Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Dans le cadre de plusieurs projets majeurs de transformation du SI Assurance IARD, nous recherchons un Directeur de Projet IT Senior. Vous interviendrez sur le pilotage de plusieurs projets assurantiels à forts enjeux, notamment autour de problématiques liées au Terme, et serez garant(e) du respect des engagements pris par la DSI. La mission implique une forte proximité avec les équipes métiers/MOA, afin de comprendre et challenger les besoins, sécuriser les solutions proposées et assurer l'alignement entre les différents acteurs. Vos principales responsabilitésVous aurez notamment pour missions de : Piloter plusieurs projets IT majeurs et assurer le respect des engagements en termes de coûts, délais, qualité et charge ; Construire et suivre les plans d'actions, plannings, consommés et atterrissages ; Coordonner l'ensemble des parties prenantes : équipes IT, métiers, MOA, fournisseurs et partenaires ; Challenger les expressions de besoins et les solutions proposées ; Organiser et animer les différentes instances de gouvernance ; Préparer les supports pour les COPROJ, COPIL IT, COPIL Métier, Comités de Direction ou comités contractuels ; Assurer le reporting et le suivi des activités ; Produire les différents livrables associés à la mission : supports de comités, comptes rendus, tableaux de bord, plans d'actions ; Maintenir à jour les outils de pilotage projet.

Au sein d'une équipe spécialisée en sécurité réseau, vous interviendrez sur l'automatisation des politiques de sécurité des applications hébergées en datacenter.La mission est orientée Build, avec la conception et le déploiement de nouveaux cas d'usage d'automatisation, notamment sur les environnements firewall et microsegmentation. MissionsConcevoir l'architecture d'automatisation des politiques de sécurité réseau. Intégrer les solutions via API et définir les processus de contrôle. Développer des contrôles de conformité sur les environnements de microsegmentation. Optimiser et nettoyer les règles firewall existantes. Automatiser la création et la modification des règles de sécurité. Tester, documenter et déployer les évolutions. Coordonner les experts techniques et accompagner les équipes. Participer au Run et à l'astreinte N2/N3 toutes les 6 à 8 semaines. Compétences techniquesTufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio / VMware NSX : compétences confirmées souhaitées. API et automatisation : conception et intégration de solutions. Une expertise sur AlgoSec est recevable avec une capacité à monter rapidement en compétence sur Tufin.

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑 Portage / Freelance - 🏠 3 jours de télétravail / semaine - 📍 Nantes - 🛠 Expérience de 6 ans minimum Nous poursuivons notre développement et recherchons actuellement un.e Chef de projet pour intervenir sur un projet d'un de nos clients, dans le secteur bancaire. 💻💼 Contexte : En tant que Chef de Projet, vous prendrez en charge le pilotage d'un projet stratégique lié au traitement de l'obsolescence des API. Vos principales missions : - Comprendre les besoins des équipes métiers et des utilisateurs afin de définir les priorités du projet - Planifier et coordonner les différentes phases du projet à l'aide de Jira et d'Excel - Animer l'équipe projet et les différentes instances de gouvernance en appliquant les pratiques Agile - Piloter l'avancement des développements et des campagnes de tests, notamment sur les BAPI (Karaté DSL), les applications Angular (Playwright) et les lancements automatisés via Jenkins - Identifier les risques et mettre en œuvre les actions correctives nécessaires - Assurer le suivi des plannings, des charges et du budget tout en garantissant la qualité des livrables - Définir et suivre les indicateurs de pilotage, notamment via la mise en place d'un tableau de bord sous Power BI - Produire et diffuser un reporting régulier - Porter la vision du projet, assurer une communication fluide entre les différents acteurs et garantir des livraisons régulières et fiables Ce que vous apportez : - Vous avez une expérience en Gestion de Projets et idéalement êtes intervenu sur des projets bancaires - Vous avez une appétence pour les sujets technique (Développement, Migration de données,…) - Vous êtes à l'aise pour organiser, décider, arbitrer - Vous savez prendre du recul sans lâcher le suivi opérationnel - Et côté outils/méthodes, vous parlez agile, vous faites du reporting sans PowerPoint de 60 pages, et vous animez vos réunions avec clarté (et sans tunnel de parole) Côté technique : - Pilotage budgétaire et planning - Méthodologie agile (Scrum, Safe) - Outils de reporting (type Jira, Excel, outils client) - Capacité à embarquer et accompagner une équipe projet

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Contexte de la missionDans le cadre de projets de transformation, d'évolution et de démontage de sites Data Center existants, nous recherchons un Chef de Projet Infrastructure Data Center disposant d'une solide expertise en infrastructures Tous Corps d'État (TCE). En qualité d'AMO, vous piloterez les projets de transformation des infrastructures depuis l'expression du besoin jusqu'à la réception des travaux et au transfert en maintenance. Vous serez l'interlocuteur privilégié des différents acteurs du projet : fournisseurs, prestataires, maîtrises d'œuvre de conception et d'exécution, responsables d'exploitation, CSPS, bureaux de contrôle et autres intervenants techniques. Vos missionsAnalyser et valider les expressions de besoins et accompagner les visites techniques ; Piloter les maîtrises d'œuvre de conception et d'exécution ; Lire, analyser, corriger et valider les documents de conception : APS, APD, etc. ; Élaborer différentes solutions technico-financières permettant les arbitrages ; Garantir le respect des délais, du budget et de la qualité tout au long du projet ; Analyser, négocier et valider les devis travaux ; Piloter et suivre le bon déroulement des phases d'exécution ; Garantir le respect des normes, processus et règles d'intervention ; Assurer le pilotage contractuel des partenaires ; Participer aux réceptions des travaux avec la MOE ; Assurer le suivi des PV, DOE et levées de réserves ; Coordonner les différents intervenants : maintenance, hébergement, sécurité, etc. ; Animer les réunions de suivi hebdomadaires avec les MOE ; Assurer un reporting régulier sur l'avancement des projets ; Garantir la continuité de service des sites en exploitation ainsi que la sécurité des intervenants ; Assurer la mise à jour des outils et supports de suivi projet

CYNERS recherche un Ingénieur Sécurité senior spécialisé en Endpoint Privilege Management et contrôle applicatif pour renforcer la protection des postes de travail. Vous contribuez à la maîtrise des privilèges et des applications autorisées sur les terminaux. Vos missions consistent à : Concevoir et faire évoluer les politiques de gestion des privilèges. Définir les règles d'élévation selon le principe du moindre privilège. Mettre en œuvre et ajuster les politiques de contrôle d'exécution des applications. Analyser les besoins métiers et instruire les demandes d'exception. Tester les configurations et évaluer leurs impacts avant déploiement. Accompagner la réduction des droits administrateur locaux. Résoudre les incidents complexes de blocage applicatif ou d'élévation de privilèges. Documenter les règles, les procédures d'administration et les modalités d'exploitation.

Nous recherchons un Expert Sécurité Proxy Cloud pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur le déploiement d'une solution de proxy cloud dans des environnements complexes. Le calendrier est très contraint et le projet dépend de fortes contraintes tierces. Rôles et responsabilités ▪ Définir les principes et schémas d'architecture de la solution proxy cloud ▪ Rédiger les principes de mise en œuvre et le guide de déploiement ▪ Assurer le déploiement et la mise en production ▪ Mettre en application et contrôler la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, résolution des incidents et problèmes, installation et configuration ▪ Participer aux audits internes et externes ▪ Mettre en application les recommandations d'audit et les demandes de remise en conformité ▪ Rédiger des guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Proposer des solutions pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ▪ Assurer la veille technologique

Nous recrutons un Chef de projets confirmé H/F, à l'aise dans des environnements complexes et hybrides RUN/projet, avec une bonne connaissance du poste de travail, Microsoft 365, ITSM et de l'infogérance support utilisateurs, ainsi que de solides capacités d'analyse, de synthèse, de communication et de rédaction. Prestation attendue Piloter la réalisation des projets opérationnels contribuant à l'amélioration et à l'évolution des services de support du poste de travail et la téléphonie mobile : déménagements, déploiement d'outils de gestion, renouvellement de parc etc… Participer au pilotage des activités de fourniture de services de support informatique et de Téléphonie mobile du Digital Workplace Participer au renouvellement des marchés de fourniture de service de support informatique et de téléphonie Mobile du Digital Workplace Moderniser (faire évoluer et optimiser) les processus dans un objectif d'efficacité des services, d'amélioration de l'expérience utilisateur, dans un esprit de convergence des activités. Activités principales Périmètre de la Téléphonie mobile : Marché de fourniture de service de téléphonie mobile : pilotage de l'AO renouvellement du marché, collecte et analyse de données (lignes, services et terminaux), transition des services du nouveau marché, mise en place de la gouvernance Transmission Data : pilotage du marché actuel spécifique à la transmission de data sur les équipements vidéo, mise en place de reporting (financier et consommation), audit des services, mise en place de tableaux de bord, amélioration de la gouvernance Outil de gestion de flotte de téléphonie mobile : étude de cadrage du projet de renouvellement, coordination du projet Gestion du parc de téléphonie mobile : pilotage du plan de renouvellement continu, mise en œuvre du plan d'exploitation du management des devices dans Intune Activité opérationnelle : pilotage du run, gouvernance des marchés, plan d'amélioration continue, convergence des processus Périmètre du support Hotline et Proximité : Marché Infogérance support hotline / proxi : participation à l'AO et à la transition Pilotage opérationnel : analyse et cadrage des besoins, mise en œuvre des services, synthèse d'activité, audit (ex : gestion des matériels et besoins spécifiques, opérations spéciales, inventaire de parc, déménagement, etc…) Outil ITSM Amélioration des process dans l'ITSM : définition des besoins, recette Mise en place de tableau de bord et rapport d'activité dans notre ITSM

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Almatek recherche pour l'un de ses clients Un Chef de projet expert Lean / Agile sur Lyon. Description Sa capacité d'analyse, de vue systémique des dysfonctionnements, ses propositions d'amélioration, son esprit critique, sa capacité de synthèse et d'expression oral/de présentation sont les éléments qui nous ont le plus marqués. Concernant la compétence Lean, il faudra orienter sur une expérience en Lean office ou à défaut dans le domaine logistique. Les chantiers à porter : Poursuivre l'amélioration du process demandes hors catalogue de logiciels, Lancer un chantier d'amélioration de la gestion des matériels dans la cmdb Lancer un chantier sur la gestion de mots de passe pour nouveaux utilisateurs Appuyer les ressources Lean internes sur l'amélioration des processus itil et du parcours de professionnalisation lean des ressources clés. Localisation : Lyon + 2 Jrs de TT

Je recherche pour notre client un(e) chef(fe) de projet MOE (Maîtrise d'Œuvre) pour piloter un ou plusieurs projets d'archivage numérique, en lien avec une équipe transverse et une infrastructure technique exigeante (réseau, compute, stockage). Minimum 7 ans d'expérience sur des missions équivalentes en chefferie de projet avec suivi de développement Compétences techniques Bonne connaissance des infrastructures IT : réseau, compute, stockage Bonne maîtrise de Jira Expertise en gestion de projets et multi-projets de développement Expertise en développement (GO, PostGre, MongoDB) Connaissance d'une ou plusieurs méthodologies de gestion de projet (SCRUM, KANBAN, PRINCE2, etc.) Maîtrise du pilotage d'équipe transverse Bonnes connaissances techniques du SI Bonne culture générale IT

Bonjour, Je suis à la recherche d'un Product Owner SIG : Missions principales : • Recueillir, analyser et challenger les besoins métiers • Prioriser le backlog et les demandes en fonction de la valeur métier et des enjeux opérationnels • Assurer une communication fluide et régulière avec les clients et les parties prenantes • Animer les ateliers de cadrage, de suivi et de validation • Piloter les arbitrages fonctionnels et accompagner la prise de décision • Gérer les situations sensibles et les crises en maintenant un haut niveau de communication et de coordination • Veiller à l'adéquation entre les besoins exprimés et les solutions mises en œuvre • Assurer l'interface entre les métiers et les équipes de réalisation