Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.
Contexte de la mission :Dans le cadre du renforcement de son pôle SIRH, notre client recherche un(e) consultant(e) SAP HCM expérimenté(e) pour intervenir sur les modules Paie et Gestion des Temps, participer à des projets de cadrage et de migration, et accompagner la montée en compétence d'un profil junior également recruté sur ce périmètre. Missions :Assurer le maintien en conditions opérationnelles et l'évolution du système SAP HCM, avec un focus particulier sur les modules Paie et Time Management (gestion des temps) Réaliser le paramétrage des modules concernés en fonction des besoins métier Intervenir ponctuellement sur des développements spécifiques (ABAP ou équivalent) si nécessaire Participer activement aux projets SIRH : cadrage, conception, migration de données et de processus Analyser et challenger les processus métier RH existants pour proposer des solutions adaptées
Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Senior Transformation de Fonctions Finance & Contrôle de gestion H/F à Marseille, France. Contexte : Le département Revenue Control (23 collaborateurs : 17 en contrôle qualitatif au sein des lignes commerciales, 6 en équipe centrale) doit faire évoluer son positionnement, d'une logique de contrôle transactionnel et de vérification de conformité vers une logique d'analyse de la performance, d'exploitation de la donnée et d'accompagnement du pilotage commercial Doit faire évoluer son positionnement et s'intégrer dans le process de travail du contrôle de gestion (outils communs en lien avec la comptabilité). Production de reporting et analyses qui n'ont pas évoluées et ne correspondent plus aux attente des clients ( notamment lignes). Outils spécifiques cloisonnés non intégrés à l'environnement cible SAP/LISA L'organisation actuelle, historiquement stable et marquée par une forte culture d'équipe, montre aujourd'hui ses limites : compétences data/analytiques à renforcer (volumes de données, Qlik, restitution visuelle, recommandations), outils et bases de données jugés complexes et dépendants de quelques experts, redondances entre contrôles locaux (J+10) et contrôles centraux (J+25), pyramide des âges très marquée (âge moyen 51,8 ans, 27% des effectifs ≥ 60 ans) avec un enjeu fort de transmission des compétences, notamment au sein de l'équipe centrale où plusieurs départs à la retraite sont attendus à court/moyen terme. Un nouveau management, expérimenté en conduite du changement et en transformation d'équipes à forte ancienneté, doit prendre en charge le département à compter du 1er octobre 2026 (équipe non encore informée à ce stade). Les missions attendues par le Consultant Senior Transformation de Fonctions Finance & Contrôle de gestion H/F : revue des missions et responsabilités des deux sous-équipes, identification des activités à faible valeur ajoutée ou transférables vers le GBS, simplification des outils et bases de données, développement des compétences analytiques et data, sécurisation des compétences critiques, et accompagnement humain des impacts organisationnels et des situations individuelles.
Missions principalesConcevoir et optimiser les parcours utilisateurs et les interfaces digitales (UX/UI). Réaliser des maquettes et prototypes interactifs sur Figma. Recueillir et analyser les besoins métiers et utilisateurs. Piloter les projets digitaux : planning, coordination des équipes, suivi des livrables et respect des délais. Assurer l'interface entre les équipes métiers, techniques et les parties prenantes. Participer aux phases de recette et à l'amélioration continue des solutions. Profil recherchéExpérience confirmée en UX/UI Design et en gestion de projet digital. Maîtrise de Figma et des méthodes Agile. Excellent relationnel, autonomie, rigueur et esprit de synthèse.
ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.
Au sein du pôle spécialisé dans le domaine de la supervision des stations sol, assurant le suivi des charges utiles des satellites de télécommunications, vous serez en charge de : - Analyser les exigences système et proposer des solutions techniques adaptées. - Participer à la conception des systèmes à livrer. - Réaliser l'intégration des sous-systèmes. - Participer aux campagnes de tests. - Réaliser les opérations d'expédition et de réception nécessaires dans le cadre des projets. - Réaliser l'installation, le câblage et toute autre opération nécessaire au support de l'intégration système. - Assurer le reporting de l'avancement des projets. - Rédiger la documentation technique en anglais. - Participer aux réunions avec les clients. - Réaliser des activités liées au pilotage de projet et à l'assurance qualité (QA), telles que la gestion de configuration, la revue de documents, etc. - Réaliser toute autre mission confiée dans le cadre du poste. - Assurer la formation des clients sur site.
Nous recherchons un Consultant Support et Analyse Projet pour une mission basee a Saint-Cloud dans le 92. Dans ce contexte, la Prestation consiste à contribuer à : La gestion des tickets de support : création, mise à jour et fermeture des tickets clients, L'aiguillage des demandes : orientation des demandes vers les équipes techniques concernées (développement, infrastructure, etc.), L'analyse et l'amélioration : participation active à l'analyse des problèmes et à la proposition de solutions, Le reporting et le suivi des indicateurs : construction de tableaux de bord pour le suivi des SLA (Service Level Agreements) et des performances,
Au sein de notre siège social, pour le compte de client spécialisé dans le secteur des sciences de la vie, nous recherchons actuellement un(e) Consultant en cybersécurité OT et conformité CRA (H/F). La mission est basée à Meylan (38). Le télétravail peut être envisagé à hauteur de 12 jours par mois, soit 3 jours par semaine, en fonction des besoins projets. Contexte : · Expertise en architecture de cybersécurité OT et en conformité réglementaire au Cyber Resilience Act (CRA), en appui aux projets industriels, · Définition et mise en œuvre des exigences de cybersécurité sur le périmètre des projets. Plus particulièrement, vos tâches seront les suivantes : · Évaluation des exigences du Cyber Resilience Act (CRA) et identification des écarts de conformité, · Définition des architectures de référence OT : modèle de Purdue, zones & conduits, DMZ, · Réalisation d'analyses de risques cybersécurité et d'activités de modélisation des menaces : threat modelling, · Expertise sur les pratiques de cycle de développement logiciel sécurisé (Secure SDLC) et sur les référentiels de sécurité, · Définition et amélioration des processus de gestion des vulnérabilités, · Accompagnement de la conformité réglementaire (GMP, FDA 21 CFR Part 11), gestion des vulnérabilités et préparation aux audits.
ContexteRenfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L'analyste vient renforcer le traitement et la qualification des alertes de sécurité. MissionsTraitement quotidien des alertes de sécurité (outils de détection) Qualification, analyse et priorisation des alertes EDR Investigations de premier niveau sur incidents Traitement des signalements de phishing / mails suspects Enrichissement des analyses via les plateformes de sécurité Création et suivi des tickets d'investigation dans TheHive Escalade vers les équipes SOC/CERT si besoin Documentation des procédures et retours d'expérience Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.
Localisation : Paris 🏦 Secteur : Banque / Gestion d'actifs 🎯 Contexte de la missionDans le cadre d'un programme stratégique de transformation des infrastructures IT au sein d'un grand groupe bancaire spécialisé en gestion d'actifs, nous recherchons un Directeur de Projet Technique Senior pour piloter la construction d'une plateforme d'hébergement, coordonner les migrations et organiser le transfert vers les équipes de RUN. Le programme comprend 11 streams et nécessite une coordination étroite entre les équipes infrastructure, architecture, cybersécurité, métiers et fournisseurs. 💻 Missions principalesPiloter le programme de bout en bout, de la conception de la plateforme jusqu'à sa mise en service. Coordonner les 11 streams et assurer le suivi des plannings, des dépendances, des risques et des livrables. Superviser la construction et la mise en œuvre de la plateforme d'hébergement. Orchestrer les migrations des utilisateurs, des applications et des données. Préparer et piloter les phases de bascule, en garantissant la continuité de service et la maîtrise des risques. Coordonner les équipes infrastructure, architecture technique, cybersécurité et les fournisseurs. Arbitrer les sujets techniques, anticiper les difficultés et débloquer les situations complexes. Assurer la gouvernance du programme, le reporting et la communication auprès des parties prenantes. Préparer et organiser le transfert vers les équipes de RUN : procédures d'exploitation, documentation, responsabilités et conditions de prise en charge. Veiller au respect des exigences de sécurité, de qualité et de disponibilité. 🛠️ Compétences indispensablesDirection de projet technique senior : pilotage de programmes complexes et multisstreams. Architecture technique : compréhension des infrastructures, des plateformes d'hébergement et des interactions entre composants. Architecture sécurité : intégration des exigences de cybersécurité dès la conception. Pilotage de migrations complexes et coordination des phases de bascule. Gestion des risques, des dépendances, des arbitrages et des plans d'action. Coordination d'équipes pluridisciplinaires et de fournisseurs. Organisation du passage en RUN et maîtrise des enjeux de continuité de service. ⭐ Compétences appréciéesExpérience dans le secteur bancaire ou en gestion d'actifs (Asset Management). Expérience de programmes de migration d'infrastructures, d'applications et de données. Pilotage de migrations à grande échelle avec des contraintes fortes de disponibilité. Expérience des environnements critiques et réglementés.
ContexteEn soutien du CISO de l'IT Production, prestation d'expertise Cybersécurité orientée AppSec. Expertise recherchée sur l'analyse sécurité de l'outillage Toolchain CICD, ainsi que sur le suivi d'adoption des outils et bonnes pratiques DevSecOps par les équipes IT. MissionsAccompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire (Toolchain CICD, applications internes) Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale) Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code) Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes) Participation à la rédaction et à la mise à jour de procédures Cyber (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM
Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?
Description de la prestation : Cadrage des projets et gestion des changements Planification : initialisation, suivi de l'avancement et des décalages Gestion budgétaire : estimation, suivi du consommé et du réestimé Gestion des risques : suivi et plan d'actions Animation de COPIL, COPROJ et autres instances projets nécessaires Communication : Reporting régulier et plan de communication Suivi de la méthodologie projet interne et des process de l'équipe DSI Projets Autres : Anglais Expérience en contexte règlementaire pharmaceutique Certification en gestion de projet (Prince2 ou PMI)
Gouvernance, gestion des risques et conformité (GRC)
AWS Cloud
Sécurité informatique
Cheops Technology
Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.
Contexte Nous recherchons un consultant AMOA / Expert technico-fonctionnel spécialisé sur l'ERP IKOS Gestion Locative afin d'accompagner les équipes métiers et SI dans l'évolution, l'optimisation et le déploiement des solutions de gestion locative utilisées par plusieurs filiales du groupe outre-mer. Objectifs de la mission Analyser les besoins métiers et les traduire en spécifications fonctionnelles. Auditer les processus de gestion locative et identifier les axes d'amélioration. Accompagner les référents métiers IKOS dans la mise en œuvre des évolutions. Piloter les projets d'évolution du SI Gestion Locative. Assurer les phases de paramétrage, recette, déploiement et conduite du changement. Fournir un support fonctionnel aux utilisateurs. Missions principales Audit des processus et analyse des flux. Recueil et formalisation des besoins fonctionnels. Études d'impacts et analyse des risques. Rédaction des spécifications et de la documentation fonctionnelle. Suivi et pilotage des demandes dans JIRA. Définition et exécution des tests et recettes. Accompagnement au changement et formation des utilisateurs. Support fonctionnel et assistance aux métiers. Profil recherché Consultant expérimenté disposant : D'une forte expertise de l'ERP IKOS Gestion Locative. D'une bonne maîtrise des processus métiers du logement social (quittancement, charges, contentