Trouvez votre prochaine mission ou futur job IT.

Contexte Un APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes. Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les partenaires internes et externes et la résorption de l'obsolescence dont l'APIM est un accélérateur (Biztalk) ainsi que la gouvernance liée à la mise en place de ce type d'outils transverses. La réalisation d'un Proof Of Value nous semble essentielle pour évaluer la pertinence des solutions envisagées dans notre environnement spécifique. Cela permettra de tester l'intégration, la sécurité, et l'évolutivité avant une adoption à l'échelle du groupe. Ce POV API Management devra répondre à plusieurs enjeux : Sécurité du SI : mieux maitriser l'exposition de nos API vers l'extérieur (par exemple pour les fuites de données), anticiper le déploiement de la directive NIS 2 pour les places de marché - Productivité de nos équipes dev et ops : améliorer le déploiement et la mise en œuvre de nos APIs, exposer plus facilement des API depuis nos infrastructures mainframe - Gouvernance : meilleure connaissance et maitrise de notre patrimoine d'API - Pour ce faire nous allons tester deux solutions APIM sur deux cas d'usages différents : Software AG My WebMethod & Google APIGEE Description L'expert solution APIM devra principalement nous aider à déployer les deux solutions Software AG & APIGEE, notamment en : • D'accompagner les équipes de production pour le paramétrage et déploiement (CI/CD, réseau, IAM/IDP…) • D'accompagner les équipes de développement pour déployer les API dans les solutions • D'accompagner les équipes de sécurité pour paramétrer dans la solution les règles SSI • D'accompagner les équipes architecture pour la gouvernance des API Livrables - Software AG My WebMethod & APIGEE fonctionnels pour le POV (on prem pour MyWebMethod & Hybride pour APIGEE) - Connecteurs APIsation (Software AG) du Mainframe déployés - API Mainframe et commerce déployées sur les portails et solutions APIM - Intégration de la solution APIM APIGEE dans la CI/CD groupe - Paramétrage de la sécurisation des APIs - Documentation des différents travaux Compétences - Expertise APIGEE - plateforming & développement - Connaissance Software AG - platforming & développement - Connaissance en outillage DEVOPS - Confirmé en environnements Cloud - Expertise en Architecture Middleware

Pour l'un de nos client basé à La Defense, nous recherchons un expert Microsoft BI très orienté Data sur l'ETL SSIS et T/SQL pour une mission très orientée optimisation et Run avec cependant quelques projets en parallèle : Consultant MOE BI / Domaine Socle Data / Domaine : Etudes et Intégration / Ingénierie d'Etude / Conception ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau

Bonjour, Nous recherchons pour notre client grand compte un Expert infrastructure réseau senior – environnements Cisco / Palo Alto / VMware . Nous étudions prioritairement les candidatures adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour au format Word Date de prochaine disponibilité et mobilité Tarif journalier Merci d’indiquer la référence KTR/INF/5011 dans l’objet de votre message Contexte de la prestation L’entité cliente est en charge de l’ensemble de la chaîne de traitements des contenus numériques, depuis leur réception jusqu’à leur diffusion sur différents canaux, incluant des usages linéaires et numériques. Dans le cadre de ses activités, cette entité exploite et maintient plusieurs systèmes critiques de diffusion et d’échange. Ces systèmes reposent sur des infrastructures techniques complexes, nécessitant un haut niveau de disponibilité, de sécurité et de performance. Afin de renforcer ses capacités, le client souhaite recourir à une prestation d’expertise infrastructure réseau de niveau senior , intervenant directement sur l’infrastructure des systèmes de diffusion et d’échange. L’infrastructure réseau existante est composée principalement : de fabriques Cisco Nexus , de serveurs physiques et de virtualisation, dont une partie sous VMware , d’unités de stockage NetApp , de réseaux Cisco , de systèmes d’exploitation Windows et Linux . Périmètre de la prestation : Infrastructure réseau des systèmes du centre de diffusion et d’échange du client. Activités principales de la prestation / livrables attendus : Le prestataire interviendra en tant que référent infrastructure pour les activités d’installation et de maintien en conditions opérationnelles (MCO), incluant notamment : Rôle de référent pour les infrastructures de diffusion et d’échange Déploiement et intégration des réseaux métier Mise en œuvre et exploitation de : Réseaux Cisco NDFC Fabriques Spine-Leaf Cisco en mode VXLAN Fabriques Spine-Leaf Cisco en mode IPFM 2110 Administration et sécurisation des environnements Palo Alto , avec maîtrise de : Panorama Templates Prise en charge des environnements Windows et Linux Suivi strict des procédures de validation des matrices de flux Mise en place des règles de sécurité sur les firewalls : Configuration via Panorama Ajout et gestion des règles NAT Production de la documentation technique et des processus associés Contribution à la formation des équipes de maintenance

DCS recrute à Nantes ! Prenez part à un projet d'envergure chez un de nos clients grands comptes. Voici les missions qui seront les vôtres : - Pilotage de la mise en production des composants applicatifs livrés, chiffrage de projet et garant d'un planning prévisionnel-Organisation du pilotage interne (revues de projet, coordination de l'équipe projet) et externe- Gestion de projet à travers des indicateurs de qualité, coûts, délais et anticipation des risques éventuels pour garantir la réussite du projet- Conception technique, la rédaction des spécifications détaillées ainsi que la planification, l'ordonnancement des tâches et la gestion de l'inventaireParlons de vous ! Fédérer, accompagner et synchroniser sont vos maitres mots. Vous justifiez d'une expérience significative en production/Supervision informatique. Vous savez travailler en mode agile. 4 étapes pour un processus de recrutement réussi : 1. Dans un premier temps, vous échangerez avec l'un(e) d'entre nous par téléphone 2. Puis, nous aurons le plaisir de nous rencontrer lors d'un entretien en visio. 3. Pour finir, discutez métier avec l'un de nos managers opérationnels. 4. Bienvenue chez nous ! Ce poste vous intéresse ? Place à l'action : Postulez ou partagez avec votre réseau ! Production IT agile

Déploiement Apigee Hybrid Définition et implémentation de pipelines CI/CD (Tekton, Ansible…) Définition et développement de sharedflows : sécurité, logs, caches, gestion des erreurs… Définition et mise en place de policies Localisation : Le Mans (1 jour sur site par semaine) Démarrage : début janvier Déploiement Apigee Hybrid Définition et implémentation de pipelines CI/CD (Tekton, Ansible…) Définition et développement de sharedflows : sécurité, logs, caches, gestion des erreurs… Définition et mise en place de policies Localisation : Le Mans (1 jour sur site par semaine) Démarrage : début janvier

Vous interviendrez sur des environnements Windows et Unix, intégrant des technologies WebLogic, Tomcat et Oracle. Vous serez chargé.e d’assurer la stabilité, la performance et la sécurisation des applications. Votre rôle Mise en place et évolution des infrastructures · Mettre en place et valider les évolutions applicatives et infrastructurelles · Assurer le suivi des projets business et infrastructure en collaboration avec les équipes Développement, Business Analyse, Support Fonctionnel et Infrastructure · Valider les évolutions applicatives, de sécurité et d’infrastructure avant leur mise en production · Gérer le risque opérationnel lié aux changements applicatifs et infrastructurels Administration et exploitation des plateformes · Assurer la supervision et la maintenance des serveurs WebLogic et Tomcat · Suivre les performances et optimiser les JVM pour garantir un fonctionnement optimal · Surveiller et gérer les jobs batch Autosys, et analyser les erreurs Analyse et résolution des incidents · Diagnostiquer les erreurs Java et analyser les logs applicatifs/middleware · Escalader et collaborer avec les équipes de développement et support pour résoudre les incidents critiques · Mettre en place et suivre les plans d’actions pour éviter la réapparition des problèmes Optimisation des performances et monitoring Analyser les sources de ralentissement et proposer des optimisations Mettre en place et améliorer le monitoring via Dynatrace, Grafana, Prometheus et ELK Réduire les temps de réponse des applications en optimisant la JVM et l’architecture applicative Sécurisation des environnements Configurer et gérer les certificats SSL/TLS sur WebLogic et Tomcat Appliquer les patches de sécurité et maintenir les JVM à jour pour réduire les vulnérabilités Contrôler les bibliothèques Java utilisées afin d’identifier et corriger les failles de sécurité Automatisation et CI/CD Automatiser les assistances récurrentes et implémenter des outils facilitant le support et l’évolution des applications Déployer les applications via Jenkins, Ansible Intégrer des tests de charge pour garantir la scalabilité des applications Support aux équipes de développement et exploitation Assurer le debugging des problèmes en préproduction et production Accompagner les développeurs sur les bonnes pratiques de développement Java Valider les livrables avant leur mise en production Participation aux opérations exceptionnelles et astreintes Assurer la rotation des astreintes 24/7 Participer aux opérations exceptionnelles le week-end (tests DRP/PRA, mises en production, migrations infrastructure) Assurer le support technique des applications sur une organisation répartie entre Paris, Mumbai et Montréal, avec des horaires décalés sur Paris (10h-19h ou 9h-18h) Documentation et amélioration continue Documenter les processus applicatifs et rédiger les procédures d’exploitation Contribuer à l’évolution de l’architecture applicative pour améliorer la qualité de service

PROPULSE IT recherche un Expert technique système Linux Senior (+10 ans d'exp.) cette prestation d'expert technique spécialisé dans les technologies RedHat Linux aura pour principale mission d'assurer un support de niveau N2/N3 sur cette plateforme. Nous cherchons également à intégrer des compétences DevOps, notamment dans les technologies d'orchestration et d'automatisation, afin de soutenir les équipes et les projets en cours. L'un des projets techniques auxquels le prestataire devra contribuer est l'automatisation et l'industrialisation du processus de déploiement, visant à aligner nos environnements applicatifs sur les normes en vigueur et à adopter une approche similaire au Cloud pour le déploiement sur site. Dans ce contexte, nous attendons du prestataire qu'il nous aide a monter en compétence et participe à la conception des images Packer nécessaires ainsi que les Playbooks Ansible associés. Mission : - Asurer le support N2/N3 des infrastructures, des paliers OS et des middlewares actuellement utilisés auprès des équipes de la production. Force de proposition dans le cas ou des actions de support sont automatisables. - Participer aux projets techniques sur des environnements Linux (mise en œuvre de nouveaux paliers OS, middlewares et des évolutions d'infrastructures existantes)

Dans un environnement international à forts enjeux de sécurité, le consultant interviendra au sein des équipes CyberDefense / CERT afin de prendre en charge des activités de forensique numérique et de réponse aux incidents de cybersécurité , incluant la gestion d’incidents critiques à fort impact. La mission s’inscrit dans un contexte 24/7 , avec participation à une astreinte tournante , et une forte interaction avec des équipes locales et globales. Mission principale Assurer la détection, l’analyse, l’investigation et la gestion des incidents de cybersécurité , tout en contribuant à l’amélioration continue des capacités DFIR et à la maturité opérationnelle du dispositif de sécurité du groupe. Responsabilités clés Réaliser des activités de Digital Forensics & Incident Response (DFIR) : évaluation, analyse, qualification, catégorisation et investigation des incidents de sécurité. Piloter la gestion des incidents de cybersécurité , en coordination avec les équipes opérationnelles et le management, afin d’assurer un confinement rapide et une réduction des risques . Prendre en charge en toute autonomie des incidents potentiellement critiques, y compris hors heures ouvrées (astreinte). Collecter, documenter et analyser les preuves numériques dans le cadre des activités forensiques. Assurer le suivi de la résolution des incidents et la traçabilité via les outils de ticketing. Communiquer et notifier les parties prenantes concernées, y compris les responsables sécurité (CISO / CSO). Apporter un support aux analystes SOC ainsi qu’à un réseau international de correspondants locaux. Réaliser les retours d’expérience : revues d’incidents, analyses post-mortem et documentation. Contribuer à l’ amélioration des capacités DFIR : intégration et développement d’outils open source et commerciaux, participation à l’enrichissement du laboratoire forensique. Participer aux activités de threat hunting et à la gestion d’incidents de forte sévérité. Contribuer à l’évolution des cas d’usage SIEM et à l’ajustement des seuils de détection. Produire des reportings et communications professionnelles à destination des parties prenantes internes. Participer aux échanges avec les communautés CERT / CSIRT nationales et internationales. Compétences techniques requises Expertise confirmée en réponse aux incidents de cybersécurité (IR) et forensique numérique . Expérience sur des environnements SOC / CERT / CSIRT . Solide maîtrise des processus de gestion des incidents de sécurité . Connaissance des outils DFIR, SIEM et techniques d’investigation numérique. Expérience en threat hunting et analyse d’incidents complexes. Capacité à documenter et formaliser des analyses techniques et post-mortem.

