès de la hiérarchie et des équipes métier ; Planification et suivi des activités ; Suivi financier du projet ; Pilotage des phases de tests, audits et homologation ; Suivi des sujets sécurité, RGPD, RGAA et métrologie ; Formalisation et maintien de la documentation projet.

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Mission Pour le compte de mon client (une société de service), je recherche un(e) contrôleur(se) de gestion capable de s'intégrer dans une équipe de 4 personnes rattachée au DAF Groupe. L'entreprise fait 300M€ de CA, avec un pilotage à l'avancement. Je cherche un profil entre 3 et 6 ans d'expérience maximum, capable d'intervenir sur le périmètre France et/ou international. Missions Confiées Suivi de la rentabilité des missions Analyse du Chiffre d'affaires Suivi des projets/missions : ouverture des missions, suivi des encours (temps, modif ponctuelles), facturation, créances clients Établissement du reporting hebdomadaire destinés aux associés et mise en place de reporting mensuel à destination du management Participation aux clôtures en lien avec l'équipe comptabilité Participation à l'élaboration des budgets et des forecasts Suivi budgétaire, proposition d'actions correctives Participation aux différents projets de mise en place d'outil de gestion

Dans le cadre d'un programme de transformation d'un SI Prévoyance, vous piloterez le chantier Data lié au déploiement d'une nouvelle solution de gestion des prestations de notre client. Vous assurerez la coordination des travaux Data et des différents acteurs, dans un contexte de coexistence avec le système existant et de préparation de sa migration vers la solution cible. Le périmètre couvre des offres de prévoyance collectives et individuelles. Vos missions Piloter la conception et l'intégration des données dans le SI DATA (entrepôts de données et référentiels, centre de données actuariel…) Concevoir et mettre en œuvre des usages des données (usages actuariels, reporting, réglementaire…) avec prise en compte de l'existence simultanée des deux systèmes de gestion des prestations prévoyance (Accolade – Activ'Infinite pour les nouveaux sinistres et GAIAC – Graphtalk AIA pour les sinistres en cours) Concevoir et exécuter les phases de tests et recettes Rédiger des livrables du projet (spécifications, stratégie, cahier de recette…) Animer des ateliers de travail avec les différentes parties prenantes Piloter et coordonner des travaux avec les différents acteurs internes SI DATA Participer aux instances de suivi