Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique
Dans le cadre du remplacement du Product Owner Prévoyance sortant, nous recherchons un Product Owner senior pour piloter l'évolution d'une application Prévoyance développée en interne et mise à disposition de ses clients. Tu rejoins une équipe Scrum composée de : 2 Business Analystes 1 Tech Leader RPG 3 développeurs RPG L'application tourne sur AS400 / IBM i. Missions Piloter, prioriser et planifier l'activité de l'équipe Scrum (gestion et arbitrage du backlog, définition des objectifs de sprint) Porter la vision produit et recueillir les besoins métier auprès des clients et des parties prenantes internes Animer les cérémonies Scrum (planning, daily, review, rétrospective) aux côtés de l'équipe Rédiger et valider les user stories et les critères d'acceptation avec les Business Analystes Assurer le lien entre les équipes métier et techniques Suivre l'avancement et rendre compte auprès de la direction et des clients (reporting, comitologie) Garantir la qualité des livraisons et la conformité réglementaire des évolutions
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.
Gouvernance, gestion des risques et conformité (GRC)
Cybersécurité
EBIOS RM
+3
ALTECA
Dans le cadre de la feuille de route 2026-2027, le pôle Technique de la DSI souhaite renforcer la fonction de correspondant Sécurité du Système d'Information, intervenant sur l'ensemble des sujets de la feuille de route. Le pôle Technique recherche un profil d'analyste sécurité confirmé pour renforcer l'équipe existante. La mission portera sur tout ou partie des travaux suivants : Rédaction des volets IT des « passeports risques » Prise en charge des questionnaires sécurité en cas d'externalisation de services chez un partenaire (Plans d'Assurance Risques/Sécurité) Organisation et coordination des tests d'intrusions Accompagnement les initiatives projets sur les aspects sécurité en émettant des recommandations La mission se déroulera dans les locaux à Saint-Denis (93200)
Description Dans le cadre d'un programme stratégique de transformation CRM pour un grand compte recherche plusieurs Experts Techniques ServiceNow CSM Pro pour renforcer un Centre de Compétence en cours de constitution. Le projet consiste à remplacer un CRM historique par ServiceNow CSM Pro et à construire une solution de gestion de la relation client à grande échelle. Compétences obligatoires ServiceNow CSM / CSM Pro Expert (CONFIRMED)
Description Mission d'expertise ServiceNow au sein d'une équipe technique. Le périmètre porte sur le pilotage des développements, la définition de l'architecture et des bonnes pratiques, ainsi que l'optimisation de ServiceNow ITSM et de ses modules associés. Missions : - Définir l'architecture des développements ServiceNow - Mettre en œuvre les bonnes pratiques pour les développements ServiceNow - Superviser les développements ServiceNow - Effectuer des revues de code régulières - Intervenir sur des sujets complexes liés aux scripts - Intervenir sur les intégrations REST/SOAP - Accompagner les développeurs dans leur montée en compétence - Former les développeurs sur les sujets techniques - Aider les développeurs à résoudre les problèmes techniques - Optimiser l'utilisation de ServiceNow ITSM et de ses modules associés Profil attendu : Expertise en ServiceNow avec une maîtrise de ServiceNow ITSM, des intégrations REST/SOAP et de JavaScript client. La maîtrise de JavaScript côté serveur et client est essentielle pour intervenir sur les développements, les scripts et les intégrations.
