Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Banque et finance recherche un/une Analyste SOC N3 H/F Description de la mission : Description de mission – Ingénieur sécurité SOC Contexte et objectif de la mission Le Centre Opérationnel Cyberdéfense assure la sécurité opérationnelle des solutions et services d'infrastructure, ainsi que la gestion des opérations de contrôle SSI. Il conçoit et exploite les dispositifs de sécurité, de prévention, de surveillance, de secours et de remédiation. Il apporte une vision globale de la sécurité opérationnelle, dispose d'expertises sur l'ensemble des technologies et contribue au renforcement continu des dispositifs de sécurité du groupe. Il est également responsable des budgets sécurité des différents socles et du portefeuille de projets sécurité. Au sein du SOC, l'Ingénieur sécurité SOC assure une double mission de supervision et d'administration de la sécurité des systèmes d'information, à l'aide d'outils de collecte, de corrélation des événements et d'intervention à distance. Missions principales / responsabilités • Collecter et analyser les logs, données et éléments de sécurité • Identifier et isoler les incidents de sécurité et les attaques • Mettre en œuvre les actions de réponse pour contenir et éradiquer les menaces • Assurer la communication autour des incidents de sécurité • Participer aux études d'évaluation du niveau de sécurité des infrastructures, plateformes et applications • Cadrer, conduire et livrer des projets sécurité • Apporter conseil, assistance, information et formation sur les sujets liés à la sécurité et aux risques • Participer aux évolutions technologiques du SOC Profil recherché Compétences techniques : • Supervision et administration de la sécurité des systèmes d'information • Collecte, analyse et corrélation des événements de sécurité • Identification, isolation et traitement des incidents et attaques • Réponse aux incidents et remédiation • Évaluation du niveau de sécurité des infrastructures, plateformes et applications • Conduite de projets sécurité • Connaissance des dispositifs d'intervention à distance Compétences comportementales : • Le document ne précise pas de compétences comportementales spécifiques Expérience : • Le document ne précise pas de niveau d'expérience requis Informations pratiques : • Mission longue • Télétravail : 2 jours par semaine • Localisation : Guyancourt Compétences / Qualités indispensables : Sécurité des systèmes d'information, Supervision SOC, Analyse et corrélation des événements de sécurité, Réponse aux incidents, Conduite de projets sécurité Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Oui — 2 jours/semaine

Technicien Datacenter (F/H) - Chartres - (28) Experis recherche un(e) Technicien Datacenter (F/H) à Chartres (28), pour intervenir sur un site stratégique au sein d'un environnement technique exigeant. Vous contribuerez au bon fonctionnement des infrastructures en assurant les opérations d'installation, de maintenance et d'exploitation des équipements informatiques et réseaux tout en garantissant la qualité des interventions réalisées. Vos missions :Installation et mise en service des équipements :Installer, configurer et mettre en service les équipements informatiques (serveurs, switchs, routeurs, etc.). Réaliser les opérations de câblage et de brassage cuivre et fibre. Tester et qualifier les liaisons réseau. Effectuer les mises à jour matérielles et logicielles selon les procédures établies. Exploitation et maintenance Datacenter :Assurer les opérations de maintenance préventive et corrective. Remplacer les composants défectueux et retirer les équipements obsolètes. Réaliser les opérations de dérackage, transport, rackage et reconnexion des équipements. Diagnostiquer les incidents matériels et assurer le suivi des actions correctives. Intervenir sur les équipements lors d'incidents techniques (reboot, remplacement de pièces, changement de liens, etc.). Gestion de l'infrastructure :Réaliser les audits d'infrastructures et de conformité des équipements. Effectuer les relevés techniques et les contrôles nécessaires. Mettre à jour les référentiels techniques (CMDB, DCIM, inventaires). Participer à la gestion des sauvegardes et des médias. Assurer la gestion des stocks, des réceptions et des expéditions de matériel. Veiller à l'organisation et à la traçabilité des équipements au sein des espaces techniques. Suivi et reporting :Rédiger les comptes rendus d'intervention dans les outils de suivi. Réaliser les rapports d'étonnement lors des nouvelles missions. Assurer le contrôle de conformité des interventions réalisées. Remonter les difficultés rencontrées et alerter les interlocuteurs concernés.

Notre client dans le secteur Assurance recherche un/une Développeur Salesforce H/F Description de la mission : Consultant Salesforce MCO & AdministrationContexte de la missionDans le cadre de l'accompagnement de notre client, nous recherchons un profil Salesforce orienté maintenance en conditions opérationnelles (MCO), avec une capacité à intervenir ponctuellement sur l'administration et le paramétrage de la plateforme. Missions principales1. Assurer le MCO de SalesforcePrendre en charge les incidents, anomalies et demandes d'assistance des utilisateurs. Analyser les dysfonctionnements et identifier leur origine. Qualifier, prioriser et suivre les tickets jusqu'à leur résolution. Réaliser les corrections de paramétrage nécessaires. Suivre les incidents récurrents et proposer des actions préventives. Participer à l'amélioration continue de la qualité de service. Coordonner si nécessaire les interventions avec les équipes techniques, les éditeurs ou les intégrateurs. 2. Réaliser l'administration courante de la plateformeCréer et gérer les utilisateurs, profils, rôles, groupes et permissions. Administrer les permission sets et les règles d'accès. Gérer les règles de partage et la visibilité des données. Paramétrer les objets, champs, mises en page et applications. Configurer ou maintenir les règles de validation. Administrer les flows, automatisations et processus existants. Participer à la gestion des habilitations et à la sécurité de la plateforme. Contribuer au maintien de la qualité et de l'intégrité des données. 3. Accompagner les évolutions fonctionnellesRecueillir et analyser les besoins des utilisateurs. Évaluer la faisabilité des demandes dans Salesforce. Proposer des solutions standards et maintenables. Rédiger les spécifications fonctionnelles ou notes de paramétrage. Participer à la conception et au chiffrage des évolutions. Préparer les jeux de données et les scénarios de test. Réaliser les tests fonctionnels et les recettes. Accompagner les mises en production. Mettre à jour la documentation fonctionnelle et technique. Profil recherchéNous recherchons un profil de type : Consultant Salesforce, avec une expérience significative en administration et en maintenance applicative. Compétences indispensablesExpérience professionnelle de 3 ans minimum sur Salesforce. Expérience en MCO, support applicatif ou administration Salesforce. Maîtrise de la gestion des utilisateurs, profils, rôles et permissions. Bonne connaissance du paramétrage des objets, champs, pages et règles de validation. Expérience dans l'analyse et la résolution d'incidents. Maîtrise des tests fonctionnels et de la recette. Capacité à rédiger des procédures et à documenter les interventions. Bonne communication avec des interlocuteurs métiers et techniques. Rigueur, autonomie et sens du service. Compétences / Qualités indispensables : salesforce Informations concernant le télétravail : Oui — 2 jours/semaine

Le contexte Un acteur majeur des infrastructures IT d'un grand groupe bancaire français conduit un programme d'industrialisation de sa production informatique : automatisation des activités récurrentes et généralisation de l'observabilité sur ses services les plus critiques. La stratégie de conduite du changement et l'analyse d'impacts ont déjà été produites par le Change Office. Le plan d'accompagnement est écrit. Ce qui manque aujourd'hui, c'est quelqu'un pour le mettre en œuvre au contact des équipes, aux côtés du leader de programme. Votre mission Vous intervenez auprès du leader de programme, en lien avec le Change Office, pour : - Cadrer le besoin d'accompagnement avec le leader de programme et objectiver la maturité du programme - Décliner la stratégie de change en actions concrètes auprès des populations concernées - Étendre le plan d'accompagnement au déploiement de l'observabilité - Identifier les impacts sur les habitudes de travail des équipes et traiter les résistances - Animer les relais de la transformation : sponsors, responsables techniques, managers, communautés et champions - Préparer la montée en compétence et la formation des utilisateurs - Définir et suivre les indicateurs d'adoption Les populations que vous accompagnez Ce sont des équipes techniques, et c'est ce qui fait la difficulté de la mission. Les équipes de production et d'exploitation voient disparaître des tâches historiques et la logique d'intervention en urgence qui faisait leur valeur. Les équipes de développement doivent intégrer l'observabilité dès la conception. Les managers intermédiaires passent d'une gestion opérationnelle à un pilotage par indicateurs. Il faut savoir tenir dans la pièce face à des ingénieurs. Modalités Mission de 5 à 6 semaines à temps plein, sur site à Guyancourt (78), 5 jours par semaine. Un point de décision est prévu à mi-parcours avec le sponsor du programme pour arbitrer la poursuite de l'accompagnement.

Objectif global du projet Administrer Dans le cadre de ses activités d'exploitation et d'évolution de l'infrastructure réseau, Nous recherchons un Ingénieur Réseau & Télécom expérimenté pour renforcer l'équipe production réseau. Contrainte forte du projet Les certifications Cisco et Arista sont un plus Les livrables sont La montée de version des équipements Cisco Nexus 9300 Pilotage et réalisation de la migration du système d'exploitation NX-OS de la version 7 vers la version 9 sur les équipements Nexus 9300 du datacenter, en garantissant la continuité de service et la maîtrise des risques opérationnels. Le suivi opérateur Orange – Accès Agences Être l'interlocuteur technique privilégié dans le suivi des incidents et problèmes liés aux accès réseau des agences en lien avec l'opérateur Orange, jusqu'à leur résolution complète. L'exploitation et la production réseau Assurer le maintien en condition opérationnelle (MCO) de l'infrastructure réseau en environnement critique, sur des équipements Cisco, Arista et HP. Compétences techniques HP Networking – Administration - Expert - Impératif Protocoles réseau : OSPF, STP, VXLAN, VPC - Expert - Impératif Arista EOS – Administration et exploitation - Confirmé - Impératif Cisco Nexus – Administration et exploitation - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Dans le cadre de l'exploitation de l'infrastructure réseau de notre client secteur bancaire, l'ingénieur interviendra en environnement de production critique sur des équipements Cisco, Arista et HP. Il aura la charge du chantier de montée de version des équipements Cisco Nexus 9300, avec la migration NX-OS de la version 7 vers la version 9. Il sera responsable de l'analyse de l'existant, de la rédaction des procédures techniques, de l'exécution de la migration en production, de la gestion du rollback et de la validation post-migration. Il participera également au projet de migration de l'infrastructure réseau Cisco vers Arista, en contribuant à la conception, la préparation et l'exécution des travaux de remplacement des équipements. En parallèle, il assurera le maintien en condition opérationnelle (MCO) de l'infrastructure réseau et le traitement des incidents en production. Il sera également le point de contact technique privilégié avec l'opérateur Orange pour le suivi, l'escalade et la résolution des incidents et problèmes liés aux accès réseau des agences

Product Owner Airtable (F/H) Dans le cadre d'un projet stratégique au sein de la Direction IT, nous recherchons un Consultant Airtable Technico-Fonctionnel pour accompagner la digitalisation et l'automatisation des processus Cyber. Vous interviendrez au sein de l'équipe CIO Office, responsable de la gouvernance Airtable utilisée par plus de 500 utilisateurs à l'échelle du groupe. Votre mission principale consistera à concevoir et déployer un module Project Security Plan (PSP) destiné à renforcer l'intégration des exigences cybersécurité dans les projets IT, tout en contribuant à l'évolution continue de la plateforme Airtable. Vos missionsRecueillir, analyser et challenger les besoins des équipes Cyber et métiers. Concevoir et faire évoluer des modèles de données Airtable. Développer et configurer des formulaires, interfaces et workflows automatisés. Mettre en place des automatisations (notifications, relances, statuts, routage conditionnel). Assurer l'intégration du module PSP avec les référentiels projets existants. Participer aux phases de tests, recette, déploiement et accompagnement utilisateur. Contribuer à la maintenance et aux évolutions des bases Airtable existantes. Produire la documentation et participer à la diffusion des bonnes pratiques au sein de l'équipe.

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Analyst Technology Risk Management pour intervenir sur des sujets de gestion des risques technologiques et cyber ainsi que de contrôle de niveau 2. La mission consiste notamment à : · Contribuer à la gouvernance, aux stratégies, cadres et politiques de gestion des risques technologiques ; · Identifier, évaluer, mesurer et suivre les risques IT et cyber ; · Déterminer la criticité des actifs technologiques en coordination avec les équipes IT ; · Réaliser des contrôles de niveau 2 et challenger de manière indépendante les dispositifs mis en œuvre par les équipes IT ; · Documenter les évaluations, constats et recommandations ; · Contribuer au suivi de la conformité aux exigences réglementaires applicables ; · Produire des reportings sur les risques technologiques à destination du management ; · Accompagner les différents périmètres dans la gestion de leurs risques et le suivi des plans d'action ; · Fournir des conseils et contribuer à la diffusion d'une culture de gestion des risques.

Réversibilité et reprise du Run « Vending Machine » Antargaz lance un appel d'offres pour la prestation suivante : Chef(fe) de projet technique senior dans le cadre de la reprise en interne de la gestion logicielle et matérielle de son offre de vente automatisée « Vending Machine » (distribution de bouteilles de gaz), suite à la rupture envisagée du contrat avec le partenaire actuel. I.1.2. Périmètre de la mission ? Organisationnel : équipes internes IT concernées — applicatif, infrastructure, réseau — en lien avec le partenaire sortant, ses sous-traitants, et le fournisseur TPE. ? Fonctionnel : quatre couches à reprendre : o le logiciel de base « backoffice » centralisé : ventes et collecte de données distantes, tarification, promotions, stock distant, gestion des bornes à distance, codes de livraison, administration users/rôles (tags), catalogue produits, gestion des logs ; o la connectivité / les interfaces entre le backoffice et les bornes/machines : gestion de la veille, contrôle des casiers, contrôle des capteurs, gestion de la production et des tests, protocole de communication custom ; o le logiciel installé sur les machines : system management (périphériques, calibration des capteurs, mode veille, autodiagnostic), cage control, génération de logs, interface utilisateur ; o la partie TPE / paiement certifiée, gérée chez le fournisseur TPE (prestataire tiers). ? Périmètre technique : o Réversibilité complète sur les quatre couches (code, documentation, accès, configurations, historiques) ; o Appropriation technique du backoffice (Java / Spring Boot / React) et des couches connectivité, embarqué et TPE, à instruire ; o Mise à niveau des prérequis d'exploitation manquants (sécurité, supervision, sauvegarde) ; o Organisation et transfert du Run vers des équipes AMS (Application Management Services).

Dans le cadre d'un projet Data d'envergure au sein d'un environnement international, nous recherchons un Senior BI Engineer spécialisé Power BI pour intervenir sur la conception, l'optimisation et l'industrialisation des solutions de reporting et de visualisation de données. Le consultant sera principalement responsable de la couche BI et de la modélisation Power BI. Les flux d'ingestion, les pipelines de données ainsi que la partie back-end sur GCP / BigQuery seront pris en charge par un Data Engineer dédié. Les principales responsabilités seront les suivantes : Concevoir et faire évoluer des modèles de données robustes et performants, notamment en schémas en étoile ou en flocon. Développer, publier et maintenir des rapports et dashboards Power BI adaptés aux besoins des utilisateurs métier. Travailler sur des environnements comprenant des volumes de données importants en DirectQuery. Optimiser les modèles afin d'améliorer les temps de chargement, les performances des requêtes et la vitesse de rendu des rapports. Développer des mesures et calculs avancés en DAX, et réaliser le tuning des requêtes lorsque nécessaire. Concevoir des visualisations claires, lisibles et orientées vers les usages métier. Mettre en œuvre et maintenir la Row-Level Security (RLS) et les mécanismes de contrôle d'accès. Administrer et industrialiser les usages dans Power BI Service : workspaces, datasets, rapports, apps, publication et gestion des permissions. Fiabiliser les datasets et participer aux bonnes pratiques de gouvernance BI. Collaborer étroitement avec les Data Engineers, Data Analysts et équipes métier afin de traduire les besoins fonctionnels en solutions de restitution performantes.

Rattaché à la Direction Générale, vous êtes garant de la performance opérationnelle, de la qualité des projets et de la rentabilité des activités.Vous intervenez sur des projets structurants d'intégration (ERP, CRM, solutions digitales), avec des engagements au forfait et à fort enjeu client. Vos missions ;Pilotage des opérationsSuperviser l'ensemble des activités de delivery (Build & Run) Assurer le suivi de la performance : staffing, rentabilité, facturation, plan de charge Piloter le portefeuille projets (engagements, délais, budgets) Gestion des projets à engagement (forfait)Superviser des projets de 300 à 1000 jours/hommes Anticiper et gérer les dérives (planning, budget, périmètre) Intervenir en arbitrage sur les projets complexes ou à risque Garantir la cohérence entre engagements contractuels et delivery réel Excellence opérationnelleStructurer et harmoniser les méthodologies de delivery Mettre sous contrôle les indicateurs clés (marge, RAF, charge, qualité) Améliorer en continu les processus (avant-vente, cadrage, delivery, run) Management des équipesManager les managers (Directeurs de projet, responsables techniques…) Superviser indirectement une équipe d'environ 70 consultants Développer les compétences et structurer les parcours de carrière Organisation & transverseAssurer la coordination entre les différentes activités (ERP, CRM, Data/IA…) Contribuer à la structuration du cross-business et au développement des offres Participer aux projets stratégiques de transformation Relation client & gestion du risqueGérer les situations critiques et escalades client Assurer un haut niveau de satisfaction et fidélisation Représenter la direction sur les enjeux opérationnels majeurs

Le contexteDans le cadre de la gestion et de l'évolution d'une plateforme de paramétrage métier, nous recherchons un(e) Analyste technico-fonctionnel Oracle / SQL H/F afin d'accompagner l'un de nos clients sur des enjeux d'analyse fonctionnelle, de gestion courante et de qualité des données. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : 🛡️ Assurance Organisation : Une équipe d'environ 10 personnes, avec une équipe dédiée au développement et une équipe de 4 personnes en charge de la gestion courante de la plateforme historique. Enjeux : Assurer le traitement des expressions de besoin, leur traduction en solutions de paramétrage et le suivi des sujets jusqu'à leur livraison, tout en garantissant le bon fonctionnement de la plateforme. Ce que tu feras concrètementDans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Analyser les expressions de besoin et les traduire en solutions de paramétrage et modèles de données. ➞ Concevoir, maintenir et faire évoluer le référentiel de paramètres métiers. ➞ Développer et contrôler des scripts SQL Oracle pour l'alimentation, le contrôle et la migration des données. ➞ Assurer la gestion courante de la plateforme : suivi des traitements et plans batch, supervision des flux et analyse des incidents ou anomalies. ➞ Suivre les sujets jusqu'à leur livraison et assurer le support et l'accompagnement des utilisateurs. Ton environnementTechnologies : Oracle, PL/SQL, API REST, Kafka, ETL (lire le compte rendu de l'activité) Outils / flux : ETL, Batch Environnements : DRI, Préproduction, Kanban

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

Raison d'être du poste : Le Data Product Manager assure l'interface stratégique et opérationnelle entre les Data Owners métier et l'équipe technique Data. Sa mission est de transformer la donnée issue des différents systèmes en produits analytiques performants pour piloter l'offre, l'impact scientifique du client et les processus d'accréditations internationales. Expert en modélisation Power BI, il garantit la fiabilité des indicateurs et la sécurité des accès, tout en challengeant les besoins métiers pour maximiser la valeur ajoutée des solutions déployées Finalités et Résultats Attendus : 1. Analyse, modélisation et structuration des données Analyser les modèles de données des différentes applications contributrices (sources de données ou consommatrices/cibles de données) Modéliser les données métiers (programmes, faculté, recherche et accréditations) dans un modèle commun 'SKEMA', développer des data products (PowerBI et autres) répondant aux besoins métier et maintenir le modèle sémantique de l'école. Définir et gérer la gouvernance des accès et la sécurité des données (Row Level Security) pour chaque data product. 2. Conception et développement des data products Ecrire les spécifications techniques pour les opérations de manipulation de données Documenter les logiques métier de transformation Comprendre, piloter les flux d'intégration et de transformation de données (Azure Data Factory, Synapse, PowerBI [demain Fabric / Databricks ou autres]) Développer les data products en lien avec les data owners et les équipes data Tester et valider la cohérence des flux de données entre les systèmes producteurs et les data products finaux. Suivre l'adoption des data products (usage, accès …) 3. Qualité et fiabilité des données Direction des Ressources Humaines Participer aux projets de migration et de mise en qualité des données entre systèmes applicatifs afin d'identifier les impacts sur le périmètre des data products concernés. Assurer la fiabilité des données, les contrôles de cohérence et participer au support technique associé des data products. 4. Structuration de la plateforme Data Avoir une compréhension d'une data plateforme et d'une modélisation médaillon Piloter la mise à disposition de donnée dans la data plateforme pour permettre la réalisation des data products. 5. Collaboration et accompagnement Savoir faire le pont entre les équipes métiers (vulgarisation des concepts) et les équipes techniques pour l'évolution des usages data Animer la communauté des data owner de l'univers « Offre d'enseignement & Impact scientifique » Environnement data : Modélisation de donnée • Power BI • Fabrics (est un plus) • Synapse / Azure (est un plus) • Databricks (est un plus) • Git, DevOps • SQL

Un grand établissement bancaire renforce l'équipe qui porte les projets de sa direction financière autour des données de liquidité et d'ALM. Votre rôle : faire avancer ces projets de bout en bout. Vous cadrez les sujets avec les métiers en mesurant ce qu'ils changent pour la finance, vous aidez à identifier d'où doivent venir les données, et vous traduisez le besoin et les règles de gestion pour les équipes informatiques. Vous préparez et conduisez la recette — plan, cahier, procès-verbaux —, vous évaluez l'impact des évolutions sur le système d'information finance, et vous animez les comités et ateliers qui rythment le projet. Power BI ou easyMorph seront un plus.

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Objectifs et livrables Intégrer à notre équipe dans un environnement 100% SAP, la mission consiste à : Participer à l'amélioration continu de nos produits SAP ACCESS : Améliorer continuellement notre produit GRC (Governance Risks and Compliance) Participer à l'industrialisation du projet d'automatisation de la gestion des droits. Participer à la réduction de notre dette technico-fonctionnelle. Réaliser un support niveau 3 pour rester proche du terrain : Participer à la chasse du geste à non valeur ajouté en enrichissant l'intelligence artificielle. Résoudre les problématiques utilisateurs puis analyser et remonter les évolutions et améliorations possibles.