Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Security Engineer (H/F) à Lille, France. Les missions attendues par le Security Engineer (H/F) : Participation à la réalisation des projets sécurité SI (état de l'art, étude benchmark de solutions de sécurité, POC, rédaction de spécifications fonctionnelles, analyses des offres, déploiement des solutions de sécurité) Coordination des actions de sécurité et contribution au MCO des solutions de sécurité Conseil et expertise sécurité auprès des métiers, Veille sécurité et gestion des vulnérabilités/recommandations et de leurs remédiations, Rédaction de la documentation technique, Analyse et suivi des risques de sécurité du SI, Conduite des audits de sécurité, Gestion des incidents de sécurité.

Dans le cadre d'un programme international de transformation SAP mené en anglais, nous recherchons un Consultant SAP Security & GRC Authorizations expérimenté afin d'accompagner les équipes sur les sujets de sécurité, de gestion des habilitations et de conformité au sein d'un environnement SAP ECC. Le consultant interviendra sur la conception et l'évolution des rôles et autorisations, le provisionnement des utilisateurs, la gestion des accès ainsi que le traitement des problématiques d'habilitation. Il participera à la traduction des besoins métiers en solutions d'autorisation sécurisées, cohérentes et conformes aux règles de gouvernance définies. Il travaillera en étroite collaboration avec les équipes fonctionnelles FI/CO, MM et SD, les équipes techniques ainsi que les représentants métiers. Il contribuera également aux analyses de risques, aux revues d'accès utilisateurs, aux activités de conformité et à la définition des contrôles compensatoires. Les principales missions seront les suivantes : Concevoir, créer et maintenir les rôles et autorisations SAP ECC. Gérer les demandes de création, de modification et de suppression des accès utilisateurs. Intervenir sur SAP GRC Access Control : ARA, ARM, BRM et EAM. Réaliser les analyses de risques liées à la séparation des tâches, ou Segregation of Duties. Identifier les conflits d'accès et proposer des mesures de mitigation adaptées. Participer aux revues périodiques des habilitations et aux contrôles de conformité. Analyser et résoudre les incidents liés aux rôles, profils et autorisations. Accompagner les équipes fonctionnelles dans la définition des besoins d'accès. Participer aux ateliers de conception et aux échanges avec les équipes métier et techniques. Maintenir à jour la documentation projet et respecter les processus de gouvernance.

Contexte de la mission: Au sein d'une entreprise spécialisée dans la conception et la fabrication de solutions technologiques connectées pour les espaces publics, l'activité repose sur la maîtrise complète de la chaîne de valeur : équipements matériels, algorithmes de traitement d'images, logiciels embarqués et applications de supervision. Les systèmes déployés sur le terrain opèrent sur des cycles de vie longs et traitent des données critiques. Dans un environnement certifié ISO 27001 et en vue de se conformer aux futures réglementations cyber (notamment le Cyber Resilience Act), un poste transverse est créé pour porter la sécurité globale des produits (matériel et logiciel) et industrialiser la chaîne de développement. Objectifs et missions principales 1. Sécurité produit et conformité Analyse et cartographie : évaluer la surface d'attaque des équipements et mener les analyses de risques ciblées sur les produits. Mise en conformité réglementaire : structurer et piloter la démarche d'alignement avec les exigences du CRA (documentation technique, gestion de la vulnérabilité sur la durée de vie du matériel, processus de déclaration). Traçabilité des composants : générer et maintenir à jour les nomenclatures logicielles (SBOM) sur l'ensemble des versions matérielles et applicatives. Définition des politiques de sécurité : établir les normes applicables aux produits (secure boot, chiffrement, gestion des secrets, durcissement des systèmes Linux embarqués et des interfaces, mises à jour signées). Gestion et résolution des failles : qualifier les vulnérabilités identifiées ou remontées, arbitrer leur niveau de criticité, et piloter la mise en œuvre des correctifs avec les équipes opérationnelles et la communication envers les clients. 2. DevSecOps et industrialisation Conception des chaînes d'intégration : déployer et optimiser les pipelines CI/CD couvrant le logiciel embarqué, les applications web et les briques algorithmiques. Automatisation : automatiser les phases de compilation, de test, d'assemblage et de préparation au déploiement des paquets applicatifs. Intégration de la sécurité (Security by Design) : intégrer les outils de contrôle automatisés dans la chaîne d'intégration (SAST, analyse des dépendances, scans de conteneurs, signature des artefacts). Reproductibilité : garantir la traçabilité et la reproductibilité des builds. 3. Pilotage transverse et accompagnement Acculturation : sensibiliser et former les équipes de développement, d'innovation et de validation aux bonnes pratiques de sécurité logicielle et matérielle. Interface technique : assurer la représentation de l'expertise sécurité en interne et auprès des parties prenantes externes (clients, organismes d'audit). Livrables attendus Cartographies des surfaces d'attaque et matrices d'analyse de risques produits. Documentation technique de conformité réglementaire (dont CRA) et processus d'incident/vulnérabilité. SBOM (Software Bill of Materials) à jour pour l'ensemble des releases. Politiques et procédures de durcissement matériel et logiciel écrites et déployées. Pipelines CI/CD sécurisées et automatisées opérationnelles. Dashboards de suivi et d'arbitrage des vulnérabilités (plans de remédiation).

Contexte Mission au sein d'une équipe Conseil Valorisation Data, pour le compte d'un grand compte du secteur assurance. Le besoin porte sur le pilotage de plusieurs projets Data. Le pilote interviendra sous la responsabilité d'un directeur de projet et du manager de l'entité. L'enjeu principal est la conduite et la coordination de projets transverses à forts enjeux et à risques importants, dans le respect des objectifs Qualité / Coût / Délais. Rôle et responsabilités principales Garantir la conduite ou la coordination de projets transverses à forts enjeux ou à risques importants Garantir la performance des solutions déployées et leur conformité aux orientations de l'entreprise et aux besoins des commanditaires/utilisateurs Garantir le déploiement des projets et solutions, l'implémentation des changements et leur appropriation par les acteurs Élaborer, piloter et suivre le planning des projets Data Contribuer à l'efficacité des outils, méthodes, processus et organisations, et à leur adaptation à la stratégie de l'entreprise Contribuer à l'optimisation et à la diffusion des bonnes pratiques en conduite de projets • Animer les équipes projets Coordonner les acteurs MOE Livrables attendus Planning formalisé des projets Data, avec pilotage et suivi de l'avancement Planification dans l'outil ITBM Suivi des consommés et des restes à faire Supports de préparation et de présentation pour les instances de gouvernance projets Reporting et alertes projets

Recherche d'un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur Outils : • JIRA • MS Project • Outils de planification et de suivi de projet Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques.

Dans le cadre de programmes stratégiques de transformation digitale, nous recherchons un PMO expérimenté pour assurer le pilotage transverse de plusieurs projets impliquant différentes équipes produit et métiers. Missions Piloter les contributions de plusieurs équipes sur des parcours digitaux stratégiques. Recueillir et consolider les besoins auprès des responsables produit. Coordonner et suivre l'avancement des travaux réalisés par les différentes squads. Planifier et préparer les points de suivi avec les responsables d'équipes et Product Owners. Mettre à jour l'avancement des fonctionnalités et suivre les indicateurs de pilotage. Identifier les risques, dépendances et points de vigilance. Préparer des supports de gouvernance clairs, synthétiques et adaptés à un niveau direction. Organiser les comités de pilotage et rédiger les comptes rendus associés. Assurer le suivi budgétaire des programmes. Accompagner opérationnellement les responsables de programme et Epic Owners. Proposer des améliorations des processus et outils de pilotage, notamment grâce à l'intelligence artificielle.

Nous proposons une mission de Lead Delivery & Quality pour accompagner un acteur majeur du divertissement digital dans le pilotage de ses activités de production et de livraison. L'activité représente un volume important de produits digitaux livrés chaque année à plusieurs clients B2B internationaux, en collaboration avec des équipes internes et différents partenaires externes. Rattaché(e) directement au management de l'activité, vous aurez pour objectif de garantir la continuité des opérations, sécuriser les livraisons et maintenir les engagements de qualité. Votre mission couvrira principalement les responsabilités suivantes : Piloter l'avancement de plusieurs streams et assurer le respect des engagements de planning Animer les points opérationnels et coordonner les différentes équipes impliquées dans le delivery Identifier et anticiper les risques liés aux plannings, à la qualité, aux ressources et aux dépendances Arbitrer les priorités en collaboration avec le management Participer aux comités de pilotage avec les clients et différentes parties prenantes Produire un reporting exécutif sur l'avancement, les risques et les actions prioritaires Superviser les activités de QA et de validation fonctionnelle Prioriser les campagnes de tests et suivre les principaux indicateurs qualité Coordonner les équipes QA internes et externes et garantir une couverture de tests suffisante avant livraison Piloter le suivi opérationnel des processus d'homologation et de certification Coordonner les échanges avec les organismes de certification et assurer la disponibilité des livrables nécessaires Suivre les éventuels plans d'action résultant d'audits ou de non-conformités Maintenir une vision consolidée des risques Delivery & Quality et mettre en œuvre les plans de mitigation associés Sécuriser les jalons critiques de la roadmap Assurer une continuité de management opérationnel auprès des équipes concernées Vous serez également responsable de la production et de la consolidation des principaux tableaux de bord Delivery & QA, indicateurs de performance, synthèses de risques et plans d'actions.

À propos de la mission Dans le cadre du développement d'une nouvelle fonction de gestion des vulnérabilités, nous recherchons un(e) Spécialiste Gestion des Vulnérabilités pour accompagner la mise en place et la montée en maturité d'un Vulnerability Operations Center (VOC). Cette mission offre l'opportunité de participer à la construction d'un programme de gestion des vulnérabilités à l'échelle internationale. Le poste combine des activités de définition des processus, de gouvernance et d'amélioration continue avec des responsabilités opérationnelles liées à l'analyse et au suivi des vulnérabilités. Les premiers mois seront principalement axés sur la phase de construction du dispositif avant un basculement progressif vers les activités récurrentes d'exploitation. Missions principales Construction et amélioration du programme de gestion des vulnérabilités Participer à la mise en place et à la structuration du Vulnerability Operations Center. Définir et formaliser les procédures opérationnelles, workflows et bonnes pratiques. Contribuer à l'amélioration du modèle de gouvernance et des processus de gestion des vulnérabilités. Mettre en place les mécanismes d'escalade, de suivi et de pilotage des remédiations. Participer à l'évolution de la stratégie et de l'architecture des outils de gestion des vulnérabilités. Gestion des vulnérabilités et sécurité Cloud Analyser les vulnérabilités détectées sur les environnements Cloud et On-Premise. Contribuer à la priorisation des vulnérabilités selon leur niveau de risque et leur exploitabilité. Accompagner le déploiement et l'optimisation des outils de détection et de gestion des vulnérabilités. Participer à l'amélioration continue de la couverture de détection et de la qualité des données. Soutenir les équipes IT dans l'identification et la compréhension des risques. Coordination de la remédiation Travailler en étroite collaboration avec les équipes Infrastructure, Cloud et Applicatives. Créer et suivre les tickets de remédiation. Accompagner les équipes techniques dans le respect des engagements de traitement (SLA). Apporter expertise et support aux différents acteurs impliqués dans le programme. Reporting et pilotage Produire des rapports opérationnels et des indicateurs de suivi. Contribuer à la mise en place de tableaux de bord et métriques de performance. Participer aux activités de communication et de sensibilisation autour de la gestion des vulnérabilités.

Nous recherchons un.e administrateur.ice réseaux pour intervenir à {localisation} Allez, on vous en dit plus... Au sein de l'équipe infrastructure, vous assurez le bon fonctionnement, la disponibilité, les performances et la sécurité des infrastructures réseaux. Vos missions principales : Administrer les équipements réseau (switches, routeurs, bornes Wi-Fi, pare-feu), gérer les plans d'adressage IP, VLAN, DNS et DHCP, et assurer le maintien en condition opérationnelle des infrastructures Superviser les équipements et services réseau, analyser les alertes, traiter les incidents de niveau 2 et 3, et participer aux cellules de crise lors des incidents majeurs Appliquer les politiques de sécurité, administrer les pare-feu et solutions de filtrage, gérer les accès et habilitations, et contribuer à la remédiation des vulnérabilités Assister les équipes de support, apporter une expertise technique sur les problématiques réseau et accompagner les projets d'infrastructure et de transformation Rédiger et maintenir les procédures d'exploitation, mettre à jour les schémas d'architecture, enrichir la base de connaissances et participer aux comités techniques Proposer des optimisations, participer aux projets de modernisation et assurer une veille technologique sur les solutions réseau et cybersécurité

Contexte : Notre client est un acteur tech international en forte croissance, dont les solutions sont utilisées par de grands acteurs du commerce en ligne en Europe et aux États-Unis. Il renforce son équipe Produit avec un Product Manager freelance qui prendra la responsabilité du périmètre traitement des commandes et livraison : un scope structurant, avec une vraie autonomie sur la roadmap et une exposition internationale. Démarrage : dès que possible (à confirmer) Durée : 12 mois Localisation : Paris, 4 jours par semaine sur site (1 jour de télétravail) Langue de travail : français et anglais courant indispensable — échanges quotidiens à l'écrit et à l'oral Missions principales : Prendre la responsabilité de la roadmap et du backlog du périmètre de bout en bout : priorisation, grooming, vision à 6 et 12 mois Piloter la refonte des parcours de traitement des commandes pour des comptes stratégiques internationaux Faire évoluer l'expérience de livraison : automatisation des workflows, visibilité sur les expéditions, intégrations transporteurs Travailler avec les équipes Engineering, Sales, Customer Success et Marketing pour capter les besoins marché et réussir la mise sur le marché des nouvelles fonctionnalités Contribuer à la diffusion des méthodes et outils IA au sein de l'équipe Produit

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : · Gouvernance et stratégie informatiques · Développements et projets IT · Production IT · Cybersécurité · Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques · La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. · Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités · La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. · Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber · La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement · La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées : · Définir et maintenir les processus du modèle de gestion des risques TRM · S'assurer de leur application dans les différentes entités · Évaluer les risques IT et cyber · Conduire les projets associés aux dispositifs de maîtrise des risques · Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026 Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet Secteurs : Banque / Services financiers Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Nous recherchons un(e) Product Owner Salesforce Service Cloud Senior pour rejoindre une équipe produit structurée au sein de la Direction Digitale, Data & Expérience Client. Vous piloterez un produit Salesforce déjà en production, au cœur de la gestion de la relation avec les adhérents et partenaires. Vos responsabilités consisteront à définir et prioriser la roadmap, gérer le backlog, recueillir et challenger les besoins métiers, puis les traduire en User Stories et critères d'acceptation. Vous animerez les ateliers de conception, coordonnerez les développements avec les équipes techniques et les intégrateurs Salesforce, et piloterez les phases de recette jusqu'à la mise en production. Vous veillerez également à la cohérence fonctionnelle du CRM, à la qualité des données et à l'évolution des modèles de données. Vous contribuerez aux projets d'intégration avec l'ERP, le Data Lake et les applications métiers, ainsi qu'aux sujets liés à Salesforce Marketing Cloud. Enfin, vous accompagnerez les utilisateurs dans l'adoption des nouvelles fonctionnalités.

Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.

Contexte Rattaché à la Direction des Systèmes d'Information, vous êtes le garant fonctionnel et stratégique du produit WMS. À l'interface entre les équipes métiers, les opérations logistiques, les équipes IT et les partenaires externes, vous définissez la vision produit et priorisez les évolutions afin de répondre aux enjeux business du groupe. Le poste couvre plusieurs plateformes logistiques et implique de nombreux échanges avec les équipes opérationnelles et la direction Supply Chain. Missions principalesGestion du produit WMS Définir et porter la vision produit. Construire et piloter la roadmap WMS. Prioriser les demandes métiers. Garantir l'adéquation entre les besoins opérationnels et les solutions mises en œuvre. Assurer la performance et l'évolution du produit. Relation métier Recueillir les besoins des directions Supply Chain et Opérations. Animer les ateliers fonctionnels. Traduire les besoins en user stories et spécifications fonctionnelles. Arbitrer les priorités avec les parties prenantes. Pilotage des évolutions Coordonner les développements et évolutions. Superviser les phases de recette et de validation. Accompagner les déploiements. Garantir la qualité des livrables. Amélioration continue Identifier les opportunités d'optimisation des flux logistiques. Analyser les indicateurs de performance. Proposer des innovations permettant d'améliorer l'efficacité opérationnelle. Coordination transverse Travailler avec les équipes : Supply Chain Exploitation Transport Data ERP Infrastructure Prestataires externes Environnement TechniqueWMS Reflex WMS (ou équivalent) Applications Supply Chain SAP TMS EDI OMS Solutions e-commerce Data & Reporting Power BI SQL Outils décisionnels Gestion Produit Agile Scrum Jira Confluence

Piloter le RFP « Cloud souverain » : rédaction, benchmarks, coordination des consultations. •Définir & suivre un calendrier projet structurant, assurer le reporting régulier à la gouvernance DSI. •Coordonner les parties prenantes (métiers, RSSI, architecture, achats, juridique, partenaires externes). •Accompagner l'analyse de conformité (notamment SECNUMCLOUD – ANSSI) et de souveraineté. •Préparer la grille d'évaluation des fournisseurs (fondée sur la sécurité, la conformité réglementaire, l'interopérabilité, le TCO, la trajectoire d'évolution). •Piloter les risques (plan de remédiation, suivi continu, points d'alerte). Compétences requises : •Expérience avérée en pilotage RFP Cloud souverain (secteur industriel/larges comptes). •Bonnes connaissances des référentiels SECNUMCLOUD/ANSSI, de la réglementation RGPD et des infrastructures IT industrielles complexes. •Capacités d'analyse, de synthèse, leadership, capacité à vulgariser, sens de la confidentialité. •Anglais opérationnel courant. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus

Dans le cadre de la professionnalisation de sa gouvernance Cyber, notre client souhaite renforcer son équipe avec un Consultant Gouvernance Cybersécurité / GRC. Vous interviendrez sur : L'évaluation de la sécurité des fournisseurs et l'intégration des exigences SSI dans les projets. Vous participerez à la refonte des processus et politiques de sécurité : o définition des règles et bonnes pratiques pour les utilisateurs et administrateurs IT, o définition de la PSSI, etc. La sensibilisation et l'animation : rédaction des contenus de sensibilisation et animation de la communauté cyber (newsletter, webinar, etc.) ; Le suivi des audits de sécurité : participation aux réunions de cadrage/restitution, traitement des demandes des auditeurs et suivi des plans d'actions de remédiation des vulnérabilités ; La gestion de l'outil de gestion des mots de passe pour les équipes IT et Digital. Vous assurerez le suivi des indicateurs de sécurité et contribuez à la définition ainsi qu'à la mise en œuvre de nouveaux indicateurs stratégiques et opérationnels. Vous assurerez le suivi des audits de sécurité, participerez aux réunions de cadrage et de restitution et traiterez les demandes des auditeurs.