Notre client, acteur majeur de la grande distribution, opère les infrastructures réseau qui délivrent les services métiers de son parc de Points de Vente en France et à l'international. Au sein de l'équipe Réseau & Sécurité, vous intervenez en expertise Niveau 3 (ITIL) sur la disponibilité, la sécurité et la performance de ce périmètre. Poste basé à Bondoufle (91), avec déplacements en région. Missions Assurer la surveillance et le maintien en condition opérationnelle des réseaux LAN/WLAN et S-SDWAN du parc PDV Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3 (escalade N2) Installer, configurer et mettre à jour les équipements réseau et sécurité : routeurs, switches, firewalls Définir et appliquer les politiques et procédures de sécurité sur le périmètre Contribuer à la gestion des incidents et des demandes de service Collaborer avec les équipes projets, fournisseurs et prestataires pour intégrer les évolutions et résoudre les problèmes complexes Produire et maintenir la documentation technique : schémas, procédures, DAT / DATI / DEX Compléter et amender les procédures de communication liées à la gestion des demandes de service Former et assister les niveaux 2 et les autres N3 sur les bonnes pratiques réseau
Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR- Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.
ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.
La mission s'inscrit dans un contexte de gouvernance, de pilotage et d'amélioration de la performance des processus métiers, avec une forte dimension Data et Process Mining. Le consultant sera chargé de réaliser des analyses et diagnostics approfondis des processus métiers et de l'utilisation des outils par les collaborateurs, notamment sur des périmètres bancaires tels que le crédit, les paiements et les opérations. À partir de Celonis, il devra analyser les parcours réels, identifier les goulots d'étranglement, les non-conformités, les écarts de performance et les opportunités d'optimisation. Il produira des analyses et vues Celonis, synthèses, benchmarks et supports de restitution, puis formulera des insights et des recommandations concrètes permettant d'améliorer les processus. La mission comprend également une contribution à la collecte et à la priorisation des besoins métiers, à la modélisation des processus cibles, au pilotage des activités de maîtrise d'ouvrage et à l'accompagnement des évolutions du système d'information.
Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.
Pour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant pour accompagner un projet de déploiement d'infrastructures IA dans un contexte de cybersécurité offensive. Le consultant interviendra opérationnellement sur la mise en œuvre et le suivi du projet, notamment sur l'intégration et la mise en service de use cases IA liés à la sécurité offensive. Il participera aux choix d'architecture et à l'urbanisation du service IA, tout en veillant à la prise en compte des contraintes d'un environnement critique. Il devra également être capable d'identifier les points bloquants, de proposer des solutions et de faciliter l'avancement des différents sujets. La mission implique une forte interaction avec les équipes techniques et le management : le consultant devra être capable de vulgariser des sujets techniques complexes, de présenter l'avancement et les livrables, et de remonter les alertes et enjeux au bon niveau. ResponsabilitésParticiper à la mise en œuvre et au suivi du déploiement de l'infrastructure IA. Contribuer aux choix d'architecture et à l'urbanisation du service IA. Participer à l'intégration et à la mise en service de use cases IA dans un contexte de sécurité offensive. Identifier et lever les obstacles techniques et fonctionnels pouvant affecter le projet. Anticiper les points bloquants, les risques opérationnels et les enjeux de planning. Assurer une communication régulière et structurée auprès du management. Traduire les problématiques techniques en messages clairs et actionnables pour les décideurs. Animer et participer à des réunions de présentation des livrables. Maintenir la documentation technique du projet. Travailler en étroite collaboration avec les équipes tout en faisant preuve d'autonomie.
Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
- Conception fonctionnelle et choix des solutions fonctionnelles, logicielles et matérielles avec propositions de solutions innovantes - Définition et mise en œuvre des solutions fonctionnelles. - Support dans le cadre de projets IT en support sur les problématiques fonctionnelles. - Gestion des anomalies. - Etudes de conformité et contrôle l'implémentation de la politique groupe. • Analyse et optimisation des reportings existants (VBA, Access) et migration vers Alteryx ($\sim$ 150 occurrences). • Analyse des besoins métiers, rédaction de BRD et traduction des Fiches Nouveau Besoin (FNB) en solutions techniques. • Assistance technique et support aux équipes opérationnelles lors des clôtures comptables (mensuelles/trimestrielles/annuelles). • Accompagnement au changement et formation des équipes BCM et OPS BP2S sur les nouveaux outils. • Mise à jour des procédures internes et modes opératoires.
