Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la transformation et de la structuration de son système d'information, notre client, acteur du secteur de la gestion de patrimoine, recherche un Directeur Technique. Dans un contexte de croissance et de transformation, l'entreprise souhaite restructurer, étendre et mieux maîtriser son système d'information, tout en renforçant le pilotage de ses partenaires technologiques. Missions :Rattaché au Directeur des Systèmes d'Information, le Directeur Technique aura pour responsabilité de définir et porter la stratégie technique de la DSI. Il accompagnera le DSI dans la structuration des sujets technologiques et interviendra comme référent technique transverse de l'organisation. Définition de la stratégie techniqueRéaliser un diagnostic global de l'existant ; Définir les orientations techniques et l'architecture cible du système d'information ; Construire et piloter la roadmap de transformation des infrastructures ; Identifier et prioriser les différents chantiers techniques ; Accompagner le DSI dans les choix technologiques structurants ; Garantir la cohérence globale des architectures et des solutions mises en œuvre. Transformation et modernisation du SIPiloter les projets de transformation et d'évolution des infrastructures ; Accompagner la restructuration et l'extension du système d'information ; Rationaliser les solutions et architectures existantes ; Identifier les risques techniques, dépendances et obsolescences ; Définir les standards et bonnes pratiques techniques ; Veiller à la disponibilité, la performance, la sécurité et la résilience du SI. Pilotage des infrastructures externaliséesUne part importante des infrastructures étant aujourd'hui opérée ou hébergée auprès de partenaires externes, le Directeur Technique aura un rôle central dans leur gouvernance. Il devra notamment : Piloter et challenger les prestataires techniques ; Évaluer la pertinence des solutions et architectures proposées ; Contrôler la qualité des prestations et des niveaux de service ; Identifier les éventuelles dépendances ou risques liés à l'externalisation ; Participer aux réflexions concernant les activités devant rester externalisées ou être davantage internalisées ; Assurer le suivi des engagements techniques, des incidents majeurs et des plans d'amélioration. Architecture et gouvernance techniqueÊtre le référent sur les sujets Infrastructure, Cloud, hébergement, réseaux, sécurité et services IT ; Garantir la cohérence des choix technologiques ; Participer aux décisions d'architecture ; Formaliser les principes d'architecture et standards techniques ; Mettre en place une gouvernance technique adaptée à la taille et aux enjeux de l'entreprise ; Faire le lien entre les équipes Infrastructure, Applications, prestataires et Direction. Résilience, cybersécurité et conformité DORADans un environnement financier soumis à des exigences réglementaires fortes : Participer activement au programme de mise en conformité DORA – Digital Operational Resilience Act ; Renforcer la résilience opérationnelle du système d'information ; Identifier et réduire les risques liés aux infrastructures et aux fournisseurs technologiques ; Contribuer à la définition et à l'amélioration des dispositifs de PCA/PRA ; Améliorer les processus de gestion des incidents majeurs ; Participer à la gouvernance des risques IT ; S'assurer que les infrastructures et prestations externalisées répondent aux exigences de sécurité et de conformité. EnvironnementSecteur : Gestion de patrimoine / Services financiers Environ 600 collaborateurs Infrastructures majoritairement externalisées ou hébergées auprès de partenaires Forts enjeux de transformation et de structuration du SI Enjeux de gouvernance des prestataires Conformité et résilience : DORA