Dans le cadre d'un marché réservé handicap, nous cherchons une personne possédant une RQTH afin de : Nous souhaitons renforcer nos équipes de support à l’Architecture Industrielle (Manufacturing Engineering) sur les systèmes propulsifs et leur intégration en FAL. Dans ce cadre, deux équipes travaillent en collaboration sur la faisabilité industrielle des ensembles propulsifs des futurs programmes avion. L’un des objectifs est d’implémenter de nouvelles technologies de moyens industriels pouvant répondre aux exigences des futurs designs de pièces et d’assemblages spécifiques. Pour répondre aux objectifs industriels cascadés par le Programme, vous participerez à : La définition des exigences industrielles qui seront ensuite cascadées aux différents corps de métiers de la MFT (architectes industriels, experts des technologies, Bureau d’Etudes, experts usines) Des séances de co-design entre le BE et le ME pour estimer la faisabilité industrielle des concepts de systèmes propulsifs proposés La définition des séquences industrielles de fabrication ou de montage des composants de l’ensemble propulsif (Build Process) La définition du plan de montée en maturité industrielle d’une technologie pour chaque système industriel sélectionné (MRL process - Manufacturing Readiness Level) incluant des analyses de variabilité du système industriel, la gestion de tests de répétabilité, l’analyse de capabilité industrielle (Cp/Cpk).

Pour le compte de notre client spécialisé dans le secteur industriel, nous sommes à la recherche d' un(e) responsable construction TCE pour une mission d'interim management : Dans le cadre d'un projet de construction de bâtiments industriels : Il pilote et coordonne l’ensemble des activités et des Equipes de construction tous corps d’état, du lancement des travaux jusqu’à la réception. Il est le représentant opérationnel de la MOEx pour laquelle il intervient. Il est en relation avec le Client et les différentes strates organisationnelles et opérationnelles des multiples lots. Il encadre directement les Equipes Terrain et travaille en étroite collaboration avec l’OPC, les bureaux d’études, ... Il contrôle la conformité des travaux réalisés et valide les étapes clés du chantier (points d’arrêt, pré-réceptions, essais, etc.).

En mission chez notre client et au sein des équipes du Cash Management & Trade Competence Center (métier résolument mondial, transverse, dynamique et innovant), l’équipe Welcome oeuvre à la digitalisation des échanges avec la Clientèle Entreprises du groupe lors de la phase d’onboarding (collecte de la documentation KYC et ouverture de compte), sur plusieurs pays grâce au déploiement d’une plateforme dédiée. Dans le cadre de la roadmap Welcome, une ambition forte a été validée sur le déploiement de l’application en Amérique et en Asie. Dans ce contexte, l’équipe Welcome a besoin de renforcer son équipe de support. La mission pourra amener à des déplacements et est compatible avec le télétravail (2,5 jours par semaine maximum). Prestations demandées : Coordonner l’ensemble des actions pour assurer le déploiement de Welcome dans les pays de la roadmap Faciliter l'utilisation de l'outil et contribuer à l'insertion du nouveau processus d'onboarding digital auprès des pilotes dans les pays de la roadmap puis lors du déploiement et répondre aux questions des équipes internes Formation des équipes internes sur l’outil Présentation du produit aux potentiels utilisateurs de l’Application Accompagner la mise en place des clients sensibles Répondre aux questions fonctionnelles des équipes commerciales et équipes de support Remontée de dysfonctionnements auprès des équipes techniques Expression des besoins clients auprès de l’équipe Produit Assurer un lien fort avec l'équipe des Country Managers pour l’amélioration continue du nouveau processus digital et la conduite du changement auprès des équipes. Contribuer à l'efficacité du processus par la mise en place de KPI et tableaux de bord.

Consultant·e Senior Acquisition Digitale & App Marketing Dans le cadre d’une mission au sein d’un grand groupe média à forte audience digitale, nous recherchons un·e Consultant·e Senior Acquisition Digitale pour accompagner la stratégie d’acquisition de trafic, de consommation vidéo et de téléchargements d’applications sur des environnements web et mobiles à fort volume. La mission s’inscrit dans un contexte multi-plateformes , data-driven et en forte collaboration avec les équipes produit, éditoriales et techniques .

Pour notre client du secteur bancaire , nous recherchons un Business Analyst IAM expert SailPoint IdentityIQ capable d’intervenir à la fois sur le RUN (support fonctionnel N3) et sur les projets d’évolution de la solution IAM. Le poste est fortement orienté fonctionnel, procédures et coordination , avec une dimension quasi Product Owner , dans un environnement bancaire exigeant en matière de sécurité, conformité et continuité de service . Missions principales RUN – Support fonctionnel niveau 3 Prise en charge des incidents fonctionnels N3 sur SailPoint IdentityIQ Analyse, qualification et résolution des anomalies fonctionnelles Gestion et suivi de la boîte mail IAM (tickets, demandes métiers, escalades) Coordination avec les équipes IT, sécurité, production et les partenaires externes Suivi des SLA et contribution à la stabilité et à la qualité de service IAM Projets & évolutions Recueil, analyse et challenge des besoins métiers IAM Rédaction des spécifications fonctionnelles et des user stories Contribution aux évolutions, setups et améliorations continues de SailPoint IdentityIQ Participation aux phases de recette fonctionnelle (UAT) et validation métier Accompagnement des mises en production et du changement Rôle quasi Product Owner Priorisation des demandes et évolutions IAM Suivi du backlog et des user stories Coordination entre métiers, IT, sécurité et intégrateurs Contribution à la configuration fonctionnelle de l’application : Workflows Rôles et habilitations Processus IAM Veille à l’alignement entre besoins métiers, contraintes réglementaires et standards IAM Procédures & gouvernance IAM Revue, formalisation et amélioration des procédures IAM Documentation des processus opérationnels et projets Contribution à la gouvernance des identités et des accès dans un contexte bancaire Profil recherché Formation Bac+4/5 (école d’ingénieur, université, école de commerce) Business Analyst confirmé (pas développeur pur) Expertise SailPoint IdentityIQ obligatoire Expérience en environnement bancaire ou financier fortement appréciée Capacité à travailler sur des sujets RUN + Projets Anglais courant requis (échanges écrits et oraux, contexte international) Compétences requises Fonctionnelles Business Analysis IAM / Identity & Access Management Support fonctionnel N3 Rédaction de spécifications et procédures Recette fonctionnelle (UAT) SailPoint IdentityIQ Bonne maîtrise fonctionnelle de la solution Configuration fonctionnelle (workflows, rôles, règles) Compréhension des processus IAM (joiner / mover / leaver, certifications, provisioning)

Propulse iT recherche un Expert Devops Gitlab-CI - Réaliser et modifier différents rôles et Playbooks Ansible - Réaliser et modifier différents modules Terraform - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Assurer le support N3 de la chaine CI/CD Les compétences techniques attendues sont les suivantes : - Maitrise de Git, de l'outil Gitlab-CI et de la mise en place de Runners - Maitrise des technologies et méthodologies basées sur le principe du gitops - Maitrise des technologies et méthodologies basées sur le principe d'infra as Code - Maitrise d'ansible / terraform - Maitrise de la programmation en python - Maitrise de l'outil Hashicorp Vault - Maitrise des technologies API REST - Connaissance des technologies : o Vmware Vsphere o Nutanix o Baremétal o Kubernetes o NSX o Solution de load Balancing - BigIP-F5 - NSX advanced Load Balancer o Stockage object (S3, minio) Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : - Expérience sur des projets menés en agile - Forte expérience de travail en équipe et d'animation d'ateliers techniques - Expérience de rédaction de documentations et de production de reportings