Descriptif de la mission Notre client recherche un architecte transverse pour effectuer la mission suivante : - Intégrer l'équipe architecture transverse pour assurer la cohérence technologique sur le périmètre englobant plusieurs services IT (Middleware, Data, ERP, développement...) - Participer à la vulgarisation des architectures complexes afin de faciliter la prise de décision pour les métiers et le management - Interagir avec les équipes opérationnelles et les Chefs de Projets pour le suivi des chantiers - Assurer une assistance dans le pilotage des chantiers de refonte de l'infrastructure, notamment sur le socle analytique, l'ordonnancement et les flux inter-applicatifs - Contribuer à l'évaluation et à la conception des solutions adaptées aux besoins du client - Participer à la définition de l'architecture pour l'automatisation du PRI afin de garantir la résilience applicative - Aider au pilotage technique de la refonte de l'ordonnanceur, notamment pour la migration vers Airflow - Contribuer à l'architecture technique de la refonte des flux Middleware - Participer à la conception et au développement de certains projets Data - Travailler conjointement avec la Cybersécurité pour valider l'architecture et l'intégration sécurisée des solutions
Description Recherche d'un expert technico-fonctionnel Jira certifié SAFe pour accompagner les équipes dans l'optimisation et l'utilisation de la plateforme Jira et soutenir la mise en œuvre et l'adoption du framework SAFe. La mission s'inscrit dans un environnement Agile à l'échelle avec un rôle hybride technico-fonctionnel entre les équipes métiers et techniques. Missions : Assurer l'expertise technique sur Jira Réaliser le paramétrage avancé de Jira Optimiser les usages de Jira et appliquer les bonnes pratiques Intervenir comme référent technico-fonctionnel entre les équipes métiers et techniques Accompagner les utilisateurs dans la prise en main et l'usage avancé de Jira Améliorer les processus Agile dans un environnement SAFe Réaliser le coaching des équipes sur les pratiques SAFe Accompagner les équipes dans l'adoption des pratiques SAFe Structurer et harmoniser les usages Jira au sein des équipes Animer des ateliers utilisateurs Animer des formations Animer des sessions de support fonctionnel
Description Les techniciens d'exploitation informatique itinérants garantissent le maintien en condition opérationnelle, la disponibilité et la performance des équipements informatiques sur leur périmètre. La mission vise à assurer la qualité de service locale, le support de proximité, la maintenance préventive et la gestion du parc matériel. Des déplacements sont à prévoir à Orléans, Tours, Châteauroux et Paris, à raison d'une fois par mois. Compétences obligatoires Chromebook (EXPERT) Microsoft Windows (EXPERT) Mac OS (EXPERT) GLPI ITSM (CONFIRMED)
Nous recherchons des profils de support applicatif solides à l'écrit, capables de tenir des horaires décalés sur la durée, et qui supporteront d'être notés tous les six mois. La stack technique compte moins que cela, sauf pour l'expert N2. Support N1 sur les outils (qualification des demandes, résolution des incidents courants, escalade, communication utilisateurs, FAQ et guides, reporting) Assistance à l'administration des offresAccompagnement des équipes projets. L'expert prend en charge le support N2 (diagnostic approfondi, analyse root cause, appui aux équipes N1).
Descriptif de la mission Dans le cadre d'une refonte d'une application monolithique en une application orientée micro services avec un découpage métier de l'application avec des blocs métiers séparés, nous recherchons un Tech Lead qui a déjà participé à ce type de projet de transformation. Capacité à appréhender rapidement ce type d'architecture microservices. Expertise pointue sur Spring Boot, Jenkins, Git, Java, Postgres SQL. Environnement Technique AWS DOCKER GIT JAVA JENKINS POSTGRESQL SPRING BOOT
Nous recherchons un consultant Audit IT Senior (≈10 ans d'expérience minimum) pour intervenir dans le cadre d'une mission d'audit SI stratégique auprès d'un acteur bancaire. Contexte Renfort de l'équipe Audit IT dans le cadre du plan 2027. Audit du SI de Tenue de Compte Conservation (TCC). SI considéré comme stratégique et n'ayant jamais fait l'objet d'un audit spécifique. Mission réalisée selon la méthodologie du groupe, dans un environnement fortement normé. Sujets principaux de l'audit Sécurité des systèmes d'information. Analyse des dispositifs de sécurité dans un contexte réglementaire bancaire (DORA en toile de fond). Revue des environnements techniques historiques et modernes : Mainframe / COBOL ; Environnements virtualisés hébergés. Pas de tests d'intrusion prévus. Atouts particulièrement recherchés Audit IT bancaire. Audit des infrastructures et de la production informatique. Cybersécurité / SSI. Environnements mainframe et systèmes legacy. Capacité à produire des constats et recommandations directement exploitables par une direction d'audit interne.
Dans le cadre de l'élaboration et de la mise en oeuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act), ainsi que de la poursuite de son programme de conformité au RGPD, un grand groupe français du secteur des médias et de l'audiovisuel recherche un consultant expérimenté pour accompagner ses différentes directions. Missions principales 1. Conformité au Règlement sur l'intelligence artificielle (RIA) Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise et définir une feuille de route opérationnelle. Mettre en place les procédures, la documentation, les rôles et responsabilités, les indicateurs de conformité et les dispositifs d'audit et de contrôle. Établir et assurer la mise à jour du registre des systèmes d'intelligence artificielle (SIA). Évaluer le niveau de conformité existant, identifier les systèmes d'IA à haut risque et prioriser les actions de remédiation. Accompagner les différentes directions dans l'évaluation de leurs systèmes d'IA et la mise en oeuvre des mesures de conformité nécessaires. Assurer l'articulation entre le RIA, le RGPD et les autres réglementations applicables. Analyser les contrats des fournisseurs de systèmes d'IA. Sensibiliser les équipes métiers et techniques aux obligations réglementaires. 2. Conformité au RGPD Accompagner différentes directions du groupe dans leur mise en conformité au RGPD, conformément aux méthodologies et procédures définies par le DPO. Assurer le suivi des traitements de données personnelles, évaluer leur conformité et accompagner la mise en oeuvre des actions correctives. Participer à l'analyse des projets d'achats et à l'évaluation de leurs impacts sur la protection des données. Accompagner la migration des processus vers l'outil de gestion de la conformité et son déploiement auprès des utilisateurs internes. Rédiger des notes d'analyse juridique, des synthèses et des documents de conformité. Réaliser des analyses d'impact relatives à la protection des données (AIPD) : collecte des informations, animation des réunions, rédaction, suivi des recommandations et des mesures de remédiation. Sensibiliser les collaborateurs aux enjeux de protection des données personnelles. Expertise souhaitée Compétences obligatoires Expertise approfondie du Règlement européen sur l'intelligence artificielle (AI Act / RIA). Expertise approfondie du RGPD et de la réglementation relative à la protection des données personnelles. Capacité à piloter des démarches de conformité réglementaire et à accompagner les équipes métiers et techniques. Livrables attendus Les livrables seront directement liés aux activités de mise en conformité, notamment : Mise à jour du registre des systèmes d'intelligence artificielle Mise à jour du registre des traitements de données personnelles. Rédaction des analyses de conformité et des demandes de remédiation dans l'outil Dastra. Réalisation et suivi des AIPD. Comptes rendus de réunions et documentation de suivi des actions de conformité. Profil recherché Compétences souhaitées Formation juridique de niveau Bac+5, idéalement Master 2 en droit du numérique, droit des nouvelles technologies ou IP/IT. Expériences significatives en conformité RGPD et/ou RIA au sein de grandes organisations. Maîtrise des méthodologies d'évaluation des risques et expérience approfondie dans la réalisation d'AIPD. Certifications professionnelles en protection des données, conformité ou gouvernance de l'IA. Connaissance du secteur audiovisuel, des médias ou des plateformes numériques. Maîtrise du logiciel Dastra.
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.
Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)
Contexte Dans le secteur des médias, le client souhaite élaborer et mettre en œuvre des plans d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et au RGPD, dans différents périmètres de l'entreprise. Mission La prestation consiste à accompagner les directions concernées dans leur mise en conformité au RIA et au RGPD, en appliquant les méthodes et procédures définies par l'entreprise et le DPO. Elle couvre notamment l'évaluation des systèmes d'intelligence artificielle (SIA), des traitements de données personnelles et des risques associés, ainsi que l'accompagnement des équipes dans la mise en œuvre des mesures nécessaires. Principales responsabilités Définir une stratégie et une feuille de route de mise en conformité au RIA, établir les procédures, documenter les rôles et responsabilités et mettre en place des indicateurs et des audits de contrôle. Établir et tenir à jour le registre des SIA, évaluer le niveau de conformité et identifier en priorité les systèmes d'IA à haut risque. Suivre les projets d'IA, évaluer la conformité des SIA et accompagner les équipes techniques dans l'implémentation des mesures requises, en veillant à l'articulation du RIA avec le RGPD et les autres textes applicables. Analyser les contrats des fournisseurs de systèmes d'IA relevant du périmètre et sensibiliser les équipes métier et techniques. Accompagner la mise en conformité RGPD des directions concernées : suivi des traitements, évaluation de la conformité, accompagnement des évolutions et projets d'achats, et sensibilisation du personnel. Accompagner le passage des processus vers l'outil logiciel du service et le déploiement de cet outil auprès du public interne concerné. Rédiger des notes d'analyse, des présentations synthétiques et de la documentation sur les questions juridiques du périmètre. Piloter les AIPD du périmètre : centraliser les informations, organiser les réunions de travail, suivre leur progression et leur rédaction, et assurer le suivi des recommandations et mesures à mettre en place. Environnement technique Réglementation : Règlement européen sur l'intelligence artificielle (RIA), RGPD, réglementation applicable aux données personnelles Outils : Dastra, outil interne du service du DPO Méthodes : évaluation des risques, AIPD Livrables attendus Registre des systèmes d'IA complété dans le cadre de la conformité au RIA Registre des traitements de données complété dans le cadre de la conformité au RGPD Comptes rendus de réunions Analyses et demandes de remédiation relatives aux systèmes d'IA ou aux traitements de données personnelles, notamment dans Dastra Compétences / Qualités indispensables : Expertise du Règlement européen sur l'IA (RIA), Expertise du RGPD et de la réglementation sur les données personnelles, Mise en conformité réglementaire, Évaluation des risques et réalisation d'AIPD, Tenue de registres des SIA et des traitements Compétences / Qualités qui seraient un + : Master 2 en droit du numérique ou IP-IT, certifications, expérience de conformité RGPD ou RIA en grande entreprise, connaissance du secteur audiovisuel ou des médias en ligne et de Dastra