Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Banque et finance recherche un/une Expert sécurité du système d'information (Blue team) H/F Description de la mission : Contexte La mission s'inscrit au sein de la DSI, dans un environnement de gestion d'actifs et de finance durable. Le consultant interviendra au sein de l'équipe en charge de la sécurité du système d'information sur une mission longue couvrant de nombreux sujets liés à la cybersécurité, au run, à la gouvernance et à la conformité. Mission La prestation a pour objectif de participer à la mise en place et au suivi des outils de sécurité du système d'information, de contribuer aux projets de cybersécurité, de gérer le Run Cyber ainsi que les activités de gouvernance et de conformité. Une dimension de conseil en sécurité du SI fait également partie du périmètre, ainsi que la rédaction de procédures et l'alimentation de tableaux de bord cybersécurité. Principales responsabilités Participer à la mise en place et au suivi des outils liés à la sécurité du système d'information Contribuer aux projets de cybersécurité Gérer le Run Cyber Prendre en charge des activités de gouvernance et de conformité Assurer un rôle de conseil en matière de sécurité du SI Rédiger des procédures de sécurité Alimenter des tableaux de bord autour de la cybersécurité Réaliser des audits sur environnements Windows et Linux Intervenir sur des sujets d'architecture de sécurité et de ségrégation réseau Produire un reporting opérationnel et effectuer du contrôle de niveau 1 Environnement technique Sécurité : Blue Team, durcissement des infrastructures, détection SOC Microsoft : Microsoft Defender, sécurité O365, Microsoft Endpoint Security Systèmes / logs : Linux Ubuntu, syslog, ELK, Logstash, containers Messagerie / sécurité email : Barracuda Email Réseau / IAM : Fortinet, FortiAuthenticator Bastion : Wallix Bastion Vulnérabilités / sécurité : Rapid7 Référentiels : ANSSI, CIS Benchmark Profil recherché Profil sénior Séniorité attendue supérieure à 6 ans Compétences techniques Expertise en sécurité informatique Blue Team et durcissement des infrastructures Maîtrise de Microsoft Defender (for Endpoint, cloud) et de la sécurité O365 Maîtrise de l'administration Linux Ubuntu dans des contextes de logs et de sécurité (syslog, ELK, Logstash, containers) Connaissance de Barracuda Email Connaissance du firewalling et de l'IAM avec Fortinet et FortiAuthenticator Connaissance de Wallix Bastion Compétences personnelles Bonne qualité relationnelle Aisance à la rédaction de documents Curiosité et intérêt marqué pour la cybersécurité Rigueur et gestion des priorités Compétences / Qualités indispensables : Sécurité informatique Blue Team, Microsoft Defender et sécurité O365, Administration Linux Ubuntu, Gouvernance et conformité cybersécurité, Architecture de sécurité réseau, Rédaction documentaire et reporting, syslog Compétences / Qualités qui seraient un + : Wallix, Defender, Barracuda, Fortinet, Microsoft Endpoint Security, Rapid7 Informations concernant le télétravail : 100% en présentiel durant les 4 premiers mois de prestation, puis jusqu'à 2 jours de télétravail maximum par semaine à la discrétion du responsable.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Au sein d'une équipe infrastructure, vous assurez l'administration, l'exploitation et le maintien en conditions opérationnelles des environnements réseau et sécurité. Vous intervenez sur une mission de plusieurs mois dans un contexte d'exploitation critique et participez à la continuité et à la sécurisation des infrastructures. ➡️ Responsabilités Maintien en conditions opérationnelles des infrastructures réseau et sécurité. Traitement des incidents réseau et sécurité de niveau 2/3. Traitement des demandes de service et des changements courants. Administration des équipements de commutation, routage et Wi-Fi. Gestion des pare-feux et des règles de filtrage. Administration des services DNS, DHCP et RADIUS. Gestion des accès VPN, proxys et bastions d'administration. Participation aux opérations de maintenance et de sécurisation des infrastructures. Rédaction et mise à jour de la documentation technique.

Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse

Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.

Mission Chef de Projet Technique / Production Confirmé Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 ans 📍 Lieu : 91 🎯 Expérience : 4 à 10 ans 🏠 Télétravail : 2 jours de TT / 3 jours sus site 🏦 Secteur : Retail / Grande distrib 💶 TJM : 520 – 570€ 🏢 Contexte de la mission Renforcement des activités de pilotage au sein d'une Direction des Opérations, sur la coordination et le pilotage de sujets techniques liés à la production informatique Environnements de production critiques et multi-interlocuteurs Forte composante de coordination transverse entre équipes internes et partenaires externes ⚙️ Environnement technique Gestion de projet ITIL / Production IT Infrastructure IT Supervision / Monitoring 🛠️ Missions principales Piloter des sujets techniques (infrastructure, supervision, migration, évolution technique, automatisation, etc.) depuis le cadrage jusqu'à la mise en production Coordonner de façon transverse les équipes internes (études, exploitation, infrastructure, sécurité, middleware, réseaux) ainsi que les partenaires externes Préparer, sécuriser et accompagner les mises en production (MEP/MEV) ainsi que les phases de transition vers le RUN / exploitation Identifier, suivre et piloter les risques, dépendances, prérequis et plans d'actions associés aux changements techniques Planifier et animer les comités projet, assurer le suivi opérationnel des sujets Suivre les engagements de service (SLA) et contribuer à l'amélioration continue des pratiques de production et de mise en exploitation

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distancielDémarrage : SeptembreRémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Objectif du posteLe poste vise à devenir un acteur de l'offre de services de sécurité des données au sein d'une société de services informatiques, pour un grand groupe bancaire. Le candidat rejoindra l'équipe en tant qu'administrateur en production, assurant la surveillance des différents services, la mise en œuvre des règles de sécurité et la gestion de l'infrastructure. L'équipe est disponible en dehors des heures ouvrées via un système d'astreinte et peut être sollicitée pour des actions sensibles planifiées. ResponsabilitésResponsabilités directes Gestion et surveillance de l'infrastructure de sécurité des données sur l'ensemble des services Mise en œuvre des règles de sécurité et des nouvelles fonctionnalités Support client pour les incidents techniques et fonctionnels Gestion et revue des accès Exercices et opérations de sécurité généraux, dans et en dehors des heures ouvrées Compétences techniques et fonctionnelles

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : • Gouvernance et stratégie informatiques • Développements et projets IT • Production IT • Cybersécurité • Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées • Définir et maintenir les processus du modèle de gestion des risques TRM • S'assurer de leur application dans les différentes entités • Évaluer les risques IT et cyber • Conduire les projets associés aux dispositifs de maîtrise des risques • Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026

Mission de l'équipe : Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. 1. Migration des données référentielles · La mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. · L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins data La mission travaillera en collaboration avec les équipes internes afin de définir et de valider : · Les besoins en matière de données. · Les règles de mapping entre les systèmes sources et la plateforme cible. · Les standards de gouvernance applicables aux données migrées. · Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des données · La mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. · Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processus La mission participera aux différentes phases de validation de la migration, notamment : · La préparation et l'exécution des tests. · L'analyse des résultats. · La réconciliation des données entre les systèmes sources et Aladdin. · L'identification et le suivi des écarts. · La validation des processus cibles. · La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter les travaux data liés à la migration vers Aladdin. · Accompagner la migration des référentiels Security Master et Benchmark. · Définir et valider les besoins data avec les équipes concernées. · Formaliser et valider les règles de mapping et de conversion. · Contribuer à la définition et à l'application des standards de gouvernance des données. · Analyser et manipuler des volumes importants de données. · Garantir l'intégrité et la cohérence des données migrées. · Préparer et exécuter les campagnes de tests. · Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. · Analyser les écarts et contribuer à leur résolution. · Participer à la validation des processus cibles. · Produire et suivre les KPI liés à la migration et à la qualité des données. · Coordonner les travaux avec les différentes équipes internes. · Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles. Expertises : · Gestion de projets Data en environnement Asset Management · Migration et intégration de données · Référentiels instruments financiers · Référentiels benchmarks et indices financiers · Security Master Data · Data Mapping · Conversion et transformation de données · Data Governance · Data Quality · Analyse de volumes importants de données · Tests et validation de migration · Réconciliation de données · Production et suivi de KPI · Coordination de parties prenantes Compétences requises : Secteur : Asset Management Métiers : · Chef de Projet Data · Data Project Manager · Data Migration Project Manager · Data Management Officer · Security Master Data Specialist · Referential Data Specialist · Périmètre fonctionnel · Migration de données référentielles · Intégration de données dans Aladdin · Gestion des référentiels instruments financiers · Gestion des référentiels benchmarks · Définition des besoins data · Mapping et conversion de données · Gouvernance et qualité des données · Tests et réconciliations · Validation des processus · Suivi des KPI de migration · Solution / outil : Aladdin · Security Master

ContexteDans le cadre du renforcement de son infrastructure, notre client souhaite mettre en place une solution centralisée de gestion et d'analyse des logs afin d'améliorer la détection, l'analyse et la résolution des incidents. La mission consiste à accompagner la DSI dans la conception, l'intégration, l'industrialisation et la mise en production d'une plateforme ELK, ainsi que dans son dimensionnement et son exploitation. Environnement techniqueElastic Stack : Elasticsearch, Logstash, Kibana Rétention : 90 jours Volumétrie estimée : 6 To / 3 mois Croissance annuelle : 20 % SLA plateforme : 99,7 % 15 utilisateurs ELK 5 administrateurs RBAC Environnements : Production / Préproduction Environ 500 VM Windows Environ 500 VM Linux Logs applicatifs : environ 50 applications critiques et pertinentes MissionsConcevoir l'architecture cible de la plateforme ELK. Dimensionner l'infrastructure : CPU, RAM, stockage et capacité d'évolution. Centraliser les logs techniques et applicatifs. Mettre en place la collecte, le parsing et la normalisation des logs selon ECS. Configurer Elasticsearch, Logstash et Kibana. Mettre en œuvre les mécanismes de recherche, corrélation et alerting. Configurer la gestion des rôles et des accès RBAC. Mettre en place la haute disponibilité et la sécurisation de la plateforme. Assurer la supervision de la solution ELK. Mettre en place les procédures de sauvegarde et de restauration. Gérer les certificats et les upgrades de la plateforme. Intégrer la solution à l'infrastructure existante. Industrialiser et automatiser le déploiement des agents. Utiliser GPO / PowerShell pour les environnements Windows. Utiliser Ansible pour les environnements Linux. Préparer et accompagner la mise en production. Assurer l'accompagnement au démarrage et le transfert de compétences. Produire la documentation technique et les procédures d'exploitation. Préparer les éléments nécessaires à la réversibilité de la solution. Expertise recherchéeExpertise confirmée sur ELK / Elastic Stack. Très bonne maîtrise d'Elasticsearch, Logstash et Kibana. Expérience en architecture et dimensionnement de plateformes ELK. Maîtrise de la collecte et du traitement des logs. Connaissance de la normalisation ECS. Expérience des environnements de production à forte volumétrie. Maîtrise des environnements Windows et Linux. Connaissances AIX appréciées. Maîtrise de PowerShell et/ou Ansible. Connaissances en sécurité, certificats, RBAC et haute disponibilité. Expérience en sauvegarde, restauration et gestion des upgrades. Connaissances des architectures techniques, de la virtualisation et de SQL Server. Capacité à produire des documents d'architecture et d'exploitation. Dimension projetLe profil devra également disposer d'une expérience en pilotage de projets techniques et être capable d'interagir avec les équipes DSI et les experts infrastructure. Participation aux : COPIL trimestriels ; réunions techniques hebdomadaires ; points quotidiens ; ateliers techniques et COTEC. LivrablesNote de cadrage. Architecture cible et schémas logique et physique. Matrice des flux et ports de communication. Dimensionnement CPU / RAM / stockage. Conception de la haute disponibilité. Cahiers de tests. DAT / procédures / modes opératoires / RACI. Documentation ELK. Rapports hebdomadaires d'activité. Documentation de réversibilité. Documentation des règles de parsing, dashboards, alertes, templates et policies. Documentation de mise en production et d'exploitation. ContraintesDémarrage : 01/09/2026 Fin de mission : au plus tard le 18/12/2026 Localisation : Corbeil / Villaroche Français courant obligatoire. Anglais lu, parlé et écrit requis pour les échanges avec les filiales et la documentation.

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. Contexte Dans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. Missions Le consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projet Mise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communication Coordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. Gouvernance Préparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentation Organisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnement Préparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé