ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour
Notre client, société de gestion d'actifs quantitative, renforce l'équipe Infrastructure qui opère son socle Linux bare-metal. Cette équipe conçoit et fait évoluer les plateformes serveurs, les services de stockage et l'infrastructure de calcul haute performance utilisées au quotidien par les équipes Recherche, Trading et Enterprise. La mission porte sur la modernisation de ce socle : migration des services d'infrastructure cœur, spécification des prochaines générations de serveurs, extension du stockage et du HPC interne. MissionsUpgrader et migrer les services d'infrastructure cœur : DNS, DHCP, LDAP, TFTP, PXE Concevoir et spécifier les plateformes serveurs de nouvelle génération Développer et étendre les services de stockage internes Étendre et moderniser l'infrastructure HPC interne Modéliser l'infrastructure as code sur le parc physique, l'industrialiser et la documenter (Puppet, Ansible) Automatiser le provisioning et les opérations de cycle de vie du parc serveur, y compris scripts de test et supervision firmware/matériel Développer et maintenir les scripts et outils internes (Bash, Python) Assurer les échanges techniques avec les constructeurs et fournisseurs Coordonner projets et déploiements en transverse avec les autres équipes IT Supporter l'infrastructure au service des équipes Research, Trading et Enterprise
Dans le cadre de l'évolution de son infrastructure Cloud, notre client recherche un expert GCP senior pour piloter l'extension de sa Landing Zone Google Cloud et accompagner la migration d'environnements Private Cloud vers GCP. Mission à démarrer ASAP. Localisation : Clermont-Ferrand (forte préférence pour un profil local ou capable de se déplacer régulièrement sur site). Missions principales1. Extension de la Landing Zone GCP Concevoir et déployer les évolutions de la Landing Zone existante. Mettre en place les services nécessaires à l'hébergement d'infrastructures IaaS. Renforcer les dispositifs de : IAM (Identity & Access Management) Sécurité Gouvernance Cloud Réseaux (Networking) Monitoring & Observabilité Garantir l'application des bonnes pratiques Google Cloud Foundation. 2. Migration Private Cloud vers GCP Réaliser les études de faisabilité et définir les stratégies de migration. Coordonner les différents intervenants : Équipes projets internes Intégrateur GCP Équipes Infrastructure & Opérations Équipe Sécurité / CISO Piloter et réaliser les migrations techniques. Assurer le troubleshooting lors des phases critiques de bascule. 3. MCO / MCS de l'environnement GCP Garantir la disponibilité et la performance des plateformes. Assurer la supervision et l'optimisation continue : Performance Sécurité Coûts (FinOps) Corriger les dérives de configuration. Assurer la conformité des environnements. Administrer les services GCP : Compute Engine VPC & Networking Storage Cloud Storage CUD (Committed Use Discounts) Services associés 4. Documentation & Gouvernance Rédiger et maintenir la documentation d'exploitation. Produire la documentation d'architecture. Formaliser et standardiser les bonnes pratiques Cloud.