Contexte La Direction Data recherche un Data Analyse pour accompagner les équipes produits et éditoriales dans l'analyse de la performance des contenus jeunesses. MISSIONS : - Créer de nouveaux rapports automatiques Power BI qui auront pour objectif de mesurer la performance des sites/applications. (Prise en compte des besoins des équipes interne, détermination des sources à utiliser et création du cahier des charges pour les data ingénieurs, réalisation d'une maquette, création du Dashboard, itérations mode projet...). - Maintien du bon fonctionnement des dashboards existant sur Power BI. - Accompagner et coacher les équipes internes sur l'intégration de la data dans leur processus de décision et de priorisation (AT Internet, Nielsen, marqueur interne). - Mesurer et analyser les données issues de nos différents outils afin de mieux comprendre les usages (web analytics, consommation vidéos vues), en collaboration avec l'équipe études. - Accompagner les équipes internes dans l'identification des indicateurs/ KPIs nécessaires au suivi de leurs activités, et avoir une vision transverse sur l'ensemble des KPIs utilisés par les équipes produit et métier et leurs méthodes de calcul - A partager son expertise afin de déployer notre marqueur interne sur d'autres produits. - Identifier les besoins de prérequis de tracking pour mettre en place ces analyses et les remonter aux équipes internes.
Dans le cadre d'un projet stratégique autour de la valorisation des données monétiques, nous recherchons un Data Engineer Senior / Expert pour participer à la conception, au développement et à l'industrialisation de pipelines de données sur Google Cloud Platform (GCP). La mission consiste à assurer l'ingestion, la validation, le croisement, l'enrichissement et le stockage de données issues de sources multiples au sein d'un Data Lake, ainsi qu'à automatiser la production d'agrégats journaliers, hebdomadaires et mensuels. Le consultant interviendra sur le développement et l'optimisation des traitements Big Data, la mise en place des chaînes CI/CD, l'automatisation des tests fonctionnels, la production des scripts de déploiement et la résolution des anomalies. Il contribuera également à la documentation technique, au maintien en conditions opérationnelles des solutions et à l'accompagnement des équipes d'exploitation, dans un environnement Cloud et Big Data exigeant, en collaboration avec les équipes techniques, les Product Owners et les chefs de projet, selon les méthodologies Agile Scrum et Kanban.
En quelques motsCherry Pick est à la recherche d'un "Expert Fonctionnel & Technical Lead Oracle Cloud PPM" pour un client dans le secteur de l'hôtellerie Description🏢 Contexte : Structurer le Suivi de Rentabilité Chantier par ChantierDans le cadre du développement d'une activité stratégique orientée B2C (vente de conceptualisation de rénovations et pilotage des chantiers), notre groupe modernise son écosystème ERP. Afin d'assurer un suivi précis et granulaire de la rentabilité par projet (achats matériaux, prestations d'artisans, facturation d'accompagnement), l'intégration du module Oracle Project Management (PPM) au sein de la chaîne Record-to-Report (R2R) est la priorité absolue. À terme, cette implémentation pilote servira de socle standard pour l'ensemble des Business Units du groupe présentant des besoins de gestion à l'affaire. Nous recherchons un(e) Consultant(e) Senior / Expert Fonctionnel Oracle PPM. Votre rôle sera de cadrer l'intégration fonctionnelle et technique, de rédiger les spécifications, d'accompagner le changement auprès des équipes métiers et de réussir la transition vers le RUN. 🎯 Vos Missions : Cadrage, Documentation, Change Management & Handover1. Expertise & Paramétrage Réaliser l'analyse de l'intégration technique et fonctionnelle du module Oracle Cloud PPM au sein du Core ERP (interfaçage avec les flux financiers, comptables et achats). Garantir l'adéquation du paramétrage avec les besoins de suivi de rentabilité par projet pour l'entité pilote. 2. Conception & Documentation Rédiger les spécifications fonctionnelles et techniques détaillées (SFD / STD) répondant aux cas d'usage métiers. Concevoir et formaliser le dossier de configuration ainsi que les guides de paramétrage technique sous Confluence. Élaborer le catalogue des processus métiers et les procédures opérationnelles. 3. Conduite du Changement & Formation Créer le kit de formation (supports pédagogiques, guides utilisateurs, exercices pratiques). Organiser et animer les sessions de formation pour les équipes techniques (Build & Run). Accompagner les équipes métiers du siège (5 à 10 utilisateurs clés) dans la prise en main de l'outil pour sécuriser le déploiement. 4. Passation & Transfert de Compétences Piloter le plan de transition (Handover) entre la phase projet et le mode exploitation. Assurer un transfert de connaissances structuré vers l'équipe R2R ERP centrale pour garantir l'autonomie du support et des évolutions futures.
Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.
Notre client est une entreprise locale implantée à Colmar, historiquement spécialisée dans les services énergétiques et les télécommunications. Elle intervient notamment dans la distribution d'électricité et de gaz, ainsi que dans les télécommunications et les services numériques. Dans un contexte de renforcement de sa Direction Informatique et Transition Numérique, notre client recherche un Administrateur Systèmes & Réseaux expérimenté afin d'intervenir sur l'administration, l'exploitation, le maintien en conditions opérationnelles et l'évolution de ses infrastructures informatiques. L'intervenant intégrera directement l'équipe systèmes et réseaux en place et évoluera dans un environnement technique diversifié couvrant notamment les systèmes Microsoft, Microsoft 365, la virtualisation, le stockage, les réseaux, la sécurité, Linux, la sauvegarde et la supervision. À ce titre, ses principales missions seront de : Assurer l'administration et l'exploitation quotidienne des infrastructures systèmes et réseaux ; Participer au maintien en conditions opérationnelles (MCO) du système d'information ; Superviser les infrastructures, identifier les alertes et participer à leur résolution ; Prendre en charge les incidents de niveaux 2 et 3 ; Apporter un support de niveau 2 au HelpDesk ; Participer aux projets techniques et aux évolutions du SI ; Contribuer aux choix techniques et être force de proposition sur les améliorations à apporter aux infrastructures ; Intégrer les enjeux de cybersécurité dans l'ensemble des actions menées ; Documenter les interventions et maintenir à jour les procédures, dossiers d'exploitation, schémas d'architecture et autres éléments de documentation technique ; Participer au transfert de compétences auprès des équipes internes. Le poste nécessite une bonne polyvalence en administration d'infrastructures, avec des compétences attendues sur les principaux domaines suivants : Systèmes Microsoft : Active Directory, GPO, DNS, DHCP, environnements Windows Server, gestion des identités et des droits. Microsoft 365 : administration des environnements collaboratifs Microsoft 365 et des services associés. Virtualisation, serveurs et stockage : administration et exploitation d'environnements virtualisés et des infrastructures serveurs. Réseaux & sécurité : administration réseau, gestion des accès et des équipements de sécurité, avec une attention particulière portée aux principes de cybersécurité et de moindre privilège. Linux & exploitation : administration et exploitation de systèmes Linux. Sauvegarde & supervision : suivi des sauvegardes, supervision des infrastructures et traitement des alertes. Automatisation & outils : capacité à utiliser et à développer des outils permettant d'automatiser ou de fiabiliser les tâches d'administration.
Vos missions Vous interviendrez notamment sur : L'analyse et l'optimisation des performances des jobs Talend ; La gestion et l'évolution des tables d'extraction SAP ; La mise en place de bases de données en remplacement de traitements reposant actuellement sur des fichiers ; La documentation des jobs et des optimisations réalisées ; La coordination des activités BI et des différents flux Data extraits de SAP ; La prise en charge et l'évolution de l'architecture BI ; L'identification des problématiques en amont et la proposition de solutions adaptées.
PROPULSE IT recherche un Expert Infras As Code (Ansible, Terraform, Openshift, Gitlab-Ci). Dans le cadre du projet « IAC » et de la maintenance évolutive de la chaine de déploiement continue, le client souhaite se renforcer avec une prestation d'expert technique sur l'infra As Code et le CI/CD. La chaîne d'outillage est composée des éléments suivants : Gitlab (repository + pipelines + runners), Hashicorp Vault, Artifactory , Kaniko, Trivy, Grype, Syft, Checkov, Kubernetes, ArgoCd Cette prestation sera menée au sein d'une équipe « DevOps », utilisant la méthodologie « Scrum » et le principe du « GitOps ». mission : Réaliser et modifier différents rôles et playbooks Ansible - Mise en œuvre des solutions attendues en respectant les processus définis - Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) - Mise à jour des documents des normes d'utilisation de la brique technique - Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre - Mode opératoire des actions réalisées Réaliser et modifier différents modules Terraform - Mise en œuvre des solutions attendues en respectant les processus définis - Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) - Documents des normes d'utilisation de la solution - Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre - Mode opératoire des actions réalisées. Réaliser et modifier différents jobs et pipelines Jenkins - Mise en œuvre des solutions attendues en respectant les processus définis - Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) - Documents des normes d'utilisation de la solution Réaliser et modifier différents jobs et pipelines Gitlab-CI - Mise en œuvre des solutions attendues en respectant les processus définis - Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) - Documents des normes d'utilisation de la solution - Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre - Mode opératoire des actions réalisées. Assurer le support N3 de la chaîne CI/CD • Suivi, mise à jour et résolution des incidents en respectant les processus définis • Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) • Mode opératoire des actions réalisées