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

Développeur expert Full Stack OAV VIE INDIVIDUELLE chez Groupama à Lyon Contexte de la mission Groupama Supports et Services est un Groupement d'Intérêt Economique (GIE) au service du Groupe Groupama, dont l'ambition est de répondre aux attentes croissantes des entités du Groupe en délivrant un service reconnu au niveau des meilleures pratiques du marché, tout en contribuant à l'amélioration de la performance collective du Groupe. La Direction des Systèmes d'Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d'accompagner le développement commercial du Groupe en France et à l'international ; d'élaborer de nouveaux systèmes d'information, de nouvelles infrastructures techniques et de maintenir les systèmes existants. Objectifs et livrables Dans le cadre de l'accroissement d'activité autour des projets digitaux ou de maintenance des applications Vie pour des clients du groupe du monde Gan ou réseaux Groupama, nous recherchons une mission un développeur full stack sur les nouvelles technologies Angular en Front End, Java en Back End. Rejoindre l'équipe en charge de la conception technique, de la réalisation des composants, des tests des composants fabriqués. Les projets seront conduits en méthode AGILE. Aussi il est nécessaire de disposer de connaissance et d'expérience dans cette méthodologie. De formation supérieure en informatique (Ecole d'ingénieurs ou formation universitaire), avoir une expertise significative et reconnue d'au moins 8/10 ans en développement. Disposer de connaissances techniques significatives sur les Méthodologie : Agile, Modélisation, UML, Merise, disposer de connaissances techniques significatives en termes de développement / programmation sr les technologies ci-dessous : Java EE SQL et ORM JPA, Hibernate (Aspect gestion des transactions) Web Service REST et SOAP Solutions & Outils de développement IntelliJ, VS Code, GIT, Maven, CI/CD, OpenShift Framework Angular, Spring boot (un maîtrise parfaite de Spring Batch est demandée) , Micronaut Sous la responsabilité d'un chef de projet études et/ ou SCRUM MASTER, participer aux : Evaluations et études d'impacts Réalisation de POC pour valider la faisabilité des choix techniques Réalisation de spécifications techniques Développement des composants Réalisation les tests unitaires et d'enchaînement des composants dans le respect de la stratégie de tests du projet Rigoureux, assidu, esprit de services, vous êtes autonomes dans la réalisation de vos activités. Compétences demandéesCompétencesNiveau de compétence OPENSHIFT Confirmé Spring Batch Confirmé Angular Material Expert JAVA Expert ANGULAR Expert Spring Boot Confirmé

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Hanson Regan recherche un Expert Tufin pour un contrat de 6 mois renouvelable basé à Paris à partir de dès que possible Expert en tuffin • Déploiement et optimisation de la plateforme Tufin. • Expertise Réseaux & Sécurité (Palo Alto, Check Point, Forcepoint, etc.). • Gestion des flux de sécurité, workflows SecureChange, résilience et support opérationnel. • Localisation : Nanterre (3 jours de présence par semaine). • Durée : ASAP → 31/03/2027. Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, merci de nous contacter au plus vite.

La mission consiste à assurer le support technique de premier niveau auprès des utilisateurs internes et externes. Elle s'inscrit dans un cadre de support et de gestion des incidents, avec pour enjeu la résolution rapide des demandes et le respect des procédures, des SLA et des normes de sécurité. Missions : - Réceptionner et enregistrer les demandes d'incidents et de requêtes par téléphone, mail ou outil de ticketing - Diagnostiquer les problèmes techniques de niveau 1 liés au matériel, aux logiciels et au réseau - Résoudre les incidents en appliquant les procédures standards - Escalader les incidents vers le niveau 2 lorsque nécessaire - Assurer le suivi des tickets jusqu'à leur clôture - Informer les utilisateurs de l'avancement et de la résolution des demandes - Maintenir la base de connaissances, les FAQ et les procédures - Respecter les SLA applicables au traitement des demandes - Appliquer les normes de sécurité dans le traitement des incidents - Assurer le support des environnements Windows et Active Directory - Traiter les problématiques réseau de premier niveau liées notamment à TCP/IP et aux VPN - Utiliser les outils bureautiques Office 365 et les outils de ticketing Profil attendu : Technicien support utilisateur junior disposant de moins de 3 ans d'expérience. Une bonne connaissance des environnements Windows, d'Active Directory et des outils de ticketing est attendue, notamment GLPI. Des notions en réseau et une maîtrise d'Office 365 sont également requises.

Informations Générales Rôle : AI Tech Lead (GenAI Enablement) Localisation : Paris (3 jours sur site / 2 jours de télétravail) TJM : 700 € Max Date de démarrage : ASAP Durée de la mission : Jusqu'au 28/09/2027 Contexte & Environnement Afin d'accélérer et de structurer l'adoption de l'IA Générative au sein des équipes de développement et de delivery (après une première phase de cadrage autour des assistants de code et des méthodologies de Spec Driven Development), une équipe dédiée GenAI & Transformation Produit est mise en place. En binôme avec un Change Leader, l'AI Tech Lead apporte l'expertise technique et la crédibilité opérationnelle indispensables pour ancrer durablement les nouvelles pratiques IA auprès de l'ensemble des acteurs de la DSI. Mission Principale Accompagner techniquement le déploiement des outils de GenAI, faire monter en compétence les équipes pluri-disciplinaires et lever les freins techniques afin de garantir une adoption concrète, sécurisée et créatrice de valeur à tous les niveaux de l'ingénierie logicielle (Développeurs, Product Owners, Architectes et QA). Responsabilités Clés Support et Enablement Technique Accompagner l'intégration opérationnelle des outils GenAI (GitHub Copilot, Speckit, Claude Code, SAP Joule, etc.) dans les workflows quotidiens de delivery. Identifier, valider et promouvoir les cas d'usage IA les plus pertinents. Assurer le leadership technique sur les usages de la GenAI au sein des équipes ingénierie. Contribuer à la gouvernance des usages IA en lien étroit avec les équipes CTO et CISO (sécurité, confidentialité des données, qualité du code). Animation et Conduite du Changement Technique Identifier, former et animer un réseau de "Champions GenAI" au sein des équipes. Concevoir et animer des formations, ateliers pratiques (hands-on) et sessions de partage de bonnes pratiques. Synergie & Inclusivité Transverse Favoriser l'adoption des outils IA par l'ensemble des rôles de la chaîne de valeur (Dev, PO, Architectes, QA). Faciliter les synergies entre les équipes Produit et les équipes Techniques. Gestion des Obstacles & Amélioration Continue Détecter et lever rapidement les blocages techniques, méthodologiques ou organisationnels. Être force de proposition pour sécuriser les jalons de livraison. Capitaliser et formaliser les retours d'expérience (REX) afin de faire évoluer les standards de développement.

Contexte de la mission Mission principale : Assurer le support technique de premier niveau auprès des utilisateurs internes et externes, en garantissant la résolution rapide des incidents et la qualité du service conformément aux procédures client. Responsabilités : Réceptionner et enregistrer les demandes (incidents et requêtes) via téléphone, mail ou outil de ticketing. Diagnostiquer les problèmes techniques de niveau 1 (matériel, logiciel, réseau basique). Appliquer les procédures standards pour résoudre les incidents ou escalader vers le niveau 2 si nécessaire. Assurer le suivi des tickets jusqu'à leur clôture et informer les utilisateurs. Maintenir la base de connaissances (FAQ, procédures). Respecter les SLA (Service Level Agreement) et les normes de sécurité client. Compétences requises : Techniques : Connaissance des environnements Windows (poste de travail, Active Directory). Notions de réseau (TCP/IP, VPN). Maîtrise des outils bureautiques (Office 365). Utilisation d'outils de ticketing (ex. GLPI). Relationnelles : Sens du service et de la communication. Capacité à vulgariser les termes techniques. Gestion du stress et des priorités. Objectifs et livrables Réceptionner et enregistrer les demandes (incidents et requêtes) via téléphone, mail ou outil de ticketing. Diagnostiquer les problèmes techniques de niveau 1 (matériel, logiciel, réseau basique). Appliquer les procédures standards pour résoudre les incidents ou escalader vers le niveau 2 si nécessaire. Assurer le suivi des tickets jusqu'à leur clôture et informer les utilisateurs. Maintenir la base de connaissances (FAQ, procédures). Respecter les SLA (Service Level Agreement) et les normes de sécurité client.

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).

Almatek recherche pour l'un de ses clients, un Expert Conteneurisation / Kubernetes sur Osny Accompagner une équipe dans la construction de sa cible de conteneurisation, aujourd'hui encore en phase de cadrage. Définir et challenger les choix d'architecture et de solutions techniques. Concevoir et mettre en œuvre une première plateforme opérationnelle. Industrialiser les déploiements : Kubernetes, conteneurs, CI/CD, Infrastructure as Code / automatisation. Intégrer les enjeux de sécurité, observabilité, réseau et exploitation. Travailler directement avec les équipes internes et assurer un transfert de compétences permettant leur montée en autonomie. Produire la documentation et les préconisations techniques nécessaires à la pérennisation de la solution.

Contexte de la mission L'entreprise souhaite renforcer ponctuellement son équipe Achats sur un périmètre stratégique lié aux pièces forgées et aux matières premières : titane, acier, aluminium et cuivre. Le contexte est marqué par une forte inflation des coûts, des tensions importantes sur la chaîne d'approvisionnement, des capacités fournisseurs limitées et une performance de livraison insuffisante. La prestation vise à prendre en charge plusieurs projets achats critiques en parallèle de la gestion quotidienne assurée par l'équipe interne, avec des enjeux directs de compétitivité, de sécurisation capacitaire et de performance fournisseurs. OBJECTIFS DE LA PRESTATION Piloter plusieurs projets achats stratégiques liés aux pièces forgées et aux matières premières. Renégocier les conditions contractuelles et économiques de fournisseurs stratégiques. Générer et sécuriser des savings achats mesurables. Sécuriser les capacités industrielles et la continuité des approvisionnements. Accompagner des transferts industriels de fournisseurs sans impact économique ni dégradation des livraisons. Construire et négocier des business plans liés aux investissements industriels fournisseurs. Gérer et négocier des claims liés à des crises qualité ou capacitaires. Piloter des RFQ et consultations fournisseurs, notamment auprès de prospects en Inde. Structurer et déployer des démarches de réduction des coûts chez plusieurs fournisseurs clés. Formaliser les plans d'actions, jalons, risques, résultats et indicateurs de performance associés aux différents projets. ENVIRONNEMENT TECHNIQUE Achats industriels aéronautiques Pièces forgées : titane, acier et aluminium Matières premières : acier, cuivre et aluminium Large / Extra-Large Steel Forgings RFQ Contrats fournisseurs Claims fournisseurs Business plans industriels Plans d'investissement fournisseurs / nouvelles presses à forger Analyse de coûts et construction de prix cibles Analyse de formules contractuelles et mécanismes d'indexation Savings achats Transferts industriels Analyse capacitaire fournisseurs Supply Chain industrielle Stratégies achats Jalons J0 / J1 SSC – comités de sélection fournisseurs SharePoint dédié au périmètre achats Répertoires RFQ KPI et courbes d'adhérence au plan Templates et processus achats de l'entreprise Norme GRP-0087 – Exigences applicables aux fournisseurs GRF-0033 – Matrice de conformité SREQ-0001, SREQ-0002 et SREQ-0004 et matrices de conformité associées RGPD, Privacy by Design et Privacy by Default lorsque applicables Objectifs et livrables Le prestataire devra prendre en charge plusieurs lots pouvant être menés en parallèle : Analyser la formule contractuelle actuellement appliquée par un fournisseur stratégique, la comparer aux pratiques du groupe et aux autres acteurs de la commodité, mesurer son impact économique, proposer une nouvelle formule plus avantageuse et calculer les savings associés. Préparer, planifier et conduire la négociation avec ce fournisseur. Définir et mener une stratégie de négociation visant à éviter une hausse tarifaire lors du renouvellement du contrat d'un fournisseur stratégique de forgés aluminium. Définir, mettre en œuvre et suivre le volet achats d'un transfert industriel entre deux usines d'un fournisseur historique clé, en sécurisant les impacts économiques et la continuité des livraisons. Négocier le rattachement de ce fournisseur au contrat matière de l'entreprise et calculer les économies associées. Accompagner des fournisseurs étudiant des investissements dans de nouvelles presses à forger : constitution des dossiers, analyse des hypothèses économiques, convergence sur les business plans et négociation des prix cibles. Instruire et négocier les claims liés aux crises rencontrées sur les grands forgés acier, notamment concernant la qualité des grandes billettes d'acier et les capacités disponibles chez les forgerons. Piloter les consultations et projets engagés avec des prospects situés en Inde, en coordination avec l'équipe locale. Reprendre et structurer un workshop de cost savings déjà engagé avec un fournisseur stratégique, puis identifier avec l'équipe achats d'autres fournisseurs clés sur lesquels reproduire la démarche. Organiser les revues de lancement, d'avancement et de clôture. Suivre l'avancement, les risques, les délais et les résultats des différents projets. Alerter formellement l'entreprise en cas de dérive par rapport au planning et construire un plan de rattrapage. Travailler en conformité avec les processus, méthodologies et outils achats déjà en place. PROFIL RECHERCHÉ Profil d'acheteur industriel senior / consultant achats stratégiques disposant d'une expérience significative sur des environnements industriels complexes. Une expérience forte est attendue sur la négociation fournisseurs, les achats directs industriels, la gestion de contrats, les RFQ, les plans de réduction des coûts et le pilotage de fournisseurs stratégiques. Une connaissance des achats de matières premières, métallurgie, forge, usinage ou industries fortement contraintes en capacité constitue un avantage important. Une expérience sur des problématiques de transferts industriels, investissements fournisseurs, business plans ou claims est particulièrement pertinente. Le profil devra être capable d'intervenir avec une forte autonomie, de structurer plusieurs sujets simultanément et d'échanger aussi bien avec les Achats qu'avec les équipes Supply Chain, industrielles et fournisseurs. Soft skills attendues : Forte capacité de négociation Capacité d'analyse économique Esprit de synthèse Autonomie Capacité à challenger des fournisseurs stratégiques Rigueur dans le suivi des plans d'actions Communication claire avec des interlocuteurs pluridisciplinaires Capacité à travailler dans un environnement international Anglais : niveau professionnel courant requis. Les documents produits dans le cadre de la prestation devront être rédigés en anglais. LIVRABLES Rapports d'activité hebdomadaires ou bi-hebdomadaires. Comptes-rendus électroniques des revues de lancement, d'avancement et de clôture. Formalisation de l'avancement des RFQ. Supports et avancement des comités de sélection fournisseurs. Formalisation de l'avancement des contrats et autres jalons achats. Mise à jour ou exploitation des indicateurs de performance existants de l'équipe achats. Analyse et cartographie de l'existant selon les projets. Analyse de performance potentielle. Analyse de risques. Planning détaillé des différents projets. Plans d'actions, étapes et jalons. Supports des jalons achats et des comités industriels selon les templates de l'entreprise. Suivi de la prestation et KPI / courbes d'adhérence au plan. Analyse des bénéfices attendus en matière de savings, réduction des impacts, performance opérationnelle et amélioration capacitaire fournisseurs. Bilan complet de l'avancement et des résultats obtenus. Plans d'actions détaillés permettant la poursuite des travaux. Kit de passation permettant à l'équipe interne ou à un autre prestataire de reprendre facilement le reste à faire. MODALITÉS PRATIQUES Localisation : Vélizy-Villacoublay, Île-de-France. Déplacements : des déplacements ponctuels pourront être nécessaires en France ou à l'international, notamment dans le cadre des interactions avec les fournisseurs. Les déplacements hors Île-de-France devront faire l'objet d'une enveloppe financière dédiée. Démarrage : ASAP Présence / télétravail : la prestation est prévue sur le site de Vélizy-Villacoublay. Le rythme précis de présence et les possibilités de télétravail ne sont pas précisés. Matériel : le prestataire devra fournir à ses équipes le matériel informatique, les logiciels et les équipements téléphoniques nécessaires. Pour des raisons de sécurité, les équipements propres du prestataire ne pourront cependant pas être raccordés directement au réseau interne de l'entreprise.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 4 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte Au sein de l'équipe IT interne d'un acteur majeur de son secteur, le Technicien IT de Proximité assure le support informatique quotidien auprès des utilisateurs. Il intervient sur le diagnostic et la résolution des incidents liés aux postes de travail, aux applications, aux périphériques et aux services IT. Il participe également à la préparation, l'installation, la configuration et au renouvellement des équipements informatiques, dans le respect des standards et procédures en vigueur. Véritable point de contact des collaborateurs, il contribue à la qualité de service, à la sécurité du système d'information et à l'amélioration continue de l'expérience utilisateur. Missions Support utilisateurs Assurer le support informatique de proximité auprès des collaborateurs. Diagnostiquer et résoudre les incidents matériels, logiciels, réseaux et de téléphonie. Accompagner les utilisateurs dans la prise en main des outils et services IT. Escalader les incidents complexes vers les équipes concernées lorsque nécessaire. Gestion des postes de travail Préparer, installer, configurer et maintenir les équipements informatiques. Assurer le remplacement et le renouvellement des PC, smartphones et périphériques. Garantir le respect des standards techniques et de sécurité. Gestion des arrivées et départs Préparer les équipements et les accès des nouveaux collaborateurs. Accompagner leur intégration sur les aspects IT. Récupérer et réaffecter le matériel lors des départs. Gestion du parc informatique Maintenir l'inventaire du parc matériel. Assurer le suivi des affectations, des stocks, des garanties et des renouvellements. Participer à l'optimisation et à la fiabilisation de la gestion des équipements. Administration et sécurité Participer à l'administration des postes de travail via les outils Microsoft. Contribuer à l'application des politiques de sécurité définies par l'entreprise. Veiller à la conformité et à la sécurisation des équipements utilisateurs. Gestion des sites Participer à l'installation et au déploiement d'équipements IT en collaboration avec les équipes en charge des services généraux. Intervenir ponctuellement sur les équipements de salles de réunion et infrastructures locales. Compétences techniques Environnement utilisateur Windows 11 Microsoft 365 : Outlook Teams OneDrive Word Excel PowerPoint Administration Active Directory : Gestion des utilisateurs Gestion des groupes Administration des GPO Microsoft Entra ID : Gestion des utilisateurs Gestion des groupes Microsoft Intune MECM / SCCM : Déploiement d'applications Déploiement de masters et postes de travail Compétences métiers Diagnostic et résolution d'incidents matériels et logiciels. Préparation et déploiement de postes de travail et smartphones. Installation et configuration de matériels informatiques : Imprimantes Salles Teams Room Équipements réseau Rédaction de procédures et documentation technique. Gestion des tickets et suivi des demandes utilisateurs. Qualités recherchées Esprit d'analyse Rigueur Sens du service Travail en équipe Excellentes capacités de communication orale et écrite Bon relationnel et sens de l'accompagnement utilisateur

Objectifs et livrables Garantir l'homogénéisation des environnements et des profils utilisateurs. Concevoir, déployer et maintenir des solutions de gestion des postes de travail et des terminaux mobiles (UEM, MDM, outils de déploiement). Industrialiser les configurations systèmes, applicatives et de sécurité. Assurer le packaging et le déploiement des applications. Construire et maintenir un catalogue de services et d'applications. Déployer, paramétrer et valider les solutions techniques en adéquation avec les besoins métiers. Réaliser les tests de validation et documenter les procédures de déploiement, migration et reprise. Participer à la rationalisation et à la standardisation du parc informatique. Contribuer à l'amélioration continue de la sécurité des postes de travail et des terminaux. Assurer la gestion des incidents et problèmes complexes de niveau expert. Collaborer avec les éditeurs, intégrateurs et partenaires techniques. Rédiger et maintenir la documentation technique et les référentiels de configuration. Accompagner les utilisateurs et les équipes dans les projets de transformation numérique. Assurer une veille technologique et sécuritaire sur son périmètre d'activité. Profil recherché : Maîtrise des environnements Windows et de la gestion des postes de travail + orientation/appétence Open Source Bonne connaissance des solutions de déploiement, d'administration et de gestion de parc. Expérience des outils de gestion des terminaux (UEM, MDM). Connaissance des annuaires, stratégies de groupe et mécanismes de sécurité. Maîtrise des principes de cybersécurité et de durcissement des postes. Bonne compréhension des architectures systèmes et réseaux. Expérience du packaging applicatif et de l'automatisation des déploiements.

Enjeux du projet Les enjeux résident dans la réussite du développement de workflows d'automatisation sur la plateforme d'automatisation transverse au sein du système d'informations d'administration afin de répondre aux objectifs suivants : •Gain de productivité des équipes, •Sécurisation accrue des changements sur nos infrastructures, •Temps raccourci des mises en production. Sous autorité fonctionnelle de l'architecte en charge du projet, les prestataires auront à assurer les activités suivantes : •Participer au cadrage et à la priorisation des cas d'usage à automatiser, •Conseiller et assister les équipes dans le développement de leurs cas d'usage, •Développer des cas d'usage dits transverses ou complexes, •Produire et maintenir la documentation technique associée, •Accompagner et former les équipes Réseau et Sécurité dans l'adoption des pratiques NetDevOps, •Participer à la définition des standards et bonnes pratiques de développement et contrôler leur application Compétences Indispensables ▪Bonnes connaissances des environnements de production informatique et d'infrastructure dans un environnement sécurisé. ▪Développement Python ▪Expertise sur Ansible ▪Expertise sur Git / GitLab ▪Maitrise sur APIs REST et GraphQL Compétences Appréciées ▪Expériences sur des sujets NetDevOps dans des organisations de taille équivalente. ▪Bonne connaissance d'Infrahub et/ou de Netbox. ▪Bonne connaissance de Semaphore UI ou équivalent. ▪Administration de solutions de sécurité réseau (LAN, WAN, Switching, Firewalling, Load-balancing, DNS). ▪Maitrise de Terraform ▪Expérience sur les briques d'API Management. Profil recherché ▪Autonome et force de proposition. ▪Capacité à vulgariser et transmettre les bonnes pratiques. ▪Aisance dans les échanges avec des équipes d'exploitation et d'ingénierie. ▪Sens du service et de l'accompagnement. ▪Goût pour l'automatisation et l'amélioration continue. Objectifs et livrables L'objet de la prestation est : •cadrage et priorisation des cas d'usage à automatiser, •support au développement des cas d'usage, •développement des cas d'usage dits transverses ou complexes, •définition et contrôle des bonnes pratiques de développement et d'utilisation de la plateforme d'automatisation.

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.