Le département CyberDéfense lance un programme de Data Loss Prevention (DLP). Une phase de POC et de benchmark a déjà été menée sur plusieurs modules (CASB, Endpoint DLP, DSPM…), notamment avec Microsoft Purview, Zscaler et Proofpoint. Les capacités techniques des solutions retenues et leur couverture fonctionnelle sont désormais connues et documentées. Un chef de projet est déjà en place pour piloter le programme dans ses dimensions planning, budget et coordination, mais ne dispose pas d'une expertise technique DLP. L'enjeu central de la mission est désormais de transformer les enseignements de ces travaux en un dispositif DLP opérationnel et industrialisé. Le consultant devra définir les fondations nécessaires au programme (classification de la donnée, labels de sensibilité, auto-labelling, etc.), construire une trajectoire de montée en maturité des cas d'usage et des règles de détection, puis accompagner leur mise en œuvre au sein des outils retenus. L'objectif est de fournir au SOC et au CERT des capacités de détection pertinentes et exploitables, générant un niveau de bruit maîtrisé et une réelle valeur opérationnelle. Les travaux liés à la classification et à la protection de l'information seront menés également en coordination avec le département en charge de la Sûreté du Groupe. Mission et activités principales 1. Définition de la roadmap opérationnelle et des fondations DLP - Définir la trajectoire de déploiement et de montée en maturité des capacités DLP du Groupe - Prioriser les cas d'usage de détection en fonction des risques métiers et cyber - Identifier et formaliser les premières règles « Quick Wins » à forte valeur ajoutée, faible bruit et haut niveau de confiance - Construire un catalogue de cas d'usage DLP progressivement enrichi au fur et à mesure de la maturité du programme - Définir les fondations nécessaires à l'efficacité du dispositif : classification de la donnée, labels de sensibilité, auto-labelling, Sensitive Information Types, protection de l'information - Assurer la cohérence entre les politiques DLP et les travaux de classification menés avec les équipes Sûreté ou GRC - Définir les indicateurs permettant de mesurer la pertinence et l'efficacité des règles de détection 2. Implémentation technique et industrialisation des capacités DLP - Configurer et déployer les politiques DLP dans les solutions retenues - Implémenter les scénarios de détection définis lors de la phase de conception - Développer les règles de surveillance, d'alerte, de blocage et de remédiation - Paramétrer les capacités de classification et d'auto-labelling lorsque celles-ci sont intégrées aux solutions - Réaliser les campagnes de tests et d'ajustement des politiques - Optimiser les règles afin de réduire les faux positifs et maximiser leur exploitabilité - Accompagner l'intégration des événements DLP dans les processus du SOC et du CERT - Piloter la définition des procédures de qualification et de traitement des alertes DLP - Assurer un support d'expertise auprès des équipes Cyberdéfense et des équipes opérationnelles 3. Documentation, gouvernance et sensibilisation - Produire la documentation fonctionnelle et technique associée au programme - Documenter les règles DLP, leurs objectifs, leur logique de détection et leur niveau de maturité - Animer des ateliers avec les équipes cybersécurité, IT, métiers et Sûreté - Contribuer aux actions de sensibilisation autour de la classification des données et de la protection de l'information - Assurer le transfert de compétences vers les équipes internes afin de rendre le dispositif autonome à terme
Bonjour à toutes et à tous, notamment aux DevOps / DevEx experts AWS & Kubernetes 👨💻☁️🚀 🔎 Je cherche un(e) DevOps / DevEx Freelance pour intervenir au sein d'un grand groupe média, dans le cadre d'un environnement Cloud exigeant, avec un objectif fort autour de la Developer Experience, de l'industrialisation et de la productivité des équipes de développement. Tu intégreras une équipe de passionnés d'architecture Cloud et travailleras en étroite collaboration avec les équipes DevEx, Infrastructure, Développement ainsi qu'avec le Scrum Master. 💻 Ce que tu vas faire : Faire évoluer l'outillage et les pratiques DevOps pour améliorer l'expérience développeur Concevoir et mettre en place des solutions de productivité : portail développeur, catalogue de services, self-service, automatisation… Industrialiser et optimiser les pratiques de CI/CD et de déploiement continu Concevoir et implémenter des architectures Cloud scalables et performantes principalement sur AWS Intervenir sur des environnements Kubernetes / EKS en production Contribuer à l'amélioration continue des méthodologies et des standards DevOps Travailler sur des problématiques de haute disponibilité, architectures distribuées et forte charge Collaborer étroitement avec l'équipe Infrastructure pour assurer la cohérence des environnements Faire de la veille technologique et être force de proposition sur les évolutions de l'écosystème DevOps Sensibiliser les développeurs aux enjeux de performance, supervision, sécurité et disponibilité Démontrer les gains de productivité et porter les sujets auprès de la direction technique Mobiliser et accompagner les équipes autour des bonnes pratiques 🎯 Stack technique : AWS / EKS / Kubernetes / Terraform / Ansible / GitHub Actions / ArgoCD / Argo Workflows / Helm / Prometheus / Grafana / CloudWatch / Datadog / Karpenter / KEDA / Nginx / HAProxy / Python / Bash / Golang 🚀 Les plus de la mission : Mission au sein d'un grand groupe média Forte dimension DevEx / Developer Experience Des sujets Cloud, Kubernetes et CI/CD à fort enjeu Une vraie autonomie et une dimension transverse Un rôle qui combine expertise technique, architecture, innovation et accompagnement des équipes La possibilité d'avoir un impact concret sur la façon dont les développeurs travaillent au quotidien Qu'en penses-tu ? Si tu es DevOps / DevEx Freelance, que tu maîtrises AWS, Kubernetes, Terraform et les environnements CI/CD et que tu as envie de travailler sur des sujets orientés Developer Experience et industrialisation, je serais ravi(e) d'échanger avec toi 🚀 Une bon week-end 🌞
Nous Connaitre :Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte :Nous recherchons un(e) Analyste CyberSOC pour l'un de nos clients (secteur de l'audiovisuel).Notre client a engagé une démarche de renforcement global de la sécurité de son système d'information via plusieurs projets visant à mettre en œuvre des moyens de cyber défense pour la gestion des vulnérabilités, la détection et la réponse aux incidents de sécurité IT et dans un environnement audiovisuel. L'analyste fera partie de l'équipe SOC / CSIRT interne rattachée au Responsable du SOC, et pilotée par un team leader.Vos missionsLes activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.1. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :· Investigation sur les alertes et incidents via les outils internes et externes· Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)· Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution· Capitalisation (RETEX, base d'incidents et automatisation ...)2. Création et amélioration des règles de détection :· Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.· Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.· Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.· Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.3. L'activité comprend également :· La veille en sécurité (technologique, vulnérabilités, menaces)· La participation aux astreintes de l'équipeLivrables :Qualification d'alertes, comptes-rendus d'incidents, amélioration continue (règle de détection), participation aux astreintes ...Astreintes et interventions exceptionnelles sont également possibles lors d'évènements liés aux activités du client Avantages & Perspectives Localisation : IDFDémarrage : SeptembreMission de longue duréeTJM : entre 700 – 770 euros selon profilPrésence sur site requise en fonction des besoins de la prestation et a minima 3 jours par semaine.
Contexte de la prestation Le Cryptography Analyst assure la réalisation et le suivi des activités opérationnelles liées aux certificats, aux clés cryptographiques, aux HSM, aux cérémonies de clés et aux supports sensibles. Sous la responsabilité du Team Lead Crypto Services, il traite les demandes internes et externes, contribue aux projets nécessitant une expertise cryptographique et veille à la sécurité, à la traçabilité et à la conformité des opérations réalisées. Il participe également à l'amélioration des processus du pôle, à l'automatisation des activités récurrentes et à l'évolution progressive des pratiques cryptographiques. Définition de la prestation Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques. Livrables Livrables attendus dans le cadre de l'activité confié par le Teamleader
Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre du développement de nos activités Data / Infrastructure, nous recherchons un DBA PostgreSQL confirmé Voici quelques exemples de missions sur lesquelles vous pouvez intervenir : • Exploitation quotidienne des plateformes PostgreSQL (gestion des incidents, demandes, changements) • Maintien en conditions opérationnelles et de sécurité (patching, upgrades, capacity planning) • Mise en place et pilotage de la haute disponibilité (Patroni, repmgr, pg_autofailover) • Administration de bases de données PostgreSQL sur environnements Azure et AWS Vos Rôles & Responsabilités • Exploitation quotidienne : gestion des incidents, des demandes et des changements • MCO / MCS des plateformes : patching, upgrades, capacity planning • Gestion des sauvegardes / restaurations et des plans PCA / PRA • Administration des accès et sécurisation des bases de données • Mise en place et amélioration continue des standards d'administration • Mise en œuvre de la haute disponibilité (Patroni, repmgr, pg_autofailover) • Mise en place du monitoring et de l'alerting • Analyse de la performance et tuning des bases de données
Pour l'un de nos clients du secteur BFI, nous recherchons un(e) Expert(e) Fonctionnel(le) & Technique Repo / Reverse Repo, capable d'intervenir à la fois sur les enjeux métiers et IT, avec une dimension Chef de Projet IT & Métier. Le consultant devra disposer d'une excellente connaissance fonctionnelle des activités Repo et Reverse Repo, notamment des produits, processus de négociation, workflows, opérations et mécanismes de pricing. Il/elle devra également maîtriser les aspects techniques liés à la représentation et à la modélisation des données et processus, ainsi qu'à la compréhension de la chaîne applicative et des flux associés.
✨ Notre entreprise : Argain Consulting Innovation est une marque forte spécialisée en performance des projets, des organisations et valorisation de la donnée au sein de l'écosystème Alan Allman Associates implantée à Paris, Nantes, Lyon, Niort. Nous mettons un point d'honneur à maintenir le lien avec chacun de nos talents et mettons tout en œuvre pour développer et entretenir un fort sentiment d'appartenance. Nous rejoindre, c'est intégrer une équipe à taille humaine dont l'humain est l'épicentre, un cabinet où autonomie, confiance et partage sont des principes forts. 🚀 Nous recherchons un(e) Consultant(e)Data Ingénieur Expert Dataiku et Tableau H/F Vous interviendrez : Chez nos clients, selon le cadre et les objectifs définis afin de : Analyser et valoriser les données Exploiter et analyser des données complexes afin de répondre aux enjeux opérationnels et décisionnels des différentes directions. Identifier des tendances, produire des recommandations pertinentes et mettre en évidence des indicateurs à forte valeur ajoutée. Concevoir et faire évoluer des tableaux de bord interactifs permettant le pilotage de l'activité et le suivi de la performance. Préparer et transformer les données Collecter, fiabiliser, enrichir et consolider les données issues de multiples sources. Développer et maintenir les traitements nécessaires à l'alimentation des environnements décisionnels en ETL et ELT (Dataiku) Garantir la qualité et la cohérence des données exploitées dans les analyses et reportings via l'outil Tableau. Modéliser et construire des indicateurs Recueillir et analyser les besoins fonctionnels des utilisateurs. Définir et mettre en œuvre les indicateurs clés de pilotage (KPIs) via l'outil Tableau. Participer à la conception et à l'évolution des modèles de données analytiques et décisionnels. Contribuer aux réflexions d'architecture et challenger les solutions proposées afin d'optimiser leur pertinence et leur efficacité. Tester et valider des livrables Élaborer les stratégies de recette et les plans de tests. Réaliser les contrôles de cohérence, de qualité et de performance des données restituées. Accompagner les phases de qualification fonctionnelle jusqu'à la mise en production des solutions. 📊Expertise sur Dataiku. 🧩 Expertise sur Tableau Software 🔄Solide expérience dans la conception, l'industrialisation et l'optimisation de flux ETL/ELT.
Contexte Acteur majeur de la gestion des droits d'auteur. Équipe composée d'un lead dev, deux développeurs et un data analyst. Missions Établir un protocole de tests permettant de mesurer l'impact des règles de matching développées par l'équipe Piloter les campagnes de tests et produire une analyse quantitative des écarts pour ajuster les critères de matching Participer activement à l'automatisation des analyses de données pour accélérer le time to deliver Analyser les anomalies et remontées utilisateurs en collaboration avec les experts métiers Participer à la validation et à la non-régression des développements en lien avec le PO et les développeurs Intervenir dès le cadrage, dans une démarche shift-left, pour aider à la rédaction des User Stories via les critères d'acceptance et la stratégie de recette Mesurer l'apport qualitatif des nouveaux développements par des campagnes de tests comparant deux versions du moteur d'identification Analyser les remontées utilisateurs pour nourrir la roadmap produit Enrichir les analyses avec des données internes, externes ou via des algorithmes
Vos missions principalesSupport et Résolution L3 : Prendre en charge le support technique d'escalade de niveau expert pour la résolution d'incidents complexes (OS, hardware, applications, BSOD, performances). Modern Management & Administration : Administrer, optimiser et faire évoluer les environnements Microsoft Intune / SCCM, GPO, Autopilot et la stratégie Windows Update. Sécurité & Durcissement : Participer activement au durcissement des postes (BitLocker, TPM, Secure Boot), à la gestion des vulnérabilités (CVE) et au déploiement des correctifs de sécurité. Automatisation & Scripting : Développer des scripts robustes en PowerShell pour automatiser les tâches de remédiation, le déploiement et la gestion de flotte. Gestion des Problèmes (RCA) : Réaliser les analyses de causes racines sur les incidents récurrents et mettre en place des plans d'actions correctifs durables. Hardware & Firmware : Assurer l'expertise technique sur les composants matériels, les pilotes (drivers), les BIOS/UEFI et les firmwares en lien avec les constructeurs. Projets & Documentation : Contribuer aux projets de migration, d'upgrade Windows et de renouvellement hardware, tout en documentant les procédures techniques pour les équipes support.
Contexte du poste : Dans le cadre de l'évolution de notre plateforme SaaS de gestion de la relation client, nous recherchons un Product Owner pour rejoindre notre équipe Produit. Notre ambition est de construire une nouvelle génération de plateforme intégrant les dernières innovations en Intelligence Artificielle afin de proposer une expérience toujours plus performante à nos clients. Vous rejoindrez une équipe Produit à taille humaine composée d'un CTPO, garant de la vision produit, d'un Product Manager expert de notre métier et d'équipes de développement agiles. Vous aurez un rôle clé dans la conception, la priorisation et la livraison des évolutions fonctionnelles de notre plateforme. Les avantages : Jusqu'à 2 jours de télétravail par semaine. Tickets Restaurant. Prise en charge des transports. Excellente mutuelle. Un environnement agile favorisant l'autonomie et les initiatives. Une équipe Produit expérimentée et passionnée. Rémunération attractive selon votre expérience. Pourquoi nous rejoindre ? Rejoindre une entreprise française reconnue, spécialisée dans les solutions SaaS de gestion de la relation client. Participer à l'évolution d'une plateforme utilisée par plus de 500 marques et traitant plusieurs millions d'interactions clients chaque année. Contribuer au développement de nouvelles fonctionnalités intégrant les dernières innovations en Intelligence Artificielle. Intégrer une équipe Produit à taille humaine où chaque idée est écoutée et peut avoir un impact concret sur le produit. Travailler en étroite collaboration avec des équipes Produit et Développement passionnées, dans un environnement agile favorisant les échanges et les initiatives. Évoluer sur un poste offrant une réelle autonomie, avec un rôle clé dans les orientations fonctionnelles et stratégiques de la plateforme. Relever des défis techniques et fonctionnels variés au sein d'un environnement en constante évolution.
ContextePoste dans le domaine de la maintenance et de la gestion des équipements informatiques, incluant laptops, desktops, équipements réseaux et sécurité. Intervention sur des environnements Campus (LAN/MAN/WAN) et Datacenter (LAN/Sécurité). MissionsDiagnostiquer, réparer, tester la conformité et effectuer le contrôle final des laptops et desktops confiés au service. Analyser les pannes récurrentes ou critiques et définir les plans d'action associés. Identifier, demander et justifier les pièces détachées nécessaires. Assurer la tenue à jour des stocks de pièces détachées. Réaliser le nettoyage intérieur et extérieur des laptops et desktops. Respecter et utiliser de manière appropriée les outils mis à disposition. Rédiger les modes opératoires pour les pannes les plus courantes. Participer aux inventaires. Gestion des changements opérés sur les équipements réseaux et sécurité : Qualification et résolution des incidents et des problèmes. Recette des procédures délivrées par l'ingénierie. Prise en compte, instruction et traitement des demandes de paramétrage et de configuration. Suivi de la conformité du service délivré, au regard des engagements de service (performance, capacité, disponibilité…). Gestion de la documentation et des référentiels nécessaires au bon fonctionnement des systèmes et sous-systèmes dont il a la responsabilité. Qualification et résolution des incidents et participation à la résolution des problèmes : Prise en compte, analyse, documentation, correction ou escalade des incidents. Proposition et mise en œuvre de toute solution de contournement pour rétablir le service au plus tôt. Identification des incidents récurrents et contribution à la recherche d'une solution définitive. Participation à la recette des procédures délivrées par l'ingénierie : Mise en conformité des procédures. Industrialiser la solution technique : Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu. Rédaction et mise en validation des documentations opérationnelles nécessaires à son exploitation (installation, administration, pilotage, support…). Gestion du transfert des compétences auprès des différents acteurs de sa solution (client, administrateur, pilote…). e
Directeur de Programme SAP / Expert Data Migration MM PM QM Localisation : Île-de-France (91) - 2j/semaine sur site, 3 j/s télétravail Démarrage ASAP Contexte Dans le cadre d'un programme stratégique SAP visant la migration vers SAP S/4HANA, notre client recherche un profil senior capable de piloter les activités de migration de données sur les domaines Logistique et Qualité / Exécution. Le consultant sera responsable de la coordination des activités de migration, de la qualité des données et de la sécurisation du transfert vers SAP. Missions principales Direction de programme Data Migration Définir et gouverner la stratégie de migration des données. Superviser les travaux des équipes métiers et techniques. Garantir le respect des jalons du programme. Assurer le pilotage transverse des domaines Logistique et Qualité/Exécution. Pilotage des activités de migration Coordination des opérations d'extraction, transformation et chargement des données. Validation des mappings de données. Contrôle de la qualité des données migrées. Gestion des risques et plans d'actions associés. Gouvernance et coordination Animation des comités de suivi. Coordination avec les responsables métiers, l'IT et les intégrateurs. Arbitrage des sujets complexes. Pilotage des indicateurs de performance. Qualité et sécurisation des données Définition des règles de contrôle qualité. Supervision des campagnes de tests. Analyse des anomalies de migration. Validation des actions correctives. Amélioration continue Mise en place des retours d'expérience. Optimisation des processus de migration. Capitalisation documentaire. Préparation des phases de cut-over. Compétences requises SAP SAP S/4HANA Data Migration MM PM QM SAP Data Services LSMW / outils de migration Modèles de données SAP Data Management Gouvernance des données Data Quality Mapping et transformation Migration de données massives Pilotage de programme Gestion multi-streams Gestion de risques Gouvernance de programme Coordination métiers / IT Outils Excel avancé (volumes importants) Power BI Reporting et KPI Outils d'analyse de données Profil recherché 12 à 15 ans d'expérience minimum. Expérience confirmée sur des programmes SAP de grande ampleur. Expertise reconnue en migration de données SAP. Expérience industrielle (aéronautique, défense ou industrie complexe fortement appréciée). Leadership, rigueur et excellente capacité d'analyse. Livrables attendus Stratégie de migration validée. Plan de migration et jalons. Mapping et règles de transformation. Rapports de qualité des données. Reporting d'avancement. Dossiers d'anomalies et plans d'actions. Bilans de migrations. Retours d'expérience et recommandations d'optimisation
Description de la mission Intégré au sein d'une équipe projet dans un contexte client unique, la mission consiste à assurer la migration de l'existant de la détection du SOC vers un nouvel environnement basé sur Microsoft Sentinel. L'ingénieur sera responsable de la configuration, de l'optimisation et de l'intégration de la plateforme Microsoft Sentinel, en tenant compte des besoins de l'organisation et des systèmes existants. Il devra également développer et maintenir des règles de détection, des playbooks et des automatisations pour renforcer la détection et la réponse aux incidents, tout en collaborant étroitement avec les équipes infrastructure et sécurité. Tâches à réaliser Configurer et optimiser la plateforme Microsoft Sentinel selon les besoins de l'organisation. Maîtriser les mécanismes de collecte, parsing et traitement des données de sécurité sur MS Sentinel. Concevoir, mettre en œuvre et améliorer l'architecture de la solution en intégrant les systèmes existants. Développer et maintenir des règles de détection, des playbooks et des automatisations. Analyser les flux de données, définir les mécanismes de parsing et de traitement pour une détection efficace. Collaborer avec les équipes infrastructure et sécurité pour une intégration cohérente et performante. Documenter les configurations, processus et bonnes pratiques.