Contexte Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer le support de la Production Instant Payments, Global Money Transfer - Services groupe des Virements internationaux (GMT) et API Connectivity. Une entreprise leader en services financiers modernise son système d'information de paiements pour le groupe. La première étape de cette transformation était de créer une solution centrale pour les virements instantanés, avec des technologies modernes, notamment Kafka, MongoDB, Akka, Cassandra, Angular, PostGreSQL. La donnée étant centrale dans cette nouvelle solution de paiements, chaque évènement est intégré dans un Data Hub. La solution est déployée dans les différentes entités du groupe, à savoir la Belgique, le Luxembourg, l'Italie, et les pays CIB (Allemagne, Portugal, Espagne, Hollande, Autriche, Hongrie). Le programme est stratégique pour le groupe et s'inscrit sur plusieurs années, évoluant avec les réglementations (Rule Book, IPR…). Deux solutions cohabitent actuellement : Solution V1 sur une infrastructure VM legacy classique, dite "On premise" Solution V2 sur une infrastructure Cloud dédiée mise en œuvre en partenariat avec IBM, dite dMZR ou dCloud Une migration de la solution V1 vers la solution V2 a eu lieu pour toutes les différentes entités à l'exception de CIB Hongrie. La solution API Connectivity est une passerelle permettant à des clients Corporate de réaliser des opérations de paiements (virements SEPA ou virements SCT Instantanés) vers leurs propres clients. Missions Suivi opérationnel de la plateforme New Payment Engine (SEPA Instant payments), des services groupe GMT (Virements Internationaux) et API Connectivity (New Connectivity, OpenBanking, Request To Pay) Exploitation et garant de la continuité de l'activité de son périmètre Expertise d'un service de Support en 24/7 (avec participation à la rotation pour les Astreintes en Heures Non Ouvrés) et maintien de la documentation du patrimoine Point d'entrée sur les sujets production pour les entités et l'ensemble des acteurs (Squads IT.PS et BCEF IT, CMCT, ITGP, Prodsec, Telecom, BP2I) et en charge des incidents, problèmes et des demandes d'évolution (suivis bout en bout, diagnostics, livraisons en production) Proposition et réalisation des optimisations si opportunités (automatisation / simplification / Standardisation) Construction et pilotage de Dashboards de Monitoring (Kibana, Sysdig, Dynatrace) Maintien de la documentation d'exploitation (DE/DI, Confluence, Sharepoint) Gestion des environnements Production et Hors Production Expertise en tant que Référent technique sur la gestion des certificats et de la chaine DevOps CI/CD (ArgoCD, Digital AI, Ansible Tower) Contacts réguliers avec les équivalents dans les différentes entités IT Métiers voir Métiers Support applicatif et fonctionnel aux utilisateurs Attention particulière portée à la documentation (Base de connaissances : Service NOW Confluence, Wiki, Sharepoint, supports classiques) des procédures et dossier d'exploitation Profil RecherchéConnaissances Techniques Requises Le candidat doit avoir de solides connaissances sur : Unix Gestion des certificats Gestion des incidents Très bonnes connaissances sur les nouvelles technologies (notamment Kubernetes, Container, Docker, MongoDb, Kafka, ElasticSearch, PostgreSQL) sur lesquelles reposent les applications du périmètre Très bonne connaissance fonctionnelle des paiements Expertise Cloud/IKS/Openshift Le présent appel d'offre concerne le support avec une expertise technique Cloud/IKS/Openshift. Le candidat doit avoir une maîtrise de haut niveau sur les technologies Cloud : OpenShift Ansible Outils de gestion Infrastructure As Code (IaC) comme Terraform Kubernetes Docker Coffre-fort (Vault) ArgoCD Helm Sysdig Gitlab CI, Jenkins, etc…

CONTEXTE Experience : 4 ans et plus Métiers Fonctions : Architecture technique, Sécurité, Méthode, Expert Spécialités technologiques : Infrastructure & Cloud ; Reporting, Cybersécurité Dans le cadre de l’évolution de son système d’information, l’organisation recherche un expert cybersécurité afin d’assurer le suivi des remédiations issues des audits (internes, techniques, fournisseurs) et de mettre en œuvre des contrôles permanents SSI au niveau global de l’organisation. MISSIONS La prestation s’inscrit dans une démarche structurée de gouvernance sécurité, de maîtrise des risques et de conformité aux référentiels internes et externes. Piloter et fiabiliser le suivi des plans d’actions issus des audits SSI. Mettre en œuvre et exécuter les contrôles permanents sécurité. Renforcer la maîtrise des risques et prévenir la réapparition des écarts. Assurer un reporting clair et régulier auprès des parties prenantes sécurité. Activités principales : Suivi des remédiations issues des audits Maintenir et faire évoluer le processus de suivi des plans d’actions. Solliciter et relancer les porteurs de plans d’actions. Clarifier les besoins de remédiation et accompagner leur mise en œuvre. Organiser les demandes de dérogation à la PSSI et formaliser l’acceptation des risques. Produire le reporting à destination des parties prenantes sécurité. Alerter et escalader en cas de dépassement des engagements. Contrôles permanents SSI Prendre en compte et enrichir le plan de contrôle permanent à partir des constats d’audit. Contribuer à la définition du référentiel de contrôle permanent. Définir et mettre à jour les modes opératoires de contrôle. Exécuter les contrôles et vérifier l’effectivité des corrections. Planifier des revues régulières afin d’éviter la réapparition des écarts. Sensibiliser les équipes lorsque les écarts sont liés à des pratiques ou comportements. Produire le reporting des contrôles. Livrables attendus : Fichier de suivi des actions suite à audits. Résultats d’exécution des contrôles permanents. Suivi des écarts liés aux contrôles permanents. Modes opératoires de contrôles permanents. Reporting consolidé (indicateurs clés). Comptes-rendus de réunions. Expertise souhaitée Maîtrise de la gestion d’un plan d’audit SSI. Maîtrise des contrôles permanents SSI. Connaissance technique des outils de sécurité et de suivi (ServiceNow). Connaissances solides en cybersécurité et référentiels : NIST, CIS, OWASP. Capacité à produire des reportings clairs et exploitables.