Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un consultant DevOps GCP / GKE maîtrisant les technologies / langages suivants : · GCP (IAM, VPC, Firewall, Routage) · GKE (Kubernetes, Service, StatefulSet, CRD, ....) · Outils de Monitoring (Grafana, Prometheus, Cloud Monitoring) · Services de messagerie (Pub/Sub) et de stockage (Cloud Storage/Buckets) · Infrastructure as Code : Terraform · CI/CD : GitLab (CI/CD) · Langages de programmation : Python et/ou Golang · Observabilité : OpenTelemetry · Databricks : connaissance qui s'avère un plus mais non obligatoire Le candidat devra faire preuve d'autonomie et d'excellentes capacités d'automatisation des services.

Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.

Nous recherchons un consultant SAP FICO expert afin de définir et mettre en œuvre la stratégie de migration des données sur le périmètre Finance et Contrôle de gestion, dans le cadre d'un carve-out ECC6. Le projet est à très haute visibilité et exige une expertise reconnue ainsi qu'une posture proactive face au client. Vos principales missions seront les suivantes : - Définir la stratégie de migration des données sur le module SAP FICO dans le cadre du carve-out - Animer les workshops client permettant de cadrer et valider cette stratégie - Définir et réaliser les paramétrages SAP FICO nécessaires - Concevoir et exécuter les tests, incluant les dry runs de migration - Préparer et accompagner l'entrée en service (go-live) - Assurer la phase d'hypercare post-démarrage - Être force de proposition auprès du client tout au long du projet Livrables attendus : - Stratégie de migration des données sur le module FICO - Cahiers et résultats de tests (dont dry runs) - Workshops client de définition de la stratégie

Intégration / Modélisation / Restitution de données – Sustainability Contexte de la mission Dans le cadre de l'optimisation et de l'unification de ses capacités analytiques transversales, une grande entreprise internationale recherche un consultant Data Analytics Engineer autonome pour une mission d'intégration, de modélisation et de restitution de données Sustainability stratégiques. Cette initiative vise à fournir une vision consolidée et exploitable des indicateurs clés provenant de diverses sources externes, essentielles à la prise de décision stratégique et opérationnelle. Contrainte forte du projet Couvrir des cas d'usage analytiques à destination du département Sustainability avec une forte contrainte de qualité et de traçabilité de la donnée. Livrables Dashboard de suivi des consommations d'eau Dashboard de suivi des consommations d'énergie Dashboard de suivi du gaspillage alimentaire Objectifs de la mission Établir et sécuriser des connexions techniques robustes et évolutives avec les systèmes sources identifiés (Ressource Advisor, référentiels internes). Extraire et charger les données des domaines fonctionnels Corporate clés : finance, ressources humaines, référentiels, achats, etc. Concevoir et implémenter des pipelines d'ingestion automatisés, fiables et performants, garantissant l'intégrité et la fraîcheur des données. Structurer et modéliser les données dans un Data Warehouse Snowflake de manière logique, modulaire, réutilisable et optimisée pour l'analyse et la restitution. Mettre en place des mécanismes de gouvernance des données : gestion des métadonnées, logiques de rafraîchissement, suivi de la qualité des données et gestion des erreurs. Développer des vues et agrégats de données spécifiques aux besoins de restitution et d'analyse pour les départements Sustainability et leurs collaborateurs en région. Documenter de manière exhaustive les pipelines d'ingestion, les modèles de données (logique et physique), les règles de transformation et les points de reprise afin d'assurer la maintenabilité et la transférabilité. Environnement technique Sources : multiples systèmes (Ressource Advisor, référentiels internes – via APIs, exports ou connecteurs natifs) Destination : Snowflake – Data Warehouse Cloud Orchestration : Airflow Transformation : DBT Core / SQL, Python (Pandas/PySpark) ou équivalent Modélisation : DrawIO, Lucidchart ou autre outil libre Visualisation / Restitution : Tableau CI/CD / Versioning : GitLab, GitHub Documentation : Confluence, Jira, SharePoint Compétences techniques Snowflake : Confirmé – Impératif DBT : Confirmé – Important Airflow : Confirmé – Important Tableau : Confirmé – Souhaitable Data modeling analytique : modèles dimensionnels, Data Vault, architecture médaillon ou autres architectures d'entrepôt de données Ingestion et transformation de données dans un environnement cloud Orchestration de pipelines de données Versioning et pratiques CI/CD Documentation technique et fonctionnelle Profil recherché Maîtrise des techniques d'ingestion et de transformation de données dans un environnement cloud, notamment Snowflake. Solides compétences en data modeling analytique. Excellentes pratiques en matière d'orchestration de pipelines de données, de versioning de code et de documentation technique et fonctionnelle. Capacité à travailler efficacement au sein d'une équipe Agile suivant la méthodologie Scrum. Forte capacité à travailler en autonomie, à prendre des initiatives et à interagir efficacement avec les équipes techniques et les interlocuteurs métiers. Capacité à comprendre et traduire des besoins métiers complexes en solutions techniques de données. Anglais professionnel – Impératif Bonus importants Connaissance des structures de données et des processus métier typiques d'un grand groupe international dans l'hôtellerie ou un secteur similaire. Expérience dans l'utilisation de l'IA et des Agent LLM dans le delivery, que ce soit pour la conception, la documentation, le développement ou les tests.

Mission de l'équipe : La mission intervient au sein d'un département spécialisé dans les activités d'Asset Servicing et de dépositaire, dans un contexte de transformation et d'amélioration continue. Sous la supervision directe de la Direction Technique, l'objectif est de piloter et coordonner les projets transverses du Département, en assurant leur avancement, leur gouvernance et leur bonne articulation entre les équipes métier, IT et MOA. La mission comporte également une dimension européenne, avec le suivi d'évolutions déployées au sein de différents hubs et la contribution, le cas échéant, au déploiement d'un nouveau système d'information. 1. Pilotage des projets de transformation La mission est responsable de l'animation et de la coordination des projets de transformation ou d'amélioration du Département. Elle devra notamment : · Structurer et piloter les différentes initiatives confiées. · Suivre leur avancement et sécuriser leur bonne exécution. · Coordonner plusieurs projets en parallèle. · Identifier les points de blocage et contribuer à leur résolution. · Être force de proposition sur les évolutions à mettre en œuvre. 2. Gouvernance et coordination transverse · La mission assure la gouvernance et le reporting des projets transverses. · Elle intervient comme point de liaison entre les différentes équipes du Département et notamment les équipes métier, IT et MOA. · Elle devra fédérer les différents contributeurs, assurer la circulation de l'information et garantir une visibilité claire sur l'avancement des initiatives. 3. Transformation des processus et déploiement SI La mission contribue activement aux évolutions organisationnelles et opérationnelles du Département. Les responsabilités couvrent notamment : · Le suivi des évolutions mises en œuvre au sein des hubs européens. · La coordination du programme de déploiement d'un nouveau système d'information, le cas échéant. · L'identification des axes d'amélioration des circuits opérationnels et des outils. · La formulation de propositions visant à améliorer l'efficacité des dispositifs existants. 4. Contribution aux enjeux stratégiques du Département · La mission participe activement aux sujets clés du Département et à sa gouvernance globale. · Elle devra apporter une capacité d'analyse, d'investigation et de prise de décision, tout en maintenant une forte capacité de collaboration avec les différentes équipes.

1. Pilotage Cyber, KPI & Reporting (#PowerBI) Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI. Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation). Automatiser le reporting de sécurité à destination de la direction et des équipes techniques. 2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud) Administrer et optimiser les outils de scan de vulnérabilités (Tenable). Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud. Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures. 3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto) Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks). Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT. Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Consultant(e) Expert(e) SIRH Onboarding. Environnement technique Heyteam, outils Core HR/SIRH (ATS, paie, gestion des temps), Active Directory, API, Batchs (flat files), ETL, protocoles SSO, RGPD. Contexte Dans le cadre de la modernisation de ses écosystèmes RH, l'organisation, caractérisée par une architecture technique complexe et multi-entités, souhaite renforcer le pilotage du déploiement et de l'intégration de ses solutions d'Onboarding. Le consultant recherché agira comme véritable interface entre la Direction des Ressources Humaines, les équipes IT et les éditeurs de logiciels, afin de garantir une expérience utilisateur fluide et sécurisée. Missions Conseiller les équipes RH sur les meilleures pratiques du marché en matière de parcours d'Onboarding digitaux et physiques Recueillir et challenger les besoins des différentes entités du groupe pour les traduire en spécifications fonctionnelles Paramétrer ou superviser le paramétrage de l'outil d'Onboarding cible, en cohérence avec les processus de recrutement et de gestion des talents Cartographier et concevoir les flux de données entre l'outil d'Onboarding et l'écosystème Core HR/SIRH (ATS, paie, temps, annuaires d'entreprise) Être l'interlocuteur privilégié des équipes techniques sur les sujets d'API, de batchs, d'ETL et de sécurité (SSO, RGPD) Rédiger les cahiers de recette d'interfaces et piloter les tests d'intégration de bout en bout Naviguer dans une organisation matricielle et décentralisée en intégrant les contraintes de sécurité et de conformité bancaires Animer les comités de projet et accompagner le changement auprès des interlocuteurs RH Piloter l'adoption de l'outil via la formation, la création de supports et la communication Compétences attendues SIRH, Onboarding, Heyteam, gestion de flux de données, API, ETL, SSO, RGPD, conduite du changement, recette fonctionnelle, communication transverse

