Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un auditeur IT & Cyber confirmé. Vous renforcez une équipe d'audit qui intervient sur un périmètre international, avec un focus sur les prestataires tiers critiques. Vos missions : - Planifier et préparer les missions d'audit IT et cybersécurité, sur site et à distance. - Mener des entretiens avec les parties prenantes et analyser la documentation. - Tester les contrôles et collecter les preuves. - Identifier les constats et les risques associés. - Rédiger les rapports d'audit et formuler des recommandations. - Restituer les résultats aux parties prenantes. Les sujets couvrent la gouvernance IT et cyber, les contrôles de cybersécurité, le dispositif de gestion des risques IT, l'exploitation (changement, incident, problème), le développement et la maintenance applicative, ainsi que la conformité aux normes et réglementations. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Ref : O-SDTAB

Dans le cadre du renforcement d'un dispositif dédié à l'amélioration de la qualité logicielle, notre client recherche un profil capable d'intervenir auprès de plusieurs équipes techniques. L'objectif de la mission est de faire progresser les pratiques de développement, d'assurer le suivi de la qualité des applications et d'accompagner les équipes dans l'utilisation des standards et outils associés. Le consultant interviendra dans un environnement transverse, avec une forte dimension accompagnement des développeurs, amélioration continue et pilotage de la qualité via SonarQube. Conseiller les équipes de développement sur les bonnes pratiques de qualité de code et faciliter leur adoption. Apporter support et expertise aux équipes sur les problématiques rencontrées. Superviser le dispositif de contrôle de la qualité du code et s'assurer de sa bonne application. Identifier les points d'amélioration et contribuer à faire évoluer les pratiques existantes. Assurer la cohérence entre les exigences de qualité et les chaînes CI/CD. Exploiter SonarQube pour suivre la qualité des différentes applications. Analyser les indicateurs, anomalies, tendances et niveaux de dette technique. Construire et restituer des KPI et reportings auprès des interlocuteurs techniques et managériaux. Collaborer avec différentes équipes de développement et plateformes techniques.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Nous recherchons un consultant PEGA certifié SA, SSA ou LSA pour le compte d'un de nos clients assurance dans le cadre d'un projet d'implémentation de PEGA Cloud. Vous intégrerez un dispositif composé de plusieurs experts PEGA et interviendrez dans un environnement international, avec une collaboration régulière avec des développeurs anglophones. Rôles et responsabilités Selon votre niveau d'expertise et votre certification : · Participer à la conception et à l'implémentation de la solution PEGA Cloud. · Concevoir et développer des applications et composants PEGA. · Contribuer aux choix techniques et d'architecture. · Participer aux différentes phases du projet, de la conception à la mise en œuvre. · Veiller à la qualité, à la performance et à la maintenabilité des développements. · Collaborer avec les équipes techniques et fonctionnelles. · Échanger régulièrement avec des équipes de développement internationales. Compétences requises · Certification PEGA SA, SSA ou LSA. · Solide maîtrise de la plateforme PEGA. · Expérience significative en développement et/ou architecture PEGA. · Expérience sur un projet d'implémentation ou de migration vers PEGA Cloud fortement souhaitée. · Anglais professionnel courant. · Une expérience dans le secteur de l'assurance est appréciée, mais non obligatoire. Détails de la mission · Démarrage : entre novembre 26 et janvier 2027 · Durée : 6 mois renouvelables · Localisation : Paris, Niort et TT · Déplacements à Niort : fréquence à définir

Dans le cadre de projets d'intégration complexes, vous interviendrez sur la conception et le développement de solutions MuleSoft, tout en apportant votre expertise technique à l'équipe. En véritable référent technique, vous contribuerez à la qualité, à la performance et à la fiabilité des architectures d'intégration mises en œuvre. Vos principales responsabilités seront : Concevoir et challenger les architectures d'intégration dans le respect des standards MuleSoft et des principes API-led Connectivity. Développer et optimiser des API et des flux d'intégration complexes. Maîtriser les traitements batch, les flux planifiés et les problématiques de performance. Garantir la robustesse des solutions : gestion des erreurs, résilience, supervision et optimisation des traitements. Réaliser des revues de code et des revues techniques. Accompagner les développeurs dans leurs choix d'implémentation et leur montée en compétence. Contribuer à la définition et au respect des bonnes pratiques de développement, de tests et de déploiement CI/CD. Participer à la résolution des incidents complexes et à l'amélioration continue des solutions. Assurer la documentation des choix d'architecture et des solutions développées.

