Fondée en 2014, Netsec Design est une société de conseil et d'ingénierie numérique (ESN) en pleine expansion, spécialisée dans les domaines de l'Infrastructure & Réseaux, du Cloud & DevOps et de la Cybersécurité. Implantée au cœur de La Défense en France et au sein de Casablanca Finance City au Maroc, nous accompagnons nos clients sur l'ensemble des territoires français et marocains dans la réussite de leurs projets digitaux critiques (audits, migrations cloud, architecture, SOC, etc.). Chez Netsec Design, notre crédo est : « Simply Best as You Are ». Nous plaçons l'humain au cœur de notre stratégie de croissance. Afin de soutenir notre développement et de structurer nos équipes de consultants talentueux, nous renforçons aujourd'hui notre pôle interne. Descriptif de la mission Nous recherchons, pour le compte de notre client final grand compte, un Ingénieur Cybersécurité CSMS / SUMS. La mission s'inscrit dans le cadre du déploiement et de l'amélioration des systèmes de management de la cybersécurité (CSMS) et de gestion des mises à jour logicielles (SUMS). L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du Groupe à l'international, ainsi qu'à la définition des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats liés aux projets véhicules. La mission inclut également le maintien en conditions opérationnelles de ces dispositifs, en tenant compte de l'évolution des réglementations et des normes en vigueur. Livrables Réalisation d'études d'impact et d'analyses de contexte relatives à la mise en place d'un système de management de la cybersécurité et de gestion des mises à jour logicielles (Cyber Security Management System - CSMS et Software Update Management System - SUMS). Élaboration de la feuille de route (roadmap) de développement des CSMS et SUMS en cohérence avec les plannings des projets véhicules. Élaboration de la feuille de route des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS, en cohérence avec les plannings des projets véhicules ou dans le cadre de mises en conformité réglementaires. Proposition d'une organisation et d'un dispositif de pilotage des comités de gouvernance des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats entre constructeurs automobiles. Définition et caractérisation des matrices RASIC des activités réparties entre les différentes parties prenantes des partenariats. Réalisation du mapping des processus existants et identification des processus nécessaires pour répondre aux exigences de cybersécurité et de gestion des mises à jour logicielles. Évaluation des besoins humains, organisationnels et financiers nécessaires à la mise en place, au déploiement, au suivi et à l'amélioration continue des CSMS et SUMS. Documentation des processus de gouvernance des CSMS et SUMS en contexte de partenariat (présentations, règles de gestion, procédures, instructions de travail, modèles opérationnels, etc.). Production de tableaux de bord de suivi et de reporting intégrant des indicateurs de performance, des alertes, des points de blocage, le suivi des plans d'actions issus des audits internes et externes, ainsi que les solutions proposées. Réalisation d'arbres de décision et de logigrammes. Constitution d'un dossier de capitalisation. Rédaction de rapports de recommandations et de propositions d'amélioration.
Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation
Je suis à la recherche pour mon client d'un chef de projet AMOA Finance avec 5 ans d'expérience minimum pour l'accompagner dans le cadre de son déploiement S/4HANA Chef de projet MOA Finance, vous venez renforcer les rangs d'une équipe composée de 4 chefs de projet sous la responsabilité du responsable MOA SAP Comptabilité/Ventes et participer de manière active à : - La maintenance centralisée des données de base (base fournisseurs, plan de comptes, comptes bancaires …) - La maintenance de l'outil de gestion des notes de frais du Groupe - L'assistance des utilisateurs sur les fonctionnalités de comptabilité et trésorerie dans le respect des règles de gouvernance, des process Groupe, des règles de contrôle interne et d'orthodoxie comptable - Expertiser les incidents utilisateurs (liés au transactionnel SAP mais aussi aux interfaces entrantes et sortantes) et prendre en charge l'analyse fonctionnelle, la spécification - La gestion des demandes éventuelles de correction ou d'évolution (réalisées par l'équipe MOE) mais aussi la documentation utilisateurs associée - La formation des utilisateurs (France et international) sur l'ensemble des domaines fonctionnels des modules FI SD Tréso ainsi que le paramétrage de ces modules
Contexte de la mission Entreprise continue la transformation digitale de ses 2000 sites dans plus de 70 pays. Les équipes Digital Workspace (90 personnes) gèrent 4 domaines : End User Computing : solutions IT pour les utilisateurs sur les sites Authentication & Access : gestion des identités et de l'authentification Green Tech : transformation environnementale par le digital Collaboration Tools : outils de collaboration et de communication Le consultant rejoint la tribu Authentication & Access (26 personnes), équipe Identity Access. Deux axes : Simplifier l'accès au SI avec une authentification simple et sécurisée (SSO, MFA) Gérer les identités et les droits de 120 000 identités dans le monde, stockées dans les annuaires LDAP et Active Directory Objectifs et livrables Définir l'architecture des solutions de gestion des identités et des habilitations, et participer à l'intégration Rédiger les exigences de sécurité et valider la sécurité des projets Développer sur Sailpoint IIQ Proposer des évolutions ou nouvelles solutions avec les architectes et experts des autres plateformes Accompagner les équipes produit et métier pour intégrer leurs applis (on-prem ou SaaS) dans les outils IAM Participer au MCO des solutions Maintenir à jour les composants techniques et participer à l'amélioration continue
Contexte : Dans le cadre d'un environnement international et à forts enjeux de sécurité, notre client recherche un Expert Infrastructures Réseaux & Sécurité N4 pour intégrer une équipe en charge du Build, du Maintien en Condition Opérationnelle (MCO) et du Run des infrastructures de sécurité. Le consultant interviendra dans un environnement de production critique, au sein d'une équipe transverse et multi-domaines. Il devra être capable de comprendre les architectures réseau et sécurité de grands comptes, tout en apportant son expertise et en étant force de proposition sur les évolutions d'infrastructure. Missions : Concevoir et faire évoluer les architectures réseau et sécurité : LAN, WAN, Wi-Fi, Firewall, Load Balancer, WAF, DNS/DHCP/IPAM. Réaliser l'ingénierie, l'installation, le paramétrage et la validation des infrastructures dans le cadre des projets Build. Assurer le Run et le MCO des infrastructures sous responsabilité. Participer aux études d'évolution et proposer des solutions d'amélioration des performances et de la disponibilité. Réaliser les diagnostics techniques, identifier les causes de dysfonctionnement et mettre en œuvre les corrections ou solutions de contournement. Assurer l'exploitation des composants techniques et participer au capacity planning. Définir et mettre en œuvre les règles de bonne gestion, d'exploitabilité et de sécurité des infrastructures. Coordonner les différents intervenants techniques et assurer l'interface avec les experts des autres domaines. Veiller au respect des normes de sécurité informatique et de qualité. Effectuer une veille technologique et contribuer à l'évaluation de nouvelles solutions. Participer aux études de conception et de qualification des infrastructures. Être force de proposition sur les évolutions techniques et l'optimisation des infrastructures. Une compétence en développement Python constitue un plus.
Business Analyst Expert Procurement P2P – Coupa Pour accompagner un acteur international de l'assurance au sein de sa direction Procurement Transformation & Governance, nous recherchons un(e) Business Analyst Senior spécialisé(e) en Procurement et Procure-to-Pay (P2P). La mission consiste à analyser et optimiser les processus achats, les données associées et la plateforme Coupa, afin d'améliorer l'efficacité opérationnelle, la qualité de service et le pilotage des fournisseurs. Vos responsabilitésVous interviendrez notamment sur : L'analyse des processus P2P : demande d'achat, commande, réception, facturation et paiement ; L'identification des axes d'amélioration et la formalisation de recommandations ; L'animation d'ateliers avec les équipes Procurement, Finance, IT et les entités locales ; La rédaction des besoins métier, spécifications fonctionnelles et processus cibles ; La modélisation des flux, données et interfaces avec les systèmes Finance/ERP ; La préparation et l'exécution des tests fonctionnels et UAT (User Acceptance Tests, tests de validation métier) ; L'accompagnement des équipes projet, du déploiement et du changement.
Dans le cadre de la sécurisation de ses systèmes d'IA générative, un grand compte recherche un AI Red Teamer pour tester la robustesse de ses applications basées sur les LLM face aux attaques et détournements. Le consultant interviendra notamment sur : ▪ La conduite de tests offensifs sur les applications IA : prompt injection, jailbreak, extraction de données sensibles, contournement des garde-fous ▪ L'évaluation de la robustesse des systèmes agentiques : détournement d'outils, escalade de privilèges via les agents ▪ L'analyse des risques de fuite de données à travers les modèles et les architectures RAG ▪ La documentation des vulnérabilités identifiées et la formulation de recommandations de remédiation ▪ La contribution à la définition des garde-fous : filtres, validation des entrées/sorties, supervision ▪ La mise en place de campagnes de tests récurrentes et l'outillage associé ▪ La veille sur les nouvelles techniques d'attaque des systèmes IA
ContexteAu sein du département de la Production de l'IT d'une grande entreprise de services financiers Domaine Agile Production Support Administration des bases de données MSSQL Gestion de la conformité de disponibilité des bases de données MSSQL des pays et Corporate dans tous les environnements : vulnérabilités, obsolescence, etc. Gestion des serveurs hébergeant les bases Expérience dans l'environnement de la prestation : 11 ans et plus MissionsAssurer la production applicative aussi bien sur la partie support technique que fonctionnelle pour un métier ou une chaîne applicative métier donnée Garantir le maintien en conditions opérationnelles du service Assurer le bon déroulé des traitements (batch, transfert, …) et du bon fonctionnement au sens applicatif du terme (données métiers pertinentes, résultat fonctionnel, exécution correcte des workflows applicatifs …) Gérer les différentes releases sur son périmètre Intervenir non seulement en cas d'incidents pour restaurer le service mais également en préventif grâce à l'analyse des données et à l'automatisation permettant ainsi d'améliorer la qualité de service et l'expérience utilisateur Apporter une expertise auprès des ITOps notamment sur les exigences de production et d'infrastructure
Nous sommes à la recherche d'un(e) : Expert Azure - Conception et évolution de la Landing Zone Azure - Gouvernance cloud, collaboration avec les équipes sécurité, DevOps et partenaires externes, amélioration continue - Monitoring, alerting, optimisation des coûts. - Mise en œuvre IAM, RBAC, Key Vault, policies - Industrialiser la plateforme Azure et le Service Catalog - Garantir la conformité réglementaire (DORA, CSSF, ISO 27001) - Renforcer la cybersécurité cloud - Améliorer la résilience et la performance
DescriptionObjectifs de la mission Accélérer le développement d'agents conversationnels afin d'atteindre 50 % de couverture agentique des activités. Structurer les cas d'usage, les flux de données et l'architecture cible autour de ChatGPT, One Data/Databricks, des API et des bases. Responsabilités clés Cadrer et prioriser les cas d'usage Paie/RH à plus forte valeur ajoutée. Concevoir l'architecture conversationnelle et agentique de bout en bout : orchestration, mémoire, outils, sécurité et monitoring. Modéliser les données cibles et définir les contrats d'interface Cartographier les flux sources → agents → actions, en garantissant la traçabilité et la gouvernance. Définir la feuille de route de mise en œuvre : quick wins, dépendances, risques et KPI. Compétences requises 8 ans d'expérience minimum en architecture SI/IA, avec une solide expérience des LLM et assistants conversationnels en production. Maîtrise des principaux patterns d'Agentic AI : planification, utilisation d'outils (tool use), systèmes multi-agents, guardrails et human-in-the-loop. Expérience de Databricks et des plateformes data modernes : pipelines, qualité des données et observabilité. Solide expérience de l'intégration d'API d'entreprise, de la sécurité, de la conformité, de l'IAM et de la gestion des données sensibles RH/Paie. Capacité à animer des ateliers métiers/IT et à produire des livrables à la fois exécutifs et techniques.
Projet "Pricing Excellence" : mettre en place une gestion globale de la croissance des revenus (RGM) pour fixer le juste prix au client. Prix basé sur la data, en équilibrant le coût total, la perception du prix par le client et la rentabilité. Forte ambition sur les outils digitaux, la data et l'IA. Équipe composée d'un centre d'excellence Pricing et d'une équipe transverse Data / IA. Objectif : optimiser les prix de façon proactive, suivre le marché et améliorer l'expérience client. Objectifs et livrables Travailler avec les Product Managers, Data Scientists et Data Analysts pour améliorer les produits de dataviz. Créer des frameworks d'analyse scalables sur l'écosystème pricing. Analyser et améliorer les processus de changement de prix. Trouver et chiffrer de nouvelles opportunités business ou produit. Transformer des problèmes business en insights actionnables. Accompagner les analystes juniors.
La mission consiste à intervenir en tant qu'Expert Teamcenter / Architecte Technique et Fonctionnel Senior dans le cadre d'un programme stratégique du secteur aéronautique et défense. Le consultant accompagnera l'évolution et la gouvernance d'une plateforme collaborative hardware basée sur Teamcenter, utilisée pour la gestion des données, la traçabilité des échanges et la gestion des configurations durant les phases de développement d'équipements matériels. Il aura pour rôle de garantir la cohérence fonctionnelle et technique de la solution, de définir la stratégie d'évolution de la plateforme, de construire et maintenir la roadmap technique, de piloter les choix d'architecture, de gérer la gouvernance du modèle de données Teamcenter et d'accompagner les montées de version. Il interviendra également sur les analyses d'impact, les dossiers d'architecture, les dossiers de déploiement PREPROD / PROD, les incidents complexes, les tickets critiques et les échanges techniques avec l'éditeur.
Contexte international Dans le cadre du renforcement des équipes chez notre client, nous recherchons un(e) Ingénieur SRE Senior disposant d'une solide expertise technique et d'excellentes capacités de communication pour évoluer dans un environnement international exigeant. Vos missionsAssurer la fiabilité, la performance et la disponibilité des plateformes critiques. Animer et piloter des comités techniques internationaux avec des interlocuteurs basés en Chine, en Inde, au Royaume-Uni et dans d'autres régions du monde. Coordonner et superviser plusieurs projets stratégiques en parallèle. Participer aux activités de capacity planning et de FinOps afin d'optimiser le dimensionnement des infrastructures et la maîtrise des coûts. Contribuer à l'amélioration continue des plateformes Data et des Data Hubs. Mettre en place et exploiter les solutions de monitoring et d'observabilité, notamment Dynatrace. Garantir le respect des bonnes pratiques SRE, de sécurité et d'exploitation.
Dans le cadre d'un projet majeur de transformation SAP et de migration des données transactionnelles, nous recherchons un Data Migration Assistant Lead pour accompagner le responsable de la migration sur le périmètre Manufacturing. MissionsAssister le responsable de la migration des données transactionnelles sur le périmètre Manufacturing. Piloter et coordonner les activités de Data Migration. Coordonner les consultants fonctionnels et les développeurs impliqués dans les activités de migration. Identifier les points de blocage et assurer leur résolution avec les équipes concernées. Assurer une communication régulière avec le responsable de la migration et le senior management. Faciliter la collaboration entre les équipes métiers, fonctionnelles, techniques et l'intégrateur.
Dans le cadre du renforcement de la gouvernance SharePoint d'un grand compte international, nous recherchons un Data Security / Infrastructure Security Specialist pour intégrer une Data Security Team en pleine structuration. Missions : Échanger avec les business owners sur le maintien ou non des espaces SharePoint ouverts à tous Revoir les SharePoint avec partages externes et déterminer leur légitimité avec les owners Étudier la restriction par défaut de l'accès aux espaces SharePoint à l'ensemble de l'entreprise Étudier la restriction par défaut des partages avec identités externes Mission en assistance technique, temps plein.
