Trouvez votre prochaine mission ou futur job IT.

L'expert OpenStack pilote le déploiement, l'automatisation et la maintenance de plateformes OpenStack Red Hat de grande envergure (150+ nœuds) dans le cadre du projet Cloud π Gen2. Il applique les cahiers d'installation fournis par l'architecte, enrichit l'offre de services, garantit la continuité opérationnelle et assure la conformité sécurité. Livrables: Responsabilités clés 1. Déploiement & configuration • Construire l'environnement OpenStack complet (compute, réseau, stockage, services) sur bac à sable. • Suivre strictement les spécifications Red Hat / RHOSO / Director. • Produire les chronogrammes détaillés pour l'équipe d'exploitation en production. 2. Automatisation & CI/CD • Développer et maintenir les scripts Ansible et pipelines CI/CD pour installer, configurer et mettre à jour les plateformes. • Intégrer des tests de non‑régression et de validation fonctionnelle. 3. Extension de l'offre OpenStack • Ajouter de nouveaux services OpenStack selon les besoins fonctionnels. • Garantir leur dimensionnement, leur stabilité et leur interopérabilité. 4. Support niveau 3 & maintenance • Diagnostiquer les incidents complexes (KVM/QEMU, OVN/OVS, stockage, serveurs x86, réseau). • Travailler avec le support éditeur pour appliquer correctifs et patches. 5. Sécurité • Identifier les vulnérabilités, appliquer les mises à jour critiques. Assurer la conformité avec les exigences du ministère (SDN).

MissionsSupport OT et informatique industrielleMaintien et mise à jour de l'inventaire des équipements OT Gestion des versions logicielles et firmwares Suivi des cycles de vie et des obsolescences Gestion documentaire et mise à jour des schémas techniques Gestion des sauvegardes et des plans de reprise d'activité Automatisme et support techniqueRéalisation des sauvegardes PLC, HMI et équipements industriels Support technique aux équipes maintenance Analyse des incidents et accompagnement au dépannage Administration des logiciels d'ingénierie industrielle Réseaux industriels et cybersécurité OTGestion sécurisée des accès distants Mise en œuvre et suivi des bonnes pratiques de cybersécurité OT Gestion des mises à jour de sécurité et antivirus Participation aux audits et projets d'amélioration de la sécurité industrielle Contribution au suivi des indicateurs de performance cybersécurité Coordination de projetsCollaboration avec les équipes IT et Validation Participation à l'intégration de nouveaux équipements industriels Contribution aux initiatives de sécurisation des infrastructures OT Environnement techniqueAutomatismeSiemens TIA Portal Rockwell Automation Eurotherm PLC HMI Variateurs de vitesse Relais de sécurité Informatique industrielleWindows Server 2019 / 2022 Windows 10 LTSC Gestion des backups et versioning Disaster Recovery Réseaux industrielsEthernet industriel VLAN Segmentation réseau OT SecurityGestion des accès distants sécurisés Protection des postes industriels Cybersécurité OT Outils appréciésClaroty Forescout Delinea PI System Kepware OPC UA OpCenter

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

[En bref] Intérim évolutif CDI – Technicien de Maintenance Itinérant H/F – Antibes – 24/28K€ + véhicule de service Je recrute pour un de client national spécialisé dans l'installation et la maintenance d'équipements, un Technicien de Maintenance Itinérant H/F en Intérim TES MISSIONS Rattaché à une équipe technique régionale, tu interviens directement chez les clients afin d'assurer l'installation, la maintenance et le dépannage d'équipements informatiques et électroniques. Au quotidien, tu seras amené à : - Préparer et organiser tes interventions à partir du planning transmis, - Réaliser des opérations d'installation, de maintenance préventive et curative, - Diagnostiquer les pannes et assurer les réparations nécessaires, - Effectuer les tests de bon fonctionnement après intervention, - Accompagner les utilisateurs dans la prise en main des équipements, - Assurer le suivi administratif et logistique de tes interventions, - Remonter les incidents techniques et participer à l'amélioration continue du service.Ton "terrain de jeu" : - Matériel informatique (PC, imprimantes, tablettes...), - Équipements monétiques (terminaux de paiement), - Automates et équipements libre-service, - Solutions de téléphonie, - Systèmes de vidéosurveillance, - Alarmes et équipements de sécurité.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Interventions au sein d'un environnement de production où les équipes d'infrastructure et d'applications mondiales sont sollicitées quotidiennement. Coordination avec de multiples interlocuteurs issus d'organisations complexes, nécessitant une communication claire et adaptée. Cadence de livraison rapide suivant la méthodologie Agile, avec des itérations courtes et des revues fréquentes.

Contexte Mission au sein de la DSI d'un grand compte du secteur bancaire (Paris 13ème). L'objectif est la réalisation de tests de sécurité applicatifs (pentest, scans de vulnérabilité) sur des applications web et mobile. La mission s'inscrit dans un cadre de RUN, avec un suivi du planning annuel des tests de sécurité et une participation aux instances de restitution auprès des métiers. Rôle et responsabilités principales Réalisation de tests d'intrusion (pentest) sur applications web et mobile Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Rédaction des rapports suite aux tests Organisation et animation des réunions de restitution auprès des métiers Suivi du planning annuel des tests de sécurité Maintien en condition opérationnelle de l'outillage de sécurité offensive Participation aux projets d'amélioration du service (outillage, méthodologie) Livrables attendus Comptes rendus de tests de sécurité Rapports de restitution des tests Organisation effective des réunions de restitution Suivi documenté du planning annuel des tests de sécurité

PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Rôle : En charge de piloter l'ensemble des acteurs Prod dans le cadre des projets d'intégration. Ce rôle intervient lors de l'intégration des changements en mode projet (nouvelles applications, refonte, portage technique, évolution) ou en mode maintenance sur des applications en production (mise en production de patchs applicatifs sous responsabilité MOE). Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification...

Mission de l'équipe :Dans le cadre d'un programme stratégique de transformation au sein d'un acteur majeur de l'Asset Management, la mission consiste à accompagner la migration et l'intégration des données de référence vers la plateforme Aladdin. L'objectif est de garantir une transition fiable, cohérente et sécurisée des référentiels de données, en assurant la qualité, l'intégrité et la gouvernance des données tout au long du projet. La mission s'inscrit dans un environnement international, à forts enjeux métier, où la qualité des données constitue un facteur clé de succès. 1. Pilotage de la migration des données de référenceLa mission est responsable de l'accompagnement des travaux de migration des référentiels Security Master et Benchmark vers la plateforme Aladdin. Les principales activités consistent à : Piloter les activités de migration des données de référence. Coordonner les différentes parties prenantes impliquées dans le projet. Assurer le bon déroulement des différentes phases de transition. 2. Définition et gouvernance des donnéesLa mission intervient en collaboration avec les équipes métiers et techniques afin de garantir la qualité des données migrées. Les principales responsabilités consistent à : Recueillir et valider les besoins métiers relatifs aux données. Définir et valider les mappings de données. Veiller au respect des standards de gouvernance des données. Garantir la cohérence et l'intégrité des données tout au long du processus de migration. 3. Validation et sécurisation de la migrationLa mission contribue à la sécurisation des livraisons de données avant leur mise en production. Les principales activités consistent à : Participer aux campagnes de tests. Réaliser les activités de réconciliation des données. Valider les processus de migration. Identifier et analyser les écarts de données. 4. Analyse des données et suivi des indicateursLa mission participe au pilotage de la qualité des données à travers l'analyse de volumes importants de données. Les principales activités consistent à : Analyser de grands volumes de données. Produire les analyses nécessaires aux activités de conversion des données. Suivre les indicateurs de qualité et les KPI liés à la migration. Contribuer à la résolution des anomalies identifiées. Prestations demandées La mission interviendra principalement sur les activités suivantes : Pilotage de projets Data en environnement Asset Management. Migration des référentiels Security Master et Benchmark vers Aladdin. Coordination des équipes métiers et IT. Définition des besoins, mappings et règles de gouvernance des données. Validation de la qualité, de la cohérence et de l'intégrité des données. Participation aux tests, réconciliations et validations fonctionnelles. Analyse de jeux de données volumineux et suivi des KPI. Contribution au bon déroulement des différentes phases du projet.

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert

Ce poste est responsable de la supervision de la livraison réussie des activités quotidiennes de l'équipe, en garantissant qu'elles sont réalisées dans les délais, en respectant le budget et avec les plus hauts standards de qualité. Responsabilités :Servir avec des équipes inter fonctionnelles pour définir l'étendue, les objectifs et les livrables du projet. Développer et méthodistes des plans de projet, des délais et l'allocation des ressources. Surveiller les demandes et le progrès des demandes, identifier et atténuer les risques et partager des mises à jour de statut avec les parties prenantes. Livrables du service :Livraison réussie des demandes et requêtes dans les critères SLA et QoS. Gestion efficace des équipes et communication avec les parties prenantes. Amélioration continue des processus et optimisation. Expertise :Expertise dans la gestion de projets informatiques complexes de l'initiation à la réalisation. Expertise en gestion de projet, y compris la planification, l'organisation et la coordination entre plusieurs flux de travail. Qualifications du service :Expertise dans les outils et méthodologies de gestion de projet. Expertise opérationnelle ou en sécurité informatique dans un poste de leadership d'équipe / de personnes. Certifications requises :PMP et PSPO souhaités. Environnement en anglais obligatoire.

Gestion de portefeuille projet | Chef de projet expérimenté – Annecy > Mission de remplacement · Environnement bancaire (CA-GIP) · Annecy > Vous êtes la personne qui sait, à tout moment, où en est vraiment le portefeuille. ## En une phrase Vous pilotez le suivi opérationnel d'une partie du portefeuille projets d'une équipe et vous en garantissez la lisibilité totale pour le management. Votre valeur se mesure à une seule chose : à tout instant, l'état réel du portefeuille est connu, documenté, à jour et conforme. Pas de zone d'ombre, pas de mauvaise surprise en comité. --- ## Pourquoi cette mission va vous plaire - 🔍 Vous êtes le point de vérité d'un portefeuille multi-projets : ce que vous publiez fait référence. - 🤝 Vous travaillez au contact des chefs de projet que vous challengez, aidez et faites monter en qualité — sans autorité hiérarchique, à la seule force de votre crédibilité. - 🏦 Un environnement exigeant et structurant : le Groupe Crédit Agricole, une méthodologie projet formalisée, des enjeux réglementaires et de conformité réels. - 📊 Un vrai terrain de jeu data & reporting : tableaux de bord, indicateurs, automatisation des extractions (Jira, Triskell, Excel, Power BI). --- ## Vos responsabilités **Suivi & accompagnement des chefs de projet.** Points individuels réguliers, confrontation du déclaratif aux faits (planning, budget consommé, livrables, jalons), relecture critique des livrables, détection des projets qui décrochent avant que l'alerte ne soit formulée. **Centralisation des alertes & des risques.** Un registre unique, des risques cotés et priorisés, les risques transverses mis en lumière (dépendances, ressource unique, fournisseur en difficulté, jalon réglementaire), et un manager alerté sans délai sur tout ce qui menace un engagement de délai, de budget ou de conformité. **Conformité méthodologique.** Vérification du respect des phases, jalons et livrables du référentiel CA-GIP, contrôle des livrables dans les outils (Triskell, SharePoint, Jira), passage des points de contrôle obligatoires (risque, réglementaire, achats, sécurité), indicateur de conformité par projet. **Comités de pilotage & reporting.** Préparation des COPIL et revues de portefeuille, tableau de bord fiabilisé (avancement, jalons, budget, risques, charge), et une exigence non négociable : la cohérence des chiffres d'une instance à l'autre. Un écart s'explique, il ne se découvre pas en séance. **Outillage & amélioration continue.** Maintien des référentiels, automatisation de la collecte de données, capitalisation des retours d'expérience partagés à l'équipe. **Livrables attendus :** tableau de bord du portefeuille (hebdo), supports et comptes rendus de COPIL et revues de portefeuille, indicateur de conformité par projet, comptes rendus des points projets, reporting périodique au management. --- ## Le profil que nous recherchons **Expérience :** 5 ans minimum en pilotage de portefeuille ou chefferie de projet, en environnement multi-projets et multi-interlocuteurs. Une pratique confirmée du suivi de projets conduits par d'autres : obtenir l'information, la recouper, la restituer. Une expérience de chef de projet, même courte, est un vrai atout (elle donne la légitimité face aux CP suivis). **Secteur :** une expérience banque / finance est souhaitée ; un passage dans le Groupe Crédit Agricole est un plus. **Compétences clés :** - PMO & pilotage de portefeuille : consolidation multi-projets, tableaux de bord qui servent la décision, contrôle méthodologique sans formalisme inutile. - Culture SI & cybersécurité (poste non technique, mais culture générale nécessaire) : infrastructures, production, cloud, MEP, gestion des changements ; notions de vulnérabilités, IAM, PKI, réponse à incident, résilience. - Excel très bon niveau (TCD, formules, MFC) — prérequis. PowerPoint niveau CODIR, Jira & Confluence, SharePoint, Teams. Power BI apprécié. **Formation :** Bac+5 (ingénieur, commerce ou master en informatique, SI ou management de projet). Certifications appréciées : PMP, PRINCE2, P3O, ITIL — aucune n'est exigée. **Ce qui fera la différence (soft skills) :** > Rigueur (*un chiffre publié est un chiffre vérifié*) · Diplomatie et fermeté · Clarté et synthèse (l'état d'un portefeuille en une page) · Esprit critique (un projet « au vert » 3 mois de suite mérite des questions, pas un copier-coller) · Discrétion et loyauté · Sens du service et proactivité · Organisation et autonomie. --- ## En bref | | | |---|---| | 📍 Localisation | Annecy | | 🏢 Contexte | CA-GIP – Groupe Crédit Agricole | | 🎓 Formation | Bac+5 | | 💼 Expérience | 5 ans minimum | | 🗓️ Type | Mission de remplacement | --- **Vous savez ce qui se dit, à qui et à quel moment. Vos tableaux de bord font autorité. On vous fait confiance les yeux fermés sur un chiffre.** 👉 Cette mission est faite pour vous — postulez dès maintenant.

Fed IT, cabinet de recrutement dédié aux fonctions informatiques, recrute pour son client, société spécialisée dans la location et la réparation de matériel de stockage, un(e) Technicien Support N1/N2 H/F, pour accompagner sa croissance. Au sein d'une société de 500 collaborateurs, vous intégrez le service infrastructures/support de la DSI. Ainsi, vous êtes rattaché(e) au manager et travaillez avec 2 autres techniciens et un administrateur, pour tous le groupe. A ce titre, vous : -Réceptionnez les tickets et appels des utilisateurs, -Traitez le support N1 et N2 : résolution sur site et à distance (problème de connexion, de mot de passe, de serveur, d'imprimante...), -Montez, installez et mettez en service les nouveaux matériels informatiques, -Formez les utilisateurs, -Participez à la gestion et au paramétrage de l'infrastructure matérielle et logicielle, -Êtes en charge de la partie sûreté (administrer et paramétrer un hyperviseur (DSS / Appvision), configurer, maintenir et dépanner les NVR (Network Video Recorder), installer, paramétrer et vérifier le bon fonctionnement des caméras de surveillance), -Assurez le lien avec le PC Sécurité pour remonter les alertes et suivre les incidents, -Réalisez des astreintes mensuelles, Outils : Microsoft, Office 365, Windows Serveur 2022, Rémunération : 28 à 32 K€ bruts/an (fixe selon expérience), Horaires : 35 heures/semaine,

PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification d'exploitabilité réalisés par l'exploitant - Pilote la conduite du changement de la nouvelle solution mise en œuvre dans le cadre du projet SI Métier auprès de l'exploitant et garantit le transfert de responsabilité. - Est responsable, vis-à-vis de l'exploitant de la gestion des incidents et des problèmes (y inclus de performance) de la solution sur la...

Notre client recherche un(e) Technicien Informatique H/F pour une pré-embauche au bout de 6 mois Mission située à Guyancourt Permis et véhicule OBLIGATOIRE Missions : Assistance Technique : répondre aux demandes d'assistance téléphonique, par e-mail, outil de ticketing ou en personne. Diagnostiquer et résoudre les problèmes matériels et logiciels de manière efficace. Assurer le support aux utilisateurs pour les applications et logiciels bureautiques. Installer, configurer et mettre à jour les équipements informatiques. Maintenance Préventive : Effectuer des opérations de maintenance préventive sur les postes de travail. S'assurer que les logiciels antivirus et les mises à jour de sécurité sont appliqués de manière régulière. Gérer le parc informatique et signaler tout besoin de remplacement ou de mise à niveau. Formation des Utilisateurs : Dispenser des sessions de formation de base aux utilisateurs sur l'utilisation des systèmes et des logiciels. Créer des supports de formation simples et clairs pour les utilisateurs. Gestion des Incidents : Suivre et documenter les incidents signalés par les utilisateurs. Collaborer avec d'autres services pour résoudre les incidents complexes. Assurer un reporting régulier sur la résolution des incidents. Documentation : Maintenir une documentation à jour sur les procédures d'assistance et les configurations système.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière internationale en EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants : Faire évoluer et maintenir la plateforme d'alerting Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response) Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme Documenter la plateforme (code, infrastructure) et en définir la roadmap Améliorer le monitoring Industrialiser et maintenir la plateforme Vectr La mission proposée vous fait intervenir en priorité sur ce dernier point. L'administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires. Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. MissionsDéfinition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone