Trouvez votre prochaine mission ou futur job IT.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une AMOA confirmé(e) – Système d'information d'acquisition et de supervision H/F Description de la mission : Contexte La mission porte sur un système d'information d'acquisition et de supervision qui collecte les données de compteurs de gaz communicants et supervise le fonctionnement technique et métier de la chaîne de télérelève. Il assure notamment la gestion des télérelèves journalières, l'analyse du statut des équipements et le suivi de la performance du réseau. Les données sont transmises par radio sur un réseau LAN à 169 MHz vers des concentrateurs, puis acheminées vers le système d'information par une connexion WAN. Environ 10 000 concentrateurs sont déployés. Le système couvre les composants applicatifs permettant la communication sécurisée avec la chaîne communicante, l'acquisition des mesures et des données de supervision, la transmission d'ordres à distance, la gestion de configuration du parc ainsi que le traitement des événements et des alarmes. Il s'appuie notamment sur SCAPE de SAGEMCOM pour la gestion des communications avec les concentrateurs et de leurs mises à jour, ainsi que sur EJBCA pour la gestion des certificats et des clés publiques. Le périmètre de la mission n'inclut pas les compteurs et concentrateurs eux-mêmes. Le système communique également avec d'autres systèmes d'information pour le traitement des index et le calcul des consommations, l'alimentation du BI, la gestion des incidents et les interventions. Un enjeu majeur est de collecter et traiter les trames des émetteurs au cours de leur journée gazière respective, et de disposer d'un parc communicant pouvant être collecté et supervisé. Mission Sous la responsabilité du responsable d'application, l'AMOA confirmé(e) contribue à la vision produit, anime les échanges avec les parties prenantes et assure l'interface entre les métiers et l'équipe de développement. Dans un environnement complexe, la personne titulaire challenge les besoins, en analyse les enjeux et contribue à orienter les choix vers les solutions pertinentes. Elle participe aux études et ateliers portant sur les évolutions du périmètre. Principales responsabilités Animer les ateliers avec les métiers, challenger les besoins et rédiger les comptes-rendus. Rédiger les spécifications fonctionnelles générales et détaillées, documenter les processus métier concernés et faire valider les spécifications et maquettes par les métiers. Créer et suivre le backlog dans JIRA, rédiger les user stories et leurs critères d'acceptation, et proposer leur priorisation au responsable AMOA. Animer les instances avec l'équipe de développement, notamment les daily et les refinement, présenter les stories, valider les livraisons et contribuer au plan de release. Définir la stratégie de recette, rédiger les cas de tests dans Squash et réaliser la recette fonctionnelle de bout en bout. Analyser et qualifier les incidents de production, puis les transmettre à l'équipe de développement. Coordonner, planifier et relancer les parties prenantes, et assurer le suivi et le reporting de l'avancement. Environnement technique Outils : JIRA, Confluence, Squash Données et intégration : bases de données, SQL, Kafka, API, SFTP Sécurité et gestion des équipements : PKI, EJBCA, SCAPE de SAGEMCOM Système : acquisition et supervision de données de télérelève, compteurs communicants, concentrateurs, réseaux LAN et WAN Intelligence artificielle générative : Claude ou outil équivalent Livrables attendus Spécifications fonctionnelles générales et détaillées, dossiers d'étude et dossiers d'interface Comptes-rendus d'ateliers et de réunions User stories avec critères d'acceptation et tickets JIRA comportant une analyse fonctionnelle à destination de l'équipe de développement Stratégie de recette, cas de tests et rapports de recette Reporting et suivi de l'avancement des sujets en cours Profil recherché Expérience Profil AMOA confirmé en système d'information. Compétences techniques Maîtrise de la méthodologie agile, de JIRA et de Confluence. Expertise en rédaction de documentation fonctionnelle, modélisation des processus métier et stratégie de recette. Pratique de Squash et des tests fonctionnels de bout en bout. Connaissances des bases de données, de SQL, de Kafka, des API, de SFTP et de l'analyse de logs applicatifs. Sensibilisation et formation à l'utilisation de Claude ou d'un outil d'intelligence artificielle générative équivalent ; capacité à l'utiliser dans le cadre de la mission. Compétences personnelles Esprit d'analyse et de synthèse, discernement et capacité à challenger les besoins. Aisance dans la communication écrite et orale en français, sens du relationnel et qualité d'écoute. Proactivité, force de proposition, autonomie, curiosité et capacité de capitalisation. Capacité à coordonner les parties prenantes et à porter les connaissances métier. Langues Français courant, à l'écrit et à l'oral. Compétences / Qualités indispensables : AMOA en système d'information, Rédaction de spécifications fonctionnelles et modélisation métier, Méthodologie agile et gestion de backlog JIRA, Stratégie de recette et tests fonctionnels avec Squash, Animation d'ateliers et coordination métier-développement, Utilisation de Claude ou d'un outil d'IA générative équivalent Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Télétravail les jeudis et vendredis, ainsi qu'un mercredi sur deux. Télétravail autorisé uniquement depuis la France métropolitaine.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Contexte de la mission Dans le cadre du renforcement d'une équipe spécialisée dans les échanges inter-applicatifs, nous recherchons un Ingénieur MFT Confirmé / Expert IBM Sterling pour intervenir sur des plateformes critiques de transfert de fichiers sécurisés (Managed File Transfer). La mission consiste à assurer le maintien en conditions opérationnelles (MCO), la modernisation, la sécurisation et l'automatisation des flux de données, aussi bien entre applications internes qu'avec des partenaires externes. Le consultant évoluera dans un environnement technique complexe, multi-protocoles, nécessitant une forte expertise des solutions IBM Sterling, des protocoles de transfert sécurisés et des mécanismes d'authentification et de chiffrement. Le profil recherché devra être autonome, polyvalent et capable d'interagir avec les équipes infrastructure, réseau, sécurité, ordonnancement, applicatives ainsi qu'avec les partenaires externes. Descriptif de la mission Gestion et configuration des flux MFT Analyser les besoins métiers et techniques liés aux échanges de fichiers. Participer aux ateliers techniques et définir les solutions de transfert adaptées. Configurer et intégrer de nouveaux partenaires sur la plateforme MFT. Mettre en place, modifier et décommissionner les flux et règles de routage. Réaliser les tests de connectivité avec les systèmes internes et les serveurs distants. Gérer les certificats SSL/TLS, les clés SSH et les mécanismes de chiffrement PGP. Maintenir et faire évoluer les Business Processes, mappings et protocoles personnalisés. Mettre à jour la documentation technique et la cartographie des flux. Exploitation, supervision et maintien en conditions opérationnelles Assurer la supervision et le bon fonctionnement des plateformes IBM Sterling. Diagnostiquer et résoudre les incidents liés aux transferts de fichiers et aux infrastructures MFT. Assurer le support technique de niveau 2 et 3 (N2/N3). Prendre en charge les tickets et assurer le suivi auprès du support éditeur. Participer aux montées de version des systèmes et progiciels. Garantir la disponibilité, la sécurité, la traçabilité et la fiabilité des échanges. Coordonner les communications en cas d'incident ou d'interruption de service. Participer aux opérations planifiées d'arrêt/redémarrage et aux interventions exceptionnelles. Assurer une veille technologique sur les solutions MFT. Automatisation et amélioration continue Automatiser les opérations d'exploitation et de configuration avec Ansible et Shell. Contribuer à l'intégration des processus CI/CD via GitLab. Optimiser les performances et la fiabilité des échanges de fichiers. Participer à la modernisation et à l'industrialisation de la plateforme. Proposer des améliorations en matière de sécurité, de supervision et d'exploitabilité. Support et coordination technique Accompagner les équipes applicatives et projets dans la mise en place de nouveaux flux. Assurer une assistance technique auprès des gestionnaires de la plateforme. Administrer les habilitations et les accès. Intervenir comme référent technique sur les problématiques MFT. Collaborer avec les équipes sécurité, réseau, infrastructure et ordonnancement. Compétences techniques recherchées Compétences indispensables IBM Sterling B2B Integrator / Sterling File Gateway : niveau confirmé SFTP : niveau expert PeSIT : niveau confirmé Shell scripting : niveau confirmé Ansible : niveau confirmé GitLab CI/CD : niveau confirmé Bonne maîtrise des environnements de transfert de fichiers sécurisés (MFT). Gestion des certificats SSL/TLS, des clés SSH et du chiffrement PGP. Expérience dans l'exploitation et le MCO de plateformes critiques. Compétences en diagnostic et résolution d'incidents complexes. Maîtrise des processus de configuration et de routage de flux inter-applicatifs. Mots-clés : Ingénieur MFT, Expert MFT, IBM Sterling, Sterling B2B Integrator, Sterling File Gateway, IBM Connect, Secure Proxy, SFTP, PeSIT, Managed File Transfer, Ansible, Shell, GitLab CI/CD, PGP, SSL/TLS, SSH, MCO, Support N2/N3, Transfert de fichiers sécurisé.

🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international

Objectif : rechercher un profil très expérimenté Linux, capable d'assurer l'architecture technique, l'expertise N3 et le support sur des infrastructures Linux complexes, dans un contexte offshore. Compétences prioritairesLinux indispensable Red Hat Enterprise Linux (RHEL) CentOS / Rocky Linux / Ubuntu selon environnement Expertise N3 Diagnostic d'incidents complexes Troubleshooting système Analyse de performance Root cause analysis Architecture Linux Design et évolution des infrastructures Définition de standards techniques Industrialisation Capacity planning / performance Administration système avancée Filesystems / LVM Process, services, systemd Réseau Linux Gestion des packages et patching Sécurité / hardening Automatisation Ansible Shell / Bash Python constitue un plus Virtualisation / infrastructure, selon le contexte : VMware stockage / SAN-NAS sauvegarde Connaissance du Cloud appréciée mais, avec l'intitulé que tu as, je n'en ferais pas un critère principal. Profil à rechercherJe ciblerais surtout : Architecte Technique Linux Architecte Infrastructure Linux Expert Linux N3 Ingénieur Système Linux N3 Linux Technical Architect Senior Linux System Engineer

Contexte de la missionDans le cadre du renforcement de ses équipes Finance et Risques, un grand groupe bancaire recherche un Chef de projet technico-fonctionnel Java pour intervenir au sein d'une DSI dédiée aux calculateurs réglementaires. L'équipe est responsable de plusieurs moteurs de calcul couvrant notamment : Les RWA au titre du risque de crédit ; Les grands risques ; Les RWA CVA en méthode standard ; Le risque spécifique de taux ; Les stress tests crédit internes ; La FRTB CVA ; Le capital économique. La mission vise principalement à accompagner les transformations d'une chaîne de traitement quotidienne en réponse à des recommandations relatives au ratio de levier. Le consultant interviendra également sur la maintenance applicative, le suivi de production et le support aux utilisateurs. Responsabilités principalesDans le cadre de cette mission, le consultant sera chargé de : Concevoir, développer et maintenir les évolutions de l'application ; Intervenir sur les différentes étapes de traitement de la donnée : récupération, transformation, stockage et restitution ; Participer aux travaux d'évolution de la chaîne de calcul réglementaire ; Assurer le suivi quotidien de la production applicative ; Analyser et résoudre les incidents de production ; Fournir une assistance technique et fonctionnelle aux utilisateurs ; Coordonner les échanges avec les équipes de développement intervenant sur les composants en amont et en aval ; Collaborer avec les équipes de production, d'infrastructure, de réseau et de sécurité ; Élaborer et exécuter les jeux de tests ; Participer au suivi post-mise en production et post-migration ; Identifier les risques projet et contribuer à leur traitement ; Participer aux rituels agiles : réunions hebdomadaires, sprint planning et rétrospectives ; Appliquer les bonnes pratiques de développement, notamment les tests unitaires et les revues de code ; Participer ponctuellement aux astreintes liées aux arrêtés, sur site ou à distance. Compétences techniques recherchéesCompétences indispensablesExcellente maîtrise de Java ; Bonne maîtrise des scripts Shell Unix ; Expérience des environnements Linux Red Hat Enterprise Linux ; Maîtrise des bases de données relationnelles, idéalement Microsoft SQL Server ; Expérience du suivi de production et du support applicatif ; Connaissance des pratiques de développement industriel : tests unitaires, revue de code, gestion des versions et intégration continue. Compétences appréciéesDéveloppement avec Spring Boot ; Expérience sur une application Web utilisant React ou Angular ; Connaissance de Python ; Expérience dans un environnement Big Data ou Hadoop ; Maîtrise d'Apache Hive, Beeline ou Kafka ; Connaissance des outils DevOps suivants : Git, Bitbucket, Artifactory, Jenkins, XL Deploy et XL Release. Compétences fonctionnellesUne connaissance des environnements bancaires, financiers ou réglementaires est fortement souhaitée, notamment sur les sujets suivants : Risque de crédit ; RWA et calcul prudentiel ; Risque de contrepartie ; CVA ; Ratio de levier ; Stress tests ; Grands risques ; Chaînes de calcul et de reporting réglementaire. Profil recherchéFormation supérieure en informatique, finance, mathématiques ou ingénierie ; Entre Minimum 6ans d'experience sur des missions similaires ; Expérience confirmée en développement Java dans un environnement bancaire ou financier ; Capacité à intervenir sur des sujets à la fois techniques et fonctionnels ; Expérience du pilotage ou de la coordination de travaux applicatifs ; Bonne capacité d'analyse et de résolution d'incidents ; Autonomie, rigueur et sens des responsabilités ; Bon relationnel et capacité à collaborer avec des interlocuteurs techniques, fonctionnels et métiers ; Anglais professionnel. Environnement technologiqueLangages : Java, Python, Shell Unix ; Frameworks Web : Spring Boot, React, Angular ; Base de données : Microsoft SQL Server ; Système d'exploitation : Red Hat Enterprise Linux ; Big Data : Apache Hive, Beeline, Kafka, environnement Hadoop ; DevOps : Git, Bitbucket, Artifactory, Jenkins, XL Deploy, XL Release ; Méthodologie : Agile, sprint planning, réunions hebdomadaires et rétrospectives.

Bonjour, Je suis à la recherche d'un Consultant Senior Tufin: Missions principales : • Concevoir l'architecture d'automatisation des politiques de sécurité réseau • Étudier les besoins d'automatisation sur les environnements traditionnels, Illumio et VMware NSX • Définir l'architecture cible et les principes d'intégration avec Tufin via les API REST • Proposer une trajectoire de mise en œuvre progressive en cohérence avec les outils et processus existants • Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations • Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX • Accompagner les projets de nettoyage et d'optimisation des règles de sécurité existantes • Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité • Piloter les déploiements et coordonner les experts sécurité réseau • Tester, documenter et mettre en production les automatisations développées • Assurer un rôle d'interface entre les équipes Tufin, Firewall, Illumio et NSX • Accompagner les équipes dans l'appropriation des solutions mises en œuvre • Participer au diagnostic et à la résolution des incidents complexes • Contribuer au maintien en conditions opérationnelles et aux astreintes N2/N3

Directeur de projet Infrastructure – Migration VMware vers Nutanix (H/F)⏳ Durée : 1 an renouvelable 🗓️ Démarrage : ASAP 📍 Lieu : La Défense 🎓 Expérience : 10 ans et + 🏠 Télétravail : 2 jours de TT max / semmaine 🏭 Secteur : Culture / Médias 💰 TJM : 600-750€ Contexte de la missionNotre client, acteur majeur du secteur culturel, dispose d'une DSI organisée en agilité à l'échelle (framework SAFe). Dans un contexte d'évolution de son organisation, il recherche un(e) directeur(trice) de projet pour son entité Plateforme IT. Rattaché(e) au responsable de l'entité, vous dirigerez le projet de modernisation des infrastructures On Premise. Ce projet majeur vise à remplacer la solution de virtualisation historique VMware par Nutanix, avec une modernisation du compute et du réseau, ainsi que le déploiement d'une stratégie de conteneurisation et d'infrastructure as a service. Le projet démarre au T4 2026 pour une livraison visée au T4 2027. Il sera mené par les équipes internes et un intégrateur, dont la sélection est en cours. Vous êtes garant(e) de la qualité, des délais et des coûts, côté intégrateur comme côté équipes internes. Par délégation du responsable de l'entité, vous arbitrez la priorisation et la disponibilité des équipes mobilisées (en lien avec le PO et le SA), validez les jalons et les recettes, et escaladez les décisions engageant le budget ou le contrat. L'entité Plateforme IT développe des infrastructures, plateformes et produits « as a service » pour les autres entités de la DSI, avec l'objectif d'accélérer le delivery, d'aller vers le DevOps et de renforcer leur autonomie sur les produits métiers. Environnement techniqueInfrastructures On Premise : compute, stockage, sauvegarde, virtualisation, réseaux VMware (solution historique) / Nutanix (solution cible) Conteneurisation : Kubernetes Infrastructure as Code Environnement multi-datacenters Agilité à l'échelle : SAFe Missions principalesPilotage du projet de bout en bout : sélection et contractualisation de l'intégrateur, déploiement, migration et transfert au run. Cadrage et périmètre Traduire l'objectif métier en périmètre, jalons et critères de sortie mesurables Défendre le périmètre : arbitrer ce qui entre, ce qui sort, ce qui est reporté Assurer la cohérence entre le périmètre en migration et le périmètre « momifié » Tenir et mettre à jour le business case (coûts, gains, date de sortie des solutions historiques) Pilotage de la livraison Définir et maintenir le plan projet, construire le planning à rebours de la contrainte dure (chemin critique, dépendances) Coordonner les lots techniques et les interfaces avec les chantiers connexes, notamment la modernisation du réseau Organiser le découpage en vagues de migration et les critères de passage d'une vague à l'autre Suivre l'avancement avec des indicateurs factuels (workloads migrés, écarts, dette technique créée) Budget et achats Suivre le budget (CAPEX/OPEX, licences, double exploitation pendant la bascule) et les imputations d'activités Conduire, avec les Achats et le responsable de l'entité, la sélection de l'intégrateur (analyse des offres, soutenances) puis sa contractualisation Piloter l'intégrateur au forfait : recettes, pénalités, avenants, dérives de périmètre Gestion des risques Tenir un registre de risques vivant, avec propriétaires et plans de repli Identifier tôt les risques structurels : dépendance à un expert, support éditeur, compatibilité applicative, capacité de retour arrière Remonter les alertes au plus tôt, sans attendre d'avoir la solution Parties prenantes et gouvernance Animer le COPIL et les comités techniques, obtenir les décisions au bon niveau Mobiliser et coordonner les équipes internes (chef de projet, architecte, RSSI, leads techniques, équipes opérationnelles), en lien avec le PO et le SA Obtenir l'engagement des entités applicatives (fenêtres de bascule, recettes, validation) Porter la communication vers la direction, les métiers et les équipes impactées Architecture et qualité S'assurer que les choix d'architecture sont documentés, décidés et cohérents avec les objectifs Veiller à la sécurité, à la conformité et à la résilience (PRI, sauvegarde) dès la conception Définir les critères d'acceptation et les conditions de mise en production Conduite du changement et transfert au run Planifier la montée en compétences des équipes et la rétention de la connaissance acquise chez les prestataires Organiser la documentation, les procédures d'exploitation et la transition vers le run Piloter la clôture : décommissionnement, bilan, retour d'expérience

Notre client dans le secteur Banque et finance recherche un/une Expert Varonis H/F Description de la mission : Contexte Le client utilise actuellement la solution Varonis on-premise, avec des serveurs hébergés dans son infrastructure interne. Il souhaite migrer vers Varonis SaaS, selon une architecture hybride : deux serveurs seront hébergés dans le cloud ; le reste de l'infrastructure restera hébergé en interne ; les collecteurs Varonis resteront obligatoirement on-premise, dans le réseau interne du client ; les collecteurs existants, déjà rattachés aux file servers, seront réutilisés et connectés progressivement à la nouvelle plateforme ; les rapports, règles et politiques DCE actuellement configurés dans Varonis on-premise devront être reconfigurés sur la nouvelle plateforme. Missions Migration des scripts PowerShell Migrer les scripts existants, écrits en PowerShell, et les retranscrire sur la nouvelle plateforme. Adapter les scripts afin qu'ils restent compatibles avec la nouvelle architecture Varonis SaaS. Maintenir les scripts qui récupèrent les données nécessaires au reporting. Maintenir les scripts permettant d'identifier les déviations, notamment les open shares, c'est-à-dire les dossiers partagés dont les droits d'accès sont trop ouverts. Reconfiguration de Varonis Reconfigurer les rapports actuellement utilisés dans Varonis on-premise. Reconfigurer les règles et politiques DCE. Vérifier que les règles, rapports et politiques fonctionnent correctement sur la nouvelle plateforme. Contrôler la cohérence des résultats entre l'environnement actuel et l'environnement SaaS. Préparation de la bascule Préparer l'ensemble des éléments nécessaires à la migration de Varonis on-premise vers Varonis SaaS. Préparer la reconnexion progressive des collecteurs on-premise à la nouvelle plateforme. Anticiper les éventuels ajustements nécessaires lors de la bascule. Sécuriser la migration afin qu'elle puisse être réalisée directement, avec un nombre limité de corrections après mise en production. Compétences recherchées Compétences indispensables Maîtrise des modules Varonis DatAdvantage, Data Classification Engine (DCE) et DatAlert. La connaissance de DataPrivilege ainsi que des modules cloud Varonis constitue un plus. Maîtrise du scripting PowerShell. Connaissance des permissions NTFS et NFS. Maîtrise des ACL. Connaissance des partages SMB/CIFS. Compréhension du fonctionnement des file servers et des environnements de stockage. Notions de DLP. Bonne culture IT et cybersécurité. Compétences appréciées Expérience d'une migration Varonis on-premise vers Varonis SaaS. Expérience dans la gestion ou la configuration de collecteurs Varonis. Expérience dans la reconfiguration des rapports, règles et politiques DCE. Expérience sur des environnements de stockage ou de file services. Connaissance de Microsoft 365 et OneDrive. Expérience dans l'analyse des droits d'accès et des open shares. Profil recherché Nous recherchons en priorité un expert Varonis disposant d'un solide background technique, capable de retranscrire et d'adapter des scripts PowerShell, de reconfigurer Varonis SaaS et d'accompagner une migration depuis un environnement on-premise. Un profil issu des équipes storage ou file services peut également convenir s'il maîtrise : les droits NTFS/NFS ; les ACL ; les partages SMB/CIFS ; le scripting PowerShell ; les problématiques de sécurité et de contrôle des accès. Savoir-être Capacité à comprendre les enjeux du projet sur plusieurs mois. Capacité à anticiper les risques et les problématiques techniques. Autonomie et rigueur. Aisance dans les échanges avec des interlocuteurs techniques et métiers. Capacité à vulgariser les sujets complexes. Participation active aux réunions et aux phases de préparation de la bascule. Compétences / Qualités indispensables : Maîtrise des modules Varonis DatAdvantage, Data Classification Engine (DCE) et DatAlert. La connaissance de DataPrivilege ainsi que des modules cloud Varonis constitue un plus., •Maîtrise du scripting PowerShell., •Connaissance des permissions NTFS et NFS., •Maîtrise des ACL., •Connaissance des partages SMB/CIFS., •Compréhension du fonctionnement des file servers et des environnements de stockage., •Notions de DLP., •Bonne culture IT et cybersécurité. Compétences / Qualités qui seraient un + : •Expérience d'une migration Varonis on-premise vers Varonis SaaS. •Expérience dans la gestion ou la configuration de collecteurs Varonis. •Expérience dans la reconfiguration des rapports, règles et politiques DCE. •Expérience sur des environnements de stockage ou de file services. •Connaissance de Microsoft 365 et OneDrive. •Expérience dans l'analyse des droits d'accès et des open shares.Informations concernant le télétravail : Oui — 2 jours/semaine

Pour accélérer l'adoption de l'intelligence artificielle et en faire un levier de performance, de productivité et d'innovation, notre client crée un poste d'AI Transformation Lead (H/F). Votre rôle : convertir le potentiel de l'IA en résultats concrets pour les métiers, à l'échelle de l'ensemble du groupe. Vos missions s'organisent autour de cinq axes : 1. Piloter la gouvernance IA Mettre en place un circuit de collecte, d'évaluation et de priorisation des initiatives IA, et bâtir une feuille de route commune Animer le réseau de référents IA et encourager le partage et la réutilisation des solutions entre entités Veiller à la cohérence des choix technologiques ainsi qu'au respect des exigences de sécurité, de confidentialité et d'IA responsable Suivre l'avancement des projets, les moyens engagés et les bénéfices réalisés 2. Déployer les cas d'usage à fort impact Détecter, avec les équipes métiers et les unités opérationnelles, les opportunités IA et Data Science les plus prometteuses Analyser pour chacune la valeur attendue, la faisabilité et le potentiel de duplication Gérer le portefeuille de cas d'usage, en prenant en charge directement le développement de certains d'entre eux Mesurer l'adoption et la valeur réellement générée 3. Faire adopter l'écosystème Microsoft Conduire le déploiement de Microsoft Copilot comme plateforme d'IA générative Conseiller les métiers sur Copilot Studio, Fabric, Azure, Power BI et Power Platform, en retenant l'outil le plus adapté à chaque besoin Travailler avec la DSI sur l'architecture, la sécurité et l'industrialisation, et créer des standards et des agents réutilisables Assurer une veille technologique continue 4. Faire monter les équipes en compétences et accompagner le changement Concevoir, avec les RH et la DSI, un parcours de formation adapté aux métiers et aux niveaux de maturité Proposer des formations pratiques et régulières, ancrées dans des cas d'usage concrets et un usage responsable de l'IA Soutenir les équipes les plus avancées dans la création d'agents et l'automatisation Évaluer la progression des compétences et leur traduction en usages réels 5. Fédérer compétences et partenaires Recenser et animer les talents IA et Data Science du groupe Mobiliser un écosystème de partenaires externes (éditeur, cabinets de conseil, experts) et choisir le mode de réalisation le plus pertinent Garantir le transfert de savoir-faire vers les équipes internes

Dans le cadre de projets d'intégration de filiales et d'harmonisation de son système d'information en France et à l'international, notre client recherche un Architecte Technique IT Expert spécialisé dans les environnements Windows. La mission consiste à concevoir des architectures applicatives techniques robustes, sécurisées et évolutives, cohérentes avec les infrastructures existantes et les standards de l'entreprise. Analyse et cadrage Analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité. Justifier les choix technologiques et anticiper leurs impacts sur le système d'information. Conception des architectures applicatives Concevoir les architectures applicatives techniques et rédiger les dossiers HLD et LLD. Définir les environnements de qualification, de préproduction et de production. Définir les composants middleware, les services applicatifs et les modalités de licensing. Infrastructure et systèmes Dimensionner les infrastructures virtualisées : serveurs, versions logicielles et configurations VMware. Spécifier les configurations Windows Server, SQL Server, IIS et Active Directory. Définir les besoins en stockage, sauvegarde, supervision et haute disponibilité. Sécurité et conformité Concevoir les mécanismes d'authentification, de gestion des identités et des accès. Spécifier les exigences de sécurité réseau : segmentation, flux et protocoles. Garantir le respect des exigences de disponibilité, intégrité, confidentialité et traçabilité (DICT). Collaboration et pilotage Collaborer avec les architectes infrastructure, réseau et sécurité. Participer aux réunions de suivi et aux comités de pilotage. Produire les analyses techniques, diagnostics et documentations nécessaires. Livrables attendus Dossiers d'architecture technique HLD et LLD. Spécifications des composants applicatifs, systèmes, middleware et sécurité. Rapports de diagnostic, d'analyse technique et d'audit. Rapports hebdomadaires remis le vendredi à 12h et rapports ponctuels sous 5 jours ouvrés. Comptes rendus d'activité mensuels signés, avec suivi des unités d'œuvre et de la facturation, remis sous 10 jours après la fin du mois. Documentation technique en français ou en anglais, aux formats PDF et Microsoft Office 2016. Consignes d'exploitation intégrées à la base de connaissances. Documents de conformité et analyses relatives à la protection des données, si nécessaire.

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Contexte de la mission : L'objectif est de concevoir, construire et faire évoluer des clusters Kubernetes privés hautement sécurisés, dans des environnements isolés avec de fortes contraintes réseau et sécurité. Le poste est donc très orienté architecture Kubernetes, avec des enjeux Cloud Native, réseau/SDN, IAM et cybersécurité. Principales responsabilités : Concevoir l'architecture de clusters Kubernetes privés : Control Plane, Worker Nodes, Ingress, sous-réseaux, haute disponibilité, sizing et tolérance aux pannes. Produire les HLA/HLD, LLD, DAT et dossiers d'exploitation. Réaliser des études comparatives et des PoC pour sélectionner les solutions techniques : CNI, GitOps, contrôleurs d'admission, etc. Concevoir l'intégration IAM / SSO avec OIDC, Keycloak, Active Directory / Entra ID. Définir les modèles RBAC Kubernetes et appliquer le principe du moindre privilège. Mettre en place les standards de hardening et Policy-as-Code, notamment via Kyverno ou OPA Gatekeeper. Travailler sur les problématiques réseau Kubernetes : CNI, Network Policies / CiliumNetworkPolicies, flux firewall, IP/routage et isolation des accès. Définir les mécanismes de PRA / sauvegarde et restauration des clusters : ETCD, Velero, stockage persistant et manifests. Définir les procédures de cycle de vie Kubernetes : upgrade sans interruption, rotation des certificats, ajout/retrait de nodes. Accompagner les équipes applicatives dans l'adoption et l'utilisation des clusters privés. Profil recherché : 7 ans minimum d'expérience en architecture technique. Solide expertise Kubernetes en environnement complexe / privé / sécurisé. Capacité à réellement concevoir une architecture Kubernetes, et pas uniquement à exploiter ou administrer des clusters. Très bonne maîtrise des problématiques réseau Kubernetes, IAM/SSO, RBAC et sécurité. Capacité à produire des livrables d'architecture détaillés et à porter les choix techniques. Expérience retail / grande distribution appréciée mais non obligatoire. Bac+5 informatique ou expérience équivalente.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous concevez les solutions et pilotez les projets de sécurité de l'infrastructure de communication, en particulier la vidéosurveillance et la sécurité des bâtiments. Concevoir l'infrastructure de vidéosurveillance de l'organisation et les systèmes de sécurisation des locaux télécom et datacenters. Participer aux projets d'intégration des plateformes de sécurité et aux projets d'hyperviseur de sécurité (pouvoir judiciaire, pénitentiaire). Assurer le suivi des systèmes dont vous avez la charge (licences, périodes de support, fin de vie). Élaborer les plans de tests, mener les campagnes de tests, évaluer les risques et prendre les mesures pour les réduire lors des maintenances et opérations. Tenir le rôle d'expert sur les solutions disponibles, les présenter aux clients et les assister dans le choix des emplacements et des types de caméras. Rédiger des cahiers des charges et participer aux appels d'offres publics. Assurer la permanence du secteur selon le planning établi (service de piquet), traiter les dérangements, documenter les projets et les sites. Maîtriser les outils ITSM et Jira, et faire la veille technologique sur les systèmes de vidéosurveillance.