Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Chef de Projet Cybersécurité pour piloter des initiatives stratégiques visant à renforcer la sécurité des systèmes d'information et coordonner les différentes équipes impliquées dans les projets de cyberdéfense. Vos missions Piloter la roadmap des projets cybersécurité et assurer le suivi des objectifs. Coordonner les équipes techniques et les différentes parties prenantes. Organiser et animer les comités de pilotage et les réunions de suivi. Assurer le suivi des incidents, des actions de remédiation et des plans d'amélioration. Définir et suivre les indicateurs de performance (KPI) et produire les reportings. Participer à l'amélioration continue des processus de détection, de surveillance et de gestion des incidents. Accompagner les équipes dans la mise en œuvre des bonnes pratiques de cybersécurité. Identifier les risques, gérer les priorités et assurer le respect des délais. Communiquer régulièrement auprès des équipes et du management sur l'avancement des projets.

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l’exploitation, l’évolution et la sécurisation d'un Système d’Information, au sein d’un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l’intégralité du Système d’Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d’exploitation Assurer la mise à jour continue de l’environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l’environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l’évolution de l’architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l’automatisation et l’optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l’amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL

Administration et exploitation Splunk Administration des applications Splunk et gestion des accès utilisateurs. Maintenance préventive et corrective de la plateforme. Supervision et gestion des environnements : Splunk Core Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S Gestion des données et intégration Gestion d’une plateforme traitant environ 8 To de logs par jour . Intégration de nouvelles sources de données. Intégration des équipements de journalisation (logs). Contrôle de la qualité et de la cohérence des données collectées. Normalisation des logs. Restauration de la collecte de logs en cas d’incident ou de perte de données. Détection et cybersécurité Conception et optimisation de règles de détection. Développement de nouveaux cas d’usage de détection. Participation aux activités de réponse à incident. Mise en œuvre d’algorithmes de machine learning pour améliorer les capacités analytiques. Définition et suivi des indicateurs de sécurité (KPI). Automatisation Développement de scripts d’automatisation en Python. Automatisation des processus d’intégration et de contrôle qualité des données. Amélioration continue des outils et procédures du SOC. Reporting et documentation Création de tableaux de bord et de rapports. Rédaction de documentation technique. Création de guides utilisateurs. Partage de connaissances au sein des communautés cybersécurité internes. Support et communication Support aux utilisateurs internes. Collaboration avec les équipes techniques et métiers. Communication en français et en anglais.

Nous recherchons pour notre client, un(e) Incident Manager Production IT, pour une mission en freelance au sein d'un grand groupe international. Vous intégrerez une équipe en charge de garantir la stabilité et la qualité des services de production informatique. Vous jouerez un rôle central dans la coordination des équipes techniques, des métiers et des partenaires afin d'assurer une gestion efficace des incidents majeurs et de contribuer à l'amélioration continue des processus de production. Vos principales missions seront notamment : 🔹 Piloter la gestion des incidents de production à fort impact, de leur détection jusqu'à leur résolution. 🔹 Coordonner les différents intervenants internes et externes lors des cellules de crise. 🔹 Superviser les analyses de causes racines (RCA) et suivre les plans d'actions associés. 🔹 Garantir l'application des bonnes pratiques ITSM et des processus ITIL. 🔹 Participer aux comités de changements (CAB) et accompagner les mises en production. 🔹 Suivre les engagements de service (SLA) et piloter la relation avec les partenaires. 🔹 Contribuer à l'amélioration continue des processus d'exploitation et à la mise à jour de la documentation technique. 🔹 Assurer une communication claire auprès des équipes techniques comme des interlocuteurs métiers. La mission est prévue pour une durée de plusieurs mois avec une forte visibilité. Un mode de travail hybride est proposé. Vous évoluerez dans un environnement technique exigeant, au sein d'équipes pluridisciplinaires où la coordination, la réactivité et la qualité de service sont des enjeux majeurs.

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Mission principale : Garantir la fiabilité, la performance et la disponibilité des plateformes applicatives, avec la mise en place d’une modernisation d'infrastructures et code legacy vers des environnements Azure managés, dans une démarche Infrastructure as Code et GitOps. Activités et responsabilités 1. Infrastructure & Déploiements Provisionner l'ensemble de l'infrastructure en Infrastructure as Code pour garantir reproductibilité et maintenabilité Orchestrer les déploiements applicatifs Mettre en œuvre et fiabiliser la démarche GitOps ( Orchestrer les déploiements applicatifs, GitHub devops CI/CD pipelines) 2. Observabilité Concevoir et maintenir la stack de monitoring Optimiser la détection d'incidents via des requêtes personnalisées et des alertes pertinentes Assurer une surveillance proactive et centralisée de l'infrastructure et des applications 3. Automatisation & CI/CD Développer des pipelines CI/CD (GitHub, Azure DevOps) : build d'images de containers, détection de drift d'infrastructure, application automatique des configurations Réaliser des scripts d'automatisation et de tests d'infrastructure (Python, Bash) 4. Développement — Scripts, API & Applications Web (.NET) Concevoir et développer des API REST et applications web en .NET (C#, Core), hébergées sur des services Azure managés (App Services, Azure Functions, AKS) Développer des scripts et connecteurs d'intégration (API, échanges inter-applications, automatisation de traitements) Garantir la qualité et la sécurité du code : tests unitaires et d'intégration, revues de code, analyse statique intégrée aux pipelines CI/CD Documenter et sécuriser les API (OpenAPI/Swagger, authentification Entra ID, gestion des secrets via Azure Key Vault) Réaliser des scripts d'automatisation et de tests d'infrastructure (Python, Bash) 5. Run & Support Assurer la gestion des incidents et le support technique de niveau 3 Être le point de contact privilégié des équipes (incidents, questions techniques, demandes) Documenter incidents et solutions pour enrichir la base de connaissances et renforcer l'autonomie des équipes

Nous recherchons pour l'un de nos clients, acteur financier en temps réel à forte volumétrie, un Architecte Platform senior, en CDI ou freelance, basé à Nanterre. Le poste Le Platform Architect est responsable de la vision technique, de la cohérence des socles et de la conception des architectures transverses qui soutiennent l'ensemble des équipes delivery, exploitation et production. Il agit comme un chef d'orchestre technique garantissant que tous les composants fonctionnent de manière intégrée, fiable et conforme. Domaines couverts IAM et sécurité : Keycloak, OAuth2, Zero Trust, DevSecOps Kubernetes et GitOps : ArgoCD, Helm, Terraform Observabilité : Prometheus, Grafana, Loki, Instana Middlewares : Kafka, HAProxy, ActiveMQ, Redis Data stores : PostgreSQL, MongoDB CI/CD : GitHub Actions, Jenkins Infrastructure hybride on-premise et cloud privé IA et exploitation de la plateforme Un élément différenciant fort du poste : la capacité à intégrer l'IA dans l'exploitation de la plateforme (AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation). Il ne s'agit pas d'un profil data scientist, mais d'un architecte qui comprend l'IA et sait la mettre au service de la fiabilité et de la performance des systèmes critiques. Gouvernance et responsabilités Construction des roadmaps socles Pilotage de la gestion des risques d'obsolescence (OS, base de données, middleware, clusters, IAM) Participation aux comités d'architecture Garantie de la cohérence des designs proposés par les différentes équipes Accompagnement des projets métiers et challenge des architectures applicatives Intervention en expert niveau 3 sur les incidents complexes

Vision produit et stratégie CTI Définir et porter la vision produit de la plateforme CTI. Construire et maintenir la roadmap stratégique CTI. Identifier les évolutions du marché de la cybermenace et les besoins des utilisateurs. Prioriser les initiatives en fonction de la valeur métier, des risques cyber et des contraintes techniques. Assurer l'alignement entre les objectifs de cybersécurité et la stratégie de l'entreprise. Gestion du backlog produit Recueillir les besoins des utilisateurs et parties prenantes. Rédiger les User Stories et critères d'acceptation. Maintenir, prioriser et arbitrer le backlog produit. Définir les MVP et les incréments fonctionnels. Garantir la cohérence fonctionnelle de l'ensemble des briques CTI. Pilotage de la plateforme utilisateurs Être responsable de l'expérience utilisateur de la plateforme CTI. Définir les parcours utilisateurs. Assurer l'adoption et l'amélioration continue de la plateforme. Analyser les indicateurs d'usage et de performance. Collecter les retours utilisateurs pour enrichir les évolutions futures. Produits et capacités CTI Piloter les produits et services suivants : Collecte et enrichissement des renseignements sur les menaces. Gestion des indicateurs de compromission (IOC). Gestion des TTP (Tactics, Techniques and Procedures). Veille stratégique et opérationnelle. Threat Hunting. Digital Risk Protection. Gestion des campagnes de menace. Partage de renseignements cyber. Automatisation des flux CTI. Simulation d'attaques et préparation opérationnelle Définir les besoins liés aux plateformes de simulation d'attaques. Concevoir des scénarios de type : Breach & Attack Simulation (BAS) Purple Team Adversary Emulation Red Team automatisé Développer des scénarios inspirés de menaces réelles. Permettre aux SOC de tester leurs capacités de détection. Mesurer l'efficacité des règles de détection et des contrôles de sécurité. Développement et industrialisation des playbooks Définir les besoins en automatisation. Piloter la création des playbooks de réponse aux incidents. Standardiser les procédures de détection et de remédiation. Collaborer avec les équipes SOC, CERT et SOAR. Participer à l'amélioration continue des workflows de cybersécurité.

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

TEKsystems recherche pour l'un des ses clients grand compte un(e) Quality manager (H/F) Livrables principaux 1. Cadre qualité et conceptuel •Manuel qualité et référentiels de gouvernance interne. •Carte des processus qualité et interactions entre domaines (opérationnel, technique, sécurité, conformité). •Modèle de matrice de responsabilité (RACI) pour les processus qualité. 2.Plans d’assurances qualité (PAQ) – deux documents distincts •PAQ 1 et PAQ 2, adaptables et intégrables dans les contrats de services techniques concernant le périmètre prestataire. •Portée, objectifs, livrables, critères d’acceptation, plans de tests et de validation, jalons, exigences de traçabilité, revue de la qualité, critères de sortie en production, escalade et gestion des risques. 3.Plans et procédures opérationnels •Gestion des niveaux de service (SLA/SLOs) et indicateurs (KPI) pertinents. •Rôle et responsabilités du Service Delivery Manager (SDM). •Processus documentés couvrant les domaines identifiés dans le périmètre. 4.Processus et domaines fonctionnels •Gestion des releases et gestion des demandes •Gestion des changements et gestion des incidents •Gestion des problèmes et gestion de la capacité •Gestion de la configuration et gestion de la recette •Gestion des habilitations •Gestion de la qualité des livrables et traçabilité 5.Matrices et outils •Matrices de risques et plans d’atténuation •Plan de mesure et de reporting qualité •Modèles types de rapports de conformité et de revue qualité Périmètre fonctionnel couvert par le service •(i) Gestion des niveaux de services : définition, suivi, reporting, révision des SLA/SLO, seuils de tolérance, mécanismes d’alerte. •(ii) Rôle du Service Delivery Manager: responsabilités, interfaces, responsabilités de supervision, coordination d’activités qualité. •(iii) Processus: cartographie, approbations, traçabilité, cycles d’amélioration continue. •(iv) Gestion des releases: planification, prérequis qualité, tests, déploiement, vérifications en production. •(v) Gestion des demandes: population du backlog, priorisation, SLA de réponse et de traitement. •(vi) Gestion des changements: gouvernance du changement, impact analyse, approbations, journalisation. •(vii) Gestion des incidents et (vi) Gestion des problèmes (note: indexation correcte; les deux domaines seront inclus sous rubrique distincte): détection, classification, résolution, post-mortems, leçons apprises. •(viii) Gestion de la capacité: planification, prévisions, surveillance, dimensionnement des ressources. •(ix) Gestion de la configuration: CMDB, état des configurations, contrôle des versions, traçabilité des composants. •(x) Gestion de la recette: plans de tests, scénarios, critères d’entrée et de sortie, validation des livrables. •(xi) Gestion des habilitations: contrôle d’accès, gestion des identités, segregation des duties. •(xii) Qualité et conformité: traçabilité, audits internes et externes, conformité ACPR le cas échéant, sécurité et protection des données. Exigences qualité et conformité •Respect des normes et bonnes pratiques (ISO 9001 ou équivalent, gestion des services, sécurité de l’information, continuité d’activité). •Alignement avec les exigences ACPR et cadre réglementaire applicable à l’établissement de paiement. •Approche par processus, traçabilité, métriques et amélioration continue (PDCA). •Documentation claire, traçable et contrôlable, avec revue et approbation formelle. Livrables attendus et jalons •Semaine 1-2 : diagnostic état des lieux, définition des domaines et objectifs qualité. •Semaine 3-6 : conception du cadre qualité, cartographie des processus, RACI. •Semaine 7-9 : rédaction des PAQ 1 et PAQ 2, annexes, critères d’acceptation, plans de tests. •Semaine 10-12 : revue, validation, intégration dans les contrats de services techniques. •Suivi post-livraison: revue trimestrielle des indicateurs qualité, ajustements. Contraintes •Intégration dans deux contrats de services techniques existants ou à créer. •Respect des délais et budget convenus. •Alignement avec les exigences sécurité et confidentialité des données. Exigences de livrables formats •Documents rédigés en français, formats modifiables (DOCX/TXT), versions PDF pour archivage. •PAQ: format structuré avec sections obligatoires (portée, objectifs, livrables, critères d’acceptation, tests, traçabilité, risques, responsabilités). Modalités de collaboration et livrables intermédiaires •Points d’avancement hebdomadaires sur chaque livrable. •Révisions en collaboration avec les parties prenantes internes et externes. •Validation formelle et signature des PAQ et des livrables. Critères d’acceptation •Conformité au périmètre, complétude des processus, clarté des rôles et responsabilités. •Paquet PAQ insérable dans les contrats de services techniques (two separate PAQ). •Traçabilité et traçabilité des exigences, tests et résultats. Indicateurs et reporting •KPIs de qualité : taux de non-conformités, temps de résolution incident, respect des SLA, couverture des tests, taux de réussite des releases, taux de changement sans incident, taux d’accès géré, etc. •Rapports mensuels et revues de management sur les performances qualité.

Consultant Cyber (SOC, CTI) Project context les missions: Opérationnel : soutien direct aux équipes SOC et CSIRT pour détecter, analyser et répondre aux incidents. Stratégique : veille proactive sur les menaces émergentes et production de renseignement pour orienter les décisions de sécurité et de gestion des risques. Missions : Volet Opérationnel - Surveiller les flux d’alertes et enrichir les investigations avec des indicateurs de compromission (IoCs). - Fournir des analyses techniques sur les attaques en cours (malwares, phishing, ransomware, etc.). Collaborer avec les équipes SOC/CSIRT pour accélérer la détection et la remédiation. Volet Stratégique : - Collecter et analyser des informations issues de sources ouvertes (OSINT), fermées (dark web, forums), et partenaires (CERT, InterCERT). - Identifier les tactiques, techniques et procédures (TTPs) des groupes APT et cybercriminels. - Produire des rapports de veille et des bulletins de menace pour la direction et les métiers. - Contribuer à l’élaboration de la stratégie de cybersécurité et à la sensibilisation des collaborateurs. Compétences requises : -Connaissance des frameworks MITRE ATT&CK, Kill Chain, Diamond Model. -Maîtrise des outils de CTI (MISP, SIEM, TIP). -Compétences en investigation numérique et en OSINT. -Capacité à vulgariser des analyses techniques pour un public non technique. -Esprit analytique, curiosité et rigueur. -Capacité à travailler en transversal avec des équipes techniques et stratégiques Présentiel le 1er mois. Télétravail possible, à la main du donneur d'ordre (max 2 jours par semaine) Une forte proactivité et autonomie est requise sur cette mission. Connaissance des techniques d’attaques Confirmed Maitrise outils CTI ((MISP, SIEM, TIP) Confirmed Compétences en investigation numérique /OSINT Confirmed

🧩 Descriptif du poste Dans le cadre du remplacement temporaire d’un Product Manager au sein d’une DSI en charge de systèmes communicants à forte volumétrie de données, nous recherchons un(e) Product Owner / Proxy PM expert pour intervenir sur plusieurs produits data stratégiques. Vous serez en responsabilité d’un portefeuille de produits liés à la data science, la maintenance prédictive et l’optimisation d’actifs techniques , avec des enjeux métier forts autour de l’énergie et des infrastructures. 🎯 Vos missions principales Piloter la roadmap produit et prioriser les backlogs en fonction des enjeux métier et data Assurer le suivi des projets (data science, développement, intégration) Garantir les engagements en termes de qualité, coûts, délais et périmètre Animer des équipes pluridisciplinaires (data scientists, dev, métiers) Organiser les rituels agiles et instances de pilotage (COPIL, comités produit…) Suivre la création de valeur via des KPI (usage, performance, impact métier) Piloter les problématiques data et data science (modèles ML, industrialisation) Assurer l’interface entre les différentes parties prenantes 📊 Produits concernés (exemples) Outils d’optimisation et de dimensionnement d'infrastructures techniques Solutions de détection d’anomalies / fraudes via la data Plateformes de gestion et d’optimisation de flotte (mobilité électrique)