Trouvez votre prochaine mission ou futur job IT.

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

Contexte de la mission Une entreprise de gestion d'actifs recherche un(e) Analyste Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission devra : - Apporter un support aux clients internes dans les tâches opérationnelles de sécurité - Garantir que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - Exécuter et améliorer les processus, contrôles et procédures IAM opérationnels - Faire preuve d'enthousiasme pour la sécurité de l'information Langues de la mission : Communication en français ou en anglais, avec de bonnes compétences analytiques. Liste des tâches attendues dans le cadre de la mission Conseil et support Cyberdéfense : - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM - S'assurer que les processus de Séparation des Droits (SoD) sont en place en préparant et exécutant des campagnes de revue avec la documentation associée Métriques et Reporting : - Générer ponctuellement des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Contexte du poste Rejoignez une entreprise leader dans le domaine du luxe et de l'événementiel, basée en région parisienne, dédiée à organiser des séminaires et événements professionnels. Avec plus de 2000 collaborateurs, l'entreprise est en pleine transformation digitale pour améliorer ses opérations internes et l'expérience client. Au sein du département IT et Innovations, vous intégrerez une équipe dédiée à la gestion et l'optimisation des solutions technologiques de l'entreprise. Ce poste est créé pour un projet qui repose sur la coordination efficace de nos catalogues d'ERP et solutions technologiques tant pour nos opérations internes que pour les solutions commercialisées. Missions - Principales missions : - Piloter le catalogue d'ERP et outils externes (pré-évaluation, mise en œuvre, suivi). - Coordonner les projets de transformation numérique avec les équipes internes et les prestataires externes. - Participer aux consultations pour le choix des ERP en RH et Finance. - Assurer un rôle de conseil lors des soutenances auprès des clients et partenaires. - Missions annexes : - Supporter les équipes commerciales et techniques dans la définition et le cadrage des solutions proposées. - Développer des API standards pour intégrer nos solutions aux meilleurs outils du marché.

Storm Group recrute un Business Analyst Sécurité Financière (H/F) pour accompagner l'un des premiers groupes bancaires européens dans la transformation de ses dispositifs de lutte contre la criminalité financière. LE CONTEXTE Face à des exigences réglementaires croissantes (nouveau paquet européen AML et mise en place de l'AMLA, sanctions internationales en évolution constante, attentes renforcées de l'ACPR), la direction Conformité de notre client mène plusieurs programmes de transformation : connaissance client (KYC), surveillance des transactions et filtrage sanctions. Vous rejoindrez une équipe projet à l'interface entre les métiers de la Conformité, les filiales du groupe et les équipes IT.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Acteur incontournable des services du numérique, METSYS s'engage à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale. Pour un client de grande renommée dans son secteur, nous recherchons un.e Chef.fe de projet technique F/H autour de l'AD et de la remédiation pour un démarrage de mission mi-septembre dans les Hauts-de-Seine. Dans le cadre de cette mission, vous agirez comme "chef.fe d'atelier" en interaction avec les techniques et les clients, et cela dans l'organisation du service remédiation, ce qui implique trois responsabilités : Avoir une bonne maîtrise technique de l'AD et de la remédiation pour bien comprendre ce que font les techniciens ; Organiser le service afin de permettre une réelle efficacité et de l'efficience du dispositif des remédiations ; Interagir avec les clients de manière à fluidifier le traitement des demandes, ce qui implique de les piloter de manière dynamique et diplomate afin de notamment de leur expliquer les tenants et aboutissants des opérations pour dynamiser le service et remplir les objectifs.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public

La prestation consiste à accompagner une équipe spécialisée dans la gestion des risques technologiques et la sécurité des systèmes d'information, avec un focus particulier sur les exigences réglementaires DORA. Le consultant sera chargé d'évaluer la conformité des entités au Pilier 1 DORA sur les niveaux de contrôle LoD1 et LoD2, d'identifier les non-conformités, de construire, rationaliser et suivre les plans d'action locaux et Groupe, d'assurer un suivi consolidé à travers des tableaux de bord et des reportings, et de contribuer à la mise en place d'un dispositif pérenne de RUN. La mission couvre également les enjeux de gouvernance SSI, d'évaluation des risques informatiques, de contrôle permanent, de suivi des plans de remédiation et d'accompagnement des différentes parties prenantes.

Contexte de la mission Le domaine Santé et Prévoyance Individuel souhaite renforcer ses équipes avec l'arrivée d'un nouveau chef de projet. Celui-ci interviendra en priorité sur les projets de la feuille de route du domaine, et potentiellement sur le programme stratégique individuel. Conditions d'exercice Présence sur site : 3 jours minimum par semaine Jours de présence supplémentaires sur site selon les besoins du projet Objectifs et livrables Périmètre des prestations Pilotage de projets Suivi des travaux projet et des différents chantiers des projets Préparation, participation et animation des instances projet Suivi du budget, du périmètre, du calendrier et de la qualité Stratégies de validation et de déploiement Participation à l'élaboration des stratégies de validation et de déploiement Pilotage des études de faisabilité Cadrage du projet : structuration en chantiers, définition du périmètre (référentiel des exigences, liste des fonctionnalités métiers) Présentation aux instances de gouvernance Pilotage des chantiers répondant à l'étude de faisabilité Consolidation des chiffrages Réservation des CAF Gestion du backlog et expression fonctionnelle Partage des spécifications et/ou des User Stories de la backlog et validation par le métier Réalisation de démos utilisateurs Alimentation, priorisation et suivi de l'avancement de la backlog Assurance d'une cohérence fonctionnelle et technique globale Qualité et conduite du changement Coordination de la recette Coordination de l'accompagnement au changement des utilisateurs Suivi de l'avancement des livrables Risques Gestion des risques projet et remontée des alertes

Technicien Informatique / Coordinateur de projet (H/F) - Toulouse Nous recherchons pour nos activités toulousaines un Technicien Informatique / Coordinateur de projet (H/F). Vous serez responsable du pilotage technique et opérationnel des déploiements en points de vente, depuis la préparation jusqu'à la finalisation des installations, en collaboration étroite avec l'ensemble des équipes internes et partenaires. Les missions principales : Prise de contact avec le magasin et réalisation de pré-visites sur site Validation de la conformité entre la proposition commerciale et l'environnement technique du magasin Élaboration, formalisation et envoi du plan d'action pour chaque déploiement Coordination des intervenants internes/externes et gestion du planning Supervision de la préparation du matériel nécessaire au déploiement Pilotage complet du projet jusqu'à la finalisation des installations Garantie du respect des délais, de la qualité et du bon déroulement des opérations Communication régulière sur l'avancement des projets (magasins, équipes techniques, partenaires…) Réalisation des validations fonctionnelles des installations en boutique Mise à jour des dossiers, comptes rendus et documentation associée

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

Expert F5 Réseaux & Sécurité Applicative (F/H) - Chambéry Dans le cadre d'un programme de modernisation d'infrastructures critiques, Experis recherche un Expert F5 (F/H) pour intervenir sur l'évolution d'une plateforme de répartition de charge et de sécurité applicative. Vous participerez activement à la transformation de l'environnement existant vers des solutions F5 tout en garantissant la continuité de service et la montée en compétences des équipes techniques. Vos missionsRéaliser un audit technique de l'écosystème en place afin d'identifier les impacts et prérequis du projet. Définir les architectures cibles répondant aux exigences de disponibilité, de performance et de sécurité. Mettre en œuvre les solutions F5 et assurer leur intégration au sein du système d'information. Adapter et transposer les mécanismes de publication, de répartition de charge et de sécurisation des flux applicatifs. Conduire les phases de qualification technique et participer à la validation des performances de la plateforme. Accompagner les équipes opérationnelles durant les différentes étapes de déploiement. Produire les standards d'exploitation et les documents techniques nécessaires à la pérennisation de la solution. Partager votre expertise auprès des équipes internes à travers des ateliers et sessions de transfert de connaissances. Les livrablesDossier d'architecture cible. Stratégie et feuille de route de bascule. Paramétrages et configurations de la plateforme F5. Documentation d'exploitation et procédures associées. Compte-rendu des campagnes de validation et recommandations d'optimisation.

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Contexte : Dans le cadre du déploiement, de la sécurisation et de l'exploitation des plateformes Openshift du Groupe, y compris sur des zones internationales (AMER et APAC), l'équipe recherche un expert en sécurité réseau des environnements conteneurisés. L'objectif est de définir et mettre en œuvre une stratégie de sécurité réseau robuste, cohérente et adaptée à des environnements critiques et réglementés. Le consultant devra appréhender la sécurité dans sa globalité, en tenant compte de flux traversant un écosystème de filtrage hybride et hétérogène, tout en assurant la montée en compétence des équipes internes. Missions : Stratégie & Architecture :Définir et formaliser les politiques de filtrage réseau, de sécurisation des flux et de micro‑segmentation dans OpenShift. Participer au déploiement et à la sécurisation des infrastructures OpenShift sur les zones AMER et APAC. Contribuer à la définition des standards d'architecture pour les plateformes conteneurisées, incluant l'extension vers OpenShift Virtualization. Expertise & Accompagnement :Piloter l'implémentation et l'administration des règles de sécurité réseau et des composants de load balancing. Analyser les incidents de connectivité et les alertes de sécurité, proposer des plans de remédiation. Définir les besoins d'automatisation pour la gestion des flux et la conformité. Collaborer avec le SOC pour la création de dashboards de sécurité (Splunk). Transfert de compétences & Support :Former et accompagner les équipes internes, y compris celles en zones AMER/APAC, sur les bonnes pratiques de sécurisation OpenShift. Agir comme référent et mentor au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille active sur les solutions de sécurité OpenShift.