En renfort des équipes d'exploitation de notre client fonctionnant en 3x8 (sur la plage 6h00 – 18h00) avec 2 shift horaire matin ou après-midi, tu assures le support opérationnel et tu participes à l'absorption des pics de charge de la supervision. Responsable de la consolidation de la météo des services clients, tu garantis la réalisation des opérations courantes dans le respect des procédures établies chez le client. Tu collabores étroitement avec les équipes de pilotage ainsi que les niveaux d'escalade N2 et N3. Tes missions principales 1. Maintien en condition opérationnelle & Exploitation - Traiter les requêtes courantes : demandes de travaux, checkouts, accès EMC et sollicitations spécifiques. - Effectuer les contrôles récurrents (checks) sur l'ensemble des environnements clients. - Produire et diffuser les reportings et météos de service. Apporter un support technique ponctuel au management sur l'analyse de sujets complexes. 2. Accompagnement & Montée en compétences - Assurer l'inclusion des nouveaux arrivants (vérification des prérequis techniques, création de comptes, attribution des droits d'accès). - Accompagner la montée en compétences des nouveaux pilotes via l'outil e-SkillsMatrix. 3. Amélioration continue & Sécurité - Identifier les axes d'amélioration (méthodes et outils) et contribuer activement à l'évolution de la méthodologie du plateau chez le client. - Appliquer strictement les consignes de sécurité SI spécifiques à la prestation et signaler toute anomalie susceptible d'impacter le SI du client ou le plateau. 4. Suivi administratif - Réaliser la saisie mensuelle des activités dans les délais impartis.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Support utilisateurs Niveaux 1 et 2 Prendre en charge les incidents et demandes des utilisateurs. Diagnostiquer et résoudre les problématiques matérielles, logicielles et réseau. Assurer un accompagnement de qualité et un suivi efficace des demandes. Gestion du poste de travail Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Réaliser les opérations de déploiement, remplacement et mise à jour des équipements. Assurer le support des périphériques bureautiques et industriels. Gestion des équipements et périphériques Support sur les imprimantes réseau, multifonctions et imprimantes d'étiquettes. Assistance sur les scanners, lecteurs de badges, stations d'accueil, écrans, claviers, souris et autres périphériques. Support réseau de premier niveau Effectuer les premiers diagnostics de connectivité. Réaliser des tests réseau et des vérifications de câblage selon les procédures établies. Participer à l'identification et à la résolution des incidents de connectivité. Gestion des tickets et suivi d'activité Enregistrer, qualifier et suivre les incidents dans l'outil ITSM. Assurer une documentation rigoureuse des interventions. Escalader les incidents complexes vers les équipes expertes lorsque nécessaire. Sécurité et conformité Respecter les politiques de sécurité informatique et de confidentialité. Participer à la gestion des accès utilisateurs. Veiller à l'application des bonnes pratiques liées à la protection des données. Référence de l'offre : j1femqkivh

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.

Freelance – Démarrage ASAP – Paris – Durée : 12 mois renouvelable – Anglais requis – Télétravail partiel. TJM : 550 à 650 € HT/jour selon profil. Contexte : Pour le compte d'une société de gestion d'actifs, nous recherchons un consultant intervenant sur des projets et évolutions autour d'un PMS (Portfolio Management System) de gestion d'investissement et de son écosystème applicatif. Vos missions : - Piloter des projets d'évolution et d'intégration autour du PMS et de son écosystème applicatif - Piloter des projets de convergence et d'optimisation des processus - Recueillir les besoins métiers, proposer des solutions et accompagner leur mise en œuvre - Coordonner les équipes métier, IT, support et éditeurs - Assurer le support fonctionnel et l'analyse des incidents de production - Participer à la maintenance corrective et évolutive des applications - Organiser les phases de recette, tests, documentation et déploiement - Animer les comités projet et ateliers avec les différents interlocuteurs

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Nous recherchons un Directeur de Programme Cybersécurité IT pour le compte d'un de nos clients dans le secteur du transport maritime et des terminaux portuaires. Le consultant intégrera l'équipe IT Groupe en charge de la stratégie, de la gouvernance et des programmes de transformation du réseau de terminaux. Il pilotera un programme de transformation cybersécurité pluriannuel, prioritaire et à forte visibilité direction, dans un environnement international. Rôles et responsabilités ▪ Définir la stratégie, la roadmap, les priorités et le modèle de delivery du programme ▪ Piloter la coordination et l'exécution de bout en bout du programme ▪ Mettre en place et animer la gouvernance : COPIL, reporting direction, processus de décision ▪ Coordonner les chantiers Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et DRP ▪ Assurer la cohérence, le séquencement et l'alignement entre les workstreams ▪ Coordonner les équipes IT terminaux, IT Groupe, cybersécurité Groupe et autres équipes IT ▪ Gérer le budget, les ressources, les risques, les dépendances et la performance de delivery ▪ Escalader et résoudre les risques et points de blocage ▪ Être l'interlocuteur principal du management et des parties prenantes IT, cybersécurité et terminaux ▪ Produire le reporting direction : avancement, risques, budget, décisions, priorités