Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un acteur du secteur automobile, nous recherchons un(e) Expert(e) Syncron, Spark ou PriceFX afin de renforcer l'expertise et la crédibilité autour de ces solutions auprès de leurs clients. Le profil recherché peut être Consultant, Chef de Projet ou Développeur, avec une expérience significative sur l'un de ces outils. Le consultant devra être capable d'intervenir sur des sujets d'implémentation, mais également d'accompagner et de guider les utilisateurs dans leur utilisation au quotidien. La mission couvre ainsi les dimensions Build & Run, avec une capacité à intervenir aussi bien sur la mise en œuvre et l'évolution des solutions que sur leur maintien en conditions opérationnelles et l'accompagnement des utilisateurs.

Missions principales : Identification et Inventaire (Asset Discovery) - Identifier et recenser les nouveaux actifs entrant dans le périmètre de l'entreprise. - Assurer la liaison avec les équipes infrastructure et développement pour détecter les nouveaux déploiements. - Maintenir à jour l'inventaire de référence Pilotage de la Mise en Protection - Coordonner le déploiement des outils de protection et de scan sur les nouveaux actifs. - Suivre le cycle de vie de l'actif : de sa détection à sa mise en conformité sécuritaire. - Gérer et documenter les exceptions : administration des "Hors Scope" (justifiés et validés) et suivi des actifs "En suspens". Reporting et Pilotage (Data Management) - Conception et maintenance de tableaux de bord de suivi complexes via Excel (indicateurs de couverture, taux de scan, volume d'actifs non protégés). - Analyser les écarts entre l'inventaire théorique et l'inventaire réel. - Produire des reportings précis pour la direction. Coordination et Gouvernance - Organisation et animation d'un comité bi-mensuel : présenter les évolutions du parc sur la période, le taux d'avancement des protections et les points de blocage. - Relance et gestion des retards : interagir avec les responsables d'équipes de développement et d'exploitation pour lever les points bloquants et s'assurer du respect des délais de mise en conformité. Indicateurs de performance (KPIs) : - Taux de couverture des scans (Actifs scannés / Actifs identifiés). - Délai moyen de mise en protection d'un nouvel actif. - Pourcentage d'actifs "en suspens" sans date de résolution. - Fiabilité et mise à jour du tableau de bord de suivi.

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

Dans le cadre de l'accompagnement d'un grand groupe d'assurance, nous recherchons un Chef de Projet MOA expérimenté pour intervenir au cœur de la Direction Indemnisation. Vous serez l'interlocuteur privilégié entre les équipes métiers de l'indemnisation et la Direction des Systèmes d'Information (DSIN). Missions principales : Conseil & Études de Faisabilité (Avant-projet) : Accompagner le métier sur les évolutions des SI nécessaires à l'application de la stratégie d'indemnisation. Cadrer les besoins métiers, animer les groupes de travail pluridisciplinaires (métier et informatique). Élaborer, comparer et chiffrer différents scénarios d'évolution (réponse au besoin, coûts, calendrier, capacités, impacts/synergies transverses). Recommander la méthodologie projet adaptée (Agile ou Cycle en V). Rédiger et défendre les dossiers de cadrage et de faisabilité au sein des instances de gouvernance. Assurer la transition avec le pilote SI en phase de réalisation. Pilotage de Projet en Phase de Réalisation : Organiser le lancement (kick-off) et mettre en place la gouvernance projet. Animer les instances de suivi et rédiger les comptes-rendus. Coordonner l'ensemble des contributeurs IT (architecture, conception, réalisation, recette, mise en production, infrastructure). Garantir le suivi strict du périmètre, des coûts, des ressources et du planning (suivi des 4 C). Gérer le reporting global et piloter les adhérences avec les autres projets de la feuille de route du groupe.

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Contexte KERNET recherche, pour l'un de ses clients grands comptes, un Directeur de projet technique pour piloter une migration d'infrastructures VMware vers Nutanix. Le consultant interviendra côté client pour assurer la maîtrise technique du projet, challenger l'intégrateur et sécuriser ses préconisations, ses livrables et l'exécution de la migration. Mission principale Piloter la migration de bout en bout et apporter un regard technique critique sur les travaux de l'intégrateur, en garantissant la continuité de service et le respect des engagements de qualité, de coûts et de délais. ✔ Analyser l'existant et les contraintes : infrastructures VMware, machines virtuelles, stockage, réseaux, sauvegardes et dépendances applicatives. ✔ Challenger l'architecture cible et les choix techniques proposés par l'intégrateur : dimensionnement, résilience, performance, sécurité et exploitabilité. ✔ Évaluer la stratégie de migration, les hypothèses de charge, le planning et les moyens mobilisés par l'intégrateur. ✔ Examiner les dossiers d'architecture, procédures de migration, plans de tests et dispositifs de retour arrière ; demander les corrections nécessaires. ✔ Définir les critères d'acceptation et contrôler la qualité ainsi que la conformité des livrables aux exigences du client. ✔ Piloter les risques, les dépendances et les arbitrages ; alerter sur les écarts et suivre les plans d'action correctifs. ✔ Coordonner l'intégrateur et les équipes internes : infrastructure, réseau, sécurité, production et applications. ✔ Superviser les pilotes, les vagues de migration, les bascules en production et la stabilisation. ✔ Sécuriser la documentation, le transfert de compétences et la reprise par les équipes d'exploitation. ✔ Animer les instances de gouvernance et assurer le reporting auprès des responsables du client.

Pour l'un de nos clients Niortais : nous cherchons un pilote SI / chef de projet sénior H/F pour accompagner le pilotage de plusieurs projets DATA. Le pilote sera sous la responsabilité d'un directeur de projet et du manager de l'entité. Responsabilités confiées : - Garantir la conduite ou la coordination de projets transverses, à forts enjeux ou présentant des risques importants, dans le respect des objectifs en terme de Qualité / Coût / Délais. - Garantir la performance des solutions déployées, leur conformité aux orientations de l'entreprise et aux besoins des commanditaires / utilisateurs. - Garantir le déploiement des projets et solutions, l'implémentation des changements et contribue à leur appropriation par les différents acteurs. - Elaborer, piloter et suivre le planning des projets Data. - Contribuer à l'efficacité permanente des outils / méthodes / processus / organisations, à leur adaptation à la stratégie et aux évolutions de l'entreprise. - Contribuer à l'optimisation et à la diffusion de bonnes pratiques dans la conduite de projets.

Dans le cadre d'un projet stratégique de transformation et d'évolution du système d'information, nous recherchons pour l'un de nos clients un(e) Responsable Fonctionnel ERP M3 / M3 Cloud expérimenté(e). Vous interviendrez au sein d'une Direction Supply Chain, dans un environnement international exigeant, sur des enjeux liés à l'évolution, l'optimisation et la fiabilisation d'un ERP au cœur des processus métiers. Vos missionsPiloter et accompagner les évolutions fonctionnelles autour de l'ERP Infor M3 / M3 Cloud Recueillir, analyser et challenger les besoins métiers Traduire les besoins opérationnels en solutions fonctionnelles adaptées Assurer l'interface entre les équipes métiers, IT et les différents partenaires Participer à la définition et à l'évolution des processus Supply Chain dans l'ERP Rédiger les spécifications fonctionnelles et assurer le suivi de leur mise en œuvre Participer aux phases de recette, de tests et de déploiement Analyser les incidents et problématiques fonctionnelles et coordonner leur résolution Garantir la cohérence et la qualité des solutions mises en place Contribuer aux projets d'évolution et de transformation autour de M3 Cloud Assurer un rôle de référent fonctionnel sur votre périmètre

Contexte Assistance à Maîtrise d'ouvrage dans le cadre de l'intégration des IRC au sein du CRM ServiceNow AMOA – Relation Client Entreprise – Déploiement CRM ServiceNow La mission s'inscrit dans le cadre du changement de progiciel CRM de PEGA vers ServiceNow. Elle vise à mener à bien l'intégration des IRC au sein du CRM tout au long de l'année 2027 pour le domaine Entreprise. Le consultant retenu pourra également, le cas échéant, intervenir en soutien du reste de l'équipe sur les sujets connexes relevant du périmètre de la mission. MISSIONS: Description de la mission La mission principale de déploiement du CRM ServiceNow comprend deux volets. 1. Bascule des IRC actuellement sous PEGA vers ServiceNow Élaborer et suivre le plan de déploiement pour chaque IRC : organisation, planning, risques et adhérences ; Élaborer les supports préparatoires aux instances de pilotage, notamment les comités de déploiement ; Définir et suivre, en lien avec les IRC, les modalités de bascule d'un outil vers le CRM ServiceNow ; Animer les ateliers avec les IRC ; Assurer le volet relationnel avec les interlocuteurs des IRC et les interlocuteurs du projet – DPR et DSI ; Remonter les alertes à l'équipe de pilotage projet – PO, conduite du changement – au bon moment et à bon escient. 2. Bascule des IRC ne disposant pas actuellement d'outil CRM Auditer les activités existantes des IRC, tant sur l'organisation que sur les solutions, et prendre en charge l'analyse d'écart en lien avec les équipes chargées de l'accompagnement au changement ; Organiser et animer des ateliers de travail avec les interlocuteurs des IRC, les équipes métiers et la DSI ; Collecter les enjeux, besoins, irritants et exigences Métier ; Réaliser des analyses d'impact et des scénarios de réalisation ; Coordonner et piloter le projet de bout en bout afin de garantir la prise en compte des enjeux métiers et techniques, des travaux préparatoires jusqu'à l'accompagnement post-déploiement ; Élaborer les supports préparatoires aux instances de pilotage : comité de suivi, COPIL ; Assurer le volet relationnel avec les interlocuteurs des IRC et les interlocuteurs du projet – DPR et DSI ; Remonter les alertes à l'équipe de pilotage projet au bon moment et à bon escient. Compétences techniques et méthodologiques Maîtrise des méthodes de gestion de projet et d'accompagnement de projet ; Capacité à structurer, analyser, prioriser et formaliser les besoins, processus et livrables ; Bonne maîtrise des outils bureautiques et collaboratifs : Excel avancé, Power BI, Teams, SharePoint ; Expérience avérée dans le pilotage ou l'accompagnement de projets complexes. Connaissance des environnements CRM et SI Bonne connaissance des outils de relation client, notamment des environnements de type CRM ; Connaissance du CRM ServiceNow – module CSM requise ; Expérience avérée sur des projets de déploiement de solutions CRM ; Connaissance ou expérience similaire dans le secteur de la protection sociale, idéalement dans le secteur de la retraite complémentaire ; Compréhension des enjeux liés à l'évolution ou au remplacement d'un progiciel dans un environnement SI complexe.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Notre client, grand groupe engagé dans une transformation digitale d'envergure, a déployé Microsoft Dynamics 365 Finance & Operations sur plusieurs entités au travers d'un Core Model Finance et Gestion fortement adapté à son métier. Le programme de déploiement se poursuit désormais à grande échelle, avec pour objectif d'étendre progressivement cette solution à plus de 300 entités du Groupe au cours des prochaines années. Dans ce cadre, le Centre de Compétence D365 recherche un(e) Architecte Fonctionnel D365 Finance & Operations, garant(e) de la cohérence fonctionnelle du Core Model, de son alignement avec les meilleures pratiques Microsoft et de la maîtrise des impacts transverses des évolutions sur l'ensemble du Groupe. Missions principales Gouverner l'architecture fonctionnelle du Core Model Contribuer à la validation des demandes d'évolution en réalisant les analyses d'impact Challenger les besoins afin de privilégier le standard D365 et arbitrer entre paramétrage, extension et développement spécifique Garantir la cohérence transverse des processus Finance, Affaires et Achats Participer aux comités d'architecture et aux déploiements Assurer un support expert sur les problématiques complexes et intervenir sur les incidents majeurs (niveau 3) Maintenir les référentiels, cartographies et standards de conception Apporter un appui méthodologique aux consultants fonctionnels et experts métiers Travailler en binôme avec l'Architecte Technique sur les solutions à fort impact ou à forte complexité Favoriser le partage de connaissances et la montée en compétence de l'équipe du centre de compétence Livrables attendus Cartographie des processus et dossiers d'architecture fonctionnelle Dossiers d'arbitrage documentés (études d'impact, avis de conformité d'architecture) Roadmap de rationalisation du spécifique et de réduction de dette fonctionnelle

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Objectif global :Accompagner le projet Proxy Cloud Mission: Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire.

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Notre client dans le secteur Banque et finance recherche un/une Ingénierie Sécurité CCXP H/F Description de la mission : CONTEXTE DE LA MISSION Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad Outils OCN (Open Cloud Natif). Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS Unix/Linux/Windows/zOS, infrastructures, bases de données, stockage, sauvegarde, DevOps, VMWare/Kubernetes, ordonnancement, transferts, etc... MISSION PRINCIPALE Vous aurez la charge d'implémenter et d'administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc… Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les outils de protection anti-malware. Vous serez amené à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP. P