Nous recherchons un consultant expérimenté dans la réalisation des contrôles de second niveau (contrôle permanent) sur un périmètre d'activités post-marché. Volet métier : - Réalisation des contrôles permanents de niveau 2, conformément au plan de contrôle et à la méthodologie en vigueur - Collecte, exploitation et analyse des données de contrôle, investigation des anomalies - Formalisation des constats, des mesures correctrices et du suivi des plans d'action - Périmètre : opérations sur titres, relevés de portefeuille, tarification et frais, prestations de middle office, best selection et best execution - Automatisation des traitements de données de contrôle

Notre client, acteur majeur du secteur du transport en Île-de-France, recherche un consultant pour renforcer son équipe en charge des moyens de test, dans le cadre d'une mission d'un an. Le contexte est particulier : un déménagement de locaux est prévu fin 2026 / début 2027, ce qui implique un accompagnement de la transition en parallèle de l'activité courante. La mission porte sur la gestion et la coordination de deux plateformes de test physiques : une plateforme partagée avec un partenaire institutionnel du secteur (équipements billettiques : valideurs, automates de distribution, postes de travail, cartes de transport, téléphones mobiles) et une plateforme interne (principalement des postes d'agence pour l'encodage et l'impression de titres de transport). Le rôle n'est pas un rôle d'exploitation technique directe : le consultant assure le relais entre les équipes opérationnelles internes et externes, et les équipes techniques (opérateurs de transport, industriels de la billettique). Il gère la configuration des équipements selon les campagnes de test demandées, réserve et prépare le matériel pour les testeurs, tient l'inventaire des équipements (notamment la flotte de téléphones mobiles) et fait remonter les besoins et problématiques via des outils de ticketing et de documentation collaborative. Une habilitation électrique sera dispensée par le client (nécessaire pour couper l'alimentation générale en cas d'incident). Le consultant accompagnera également la transition vers le nouveau site, avec une présence prioritaire sur le site actuel dans un premier temps.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : · Gouvernance et stratégie informatiques · Développements et projets IT · Production IT · Cybersécurité · Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques · La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. · Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités · La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. · Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber · La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement · La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées : · Définir et maintenir les processus du modèle de gestion des risques TRM · S'assurer de leur application dans les différentes entités · Évaluer les risques IT et cyber · Conduire les projets associés aux dispositifs de maîtrise des risques · Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026 Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet Secteurs : Banque / Services financiers Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Dans le cadre de la contribution à l'exercice biannuel de Stress Test EBA (STEBA), nous recherchons un(e) consultant(e) spécialisé(e) sur les problématiques de Marge Nette d'Intérêts (MNI). La mission consiste à réaliser les travaux de préparation et d'alimentation des templates EBA pour les projections de la MNI en situation de stress. Le consultant interviendra également sur l'adaptation du framework de production, afin de faire évoluer et fiabiliser le processus de réalisation de l'exercice. Il/elle contribuera à accroître la granularité des données utilisées dans les analyses et à optimiser les rapprochements avec le reporting EBA IRRBB. Une capacité à analyser les données, sécuriser les processus de production et travailler sur des sujets réglementaires est attendue. Une expérience réussie en Stress Tests EBA sur le module MNI est OBLIGATOIRE pour cette opportunité.

Contexte : Dans le cadre d'un programme visant à mettre en place les solutions de gestion des prestations prévoyance pour les contrats collectifs et individuels à horizon fin 2027, notre client recherche un Chef de Projet SI Data Senior. La mission consiste à piloter le chantier SI Data du programme, autour du déploiement du module de gestion des prestations prévoyance d'Active Infinite, tout en prenant en compte la coexistence avec la solution existante Graphtalk AIA utilisée en mode « run off ». Missions principales : · Piloter le chantier des impacts SI Data du programme. · Piloter la conception et la mise en œuvre de l'intégration des données dans le SI Data : entrepôts de données, référentiels, Centre de Données Actuariel (CDA), etc. · Concevoir et mettre en œuvre les usages des données : usages actuariels, reporting et réglementaire. · Prendre en compte la coexistence des deux systèmes de gestion des prestations : Active Infinite pour les nouveaux sinistres et Graphtalk AIA pour les sinistres en cours. · Piloter les phases de tests et de recette. · Rédiger les livrables projet : spécifications, stratégie de tests, cahier de recette, etc. · Animer les ateliers de travail avec les différentes parties prenantes. · Piloter et coordonner les travaux avec les équipes internes SI Data et mettre en place la comitologie associée. · Coordonner les travaux avec les équipes métiers et SI. · Gérer les adhérences du SI Data avec les autres projets, notamment les projets de migration d'offres. · Participer aux instances de suivi du programme. · Suivre les plannings, risques, dépendances et actions du chantier. · Accompagner la montée en compétence des collaborateurs du client. Livrables attendus : · Planning et suivi du chantier SI Data. · Dossiers de conception et d'intégration des données. · Spécifications fonctionnelles et techniques. · Stratégie et cahiers de recette. · Résultats et suivi des tests et recettes. · Documentation relative aux usages Data actuariels, réglementaires et de reporting. · Reporting d'avancement, suivi des risques et dépendances. · Supports et comptes rendus des ateliers et instances de gouvernance. · Documentation de coordination avec les différents acteurs SI Data et métiers. · Supports de montée en compétence des collaborateurs.

Contexte : Dans le cadre de la transformation RH/SIRH en cours, notre client a déployé en octobre 2024 un Core RH basé sur Oracle HCM afin de digitaliser et structurer les processus RH, tout en assurant son intégration avec les différents outils du SIRH et du SI, notamment ADP pour la paie, la gestion des identités et la GED. Le/la Business Analyst intégrera l'équipe RH et interviendra en mode Agile SAFe, en collaboration avec les PM, PO, équipes Core HR, DSI, intégrateur, Oracle, Direction SIRH et métiers RH. Missions principales : · Préparer et participer aux ateliers avec les métiers RH pour cadrer les évolutions demandées. · Participer au paramétrage du module Core HR d'Oracle HCM. · Suivre les nouveautés Oracle HCM et les présenter aux équipes métiers RH. · Réaliser les cahiers de recette, dérouler les plans de tests et suivre les correctifs. · Participer au run Oracle HCM : correction des dysfonctionnements majeurs, recherche des causes racines et ouverture/suivi des tickets SR auprès d'Oracle. · Contribuer à l'amélioration continue des méthodes de travail de l'équipe Core HR et de la maintenance Oracle HCM. · Formuler des préconisations de paramétrage et veiller au respect des bonnes pratiques projet. · Participer aux cérémonies Agile, notamment les daily et PIP. · Documenter les paramétrages réalisés. · Identifier les risques, analyser les impacts et proposer des solutions adaptées. Livrables attendus : · Comptes rendus et supports des ateliers métiers. · Paramétrages Core HR réalisés et documentés. · Cahiers de recette et plans de tests. · Suivi des campagnes de tests et des corrections. · Documentation des paramétrages Oracle HCM. · Tickets SR Oracle et suivi des résolutions. · Préconisations d'amélioration et recommandations de paramétrage. · Contributions aux cérémonies et au suivi Agile.

Rejoignez l'équipe ALM d'un grand groupe bancaire et prenez en main les projections de marge nette d'intérêts demandées par le superviseur européen lors de ses exercices de stress. Au quotidien, vous construisez les scénarios de taux, alimentez les états de stress, faites évoluer la chaîne de calcul vers plus de finesse dans les données, et vérifiez la cohérence des résultats avec le reporting de risque de taux du bilan bancaire. Requis : Pour cette opportunité de poste, une expérience réussie en STRESS TESTS EBA sur le module MNI est OBLIGATOIRE.

Vous rejoignez la filière reporting réglementaire d'un acteur bancaire de premier plan, sur le périmètre des états de résolution. Vous reprenez des rapports existants pour en revoir la construction, vous formalisez ce dont le métier a besoin sous une forme que l'IT peut développer, et vous laissez derrière vous des procédures de production écrites et des contrôles qui tiennent sans vous. Ce poste s'adresse à quelqu'un qui a déjà tenu la production de ces états et qui sait pourquoi ils cassent : maîtrise du bilan bancaire, de ses opérations intragroupes et internes, et de l'environnement prudentiel (COREP, Bâle 3, ratios de solvabilité et de levier, contrôles EBA).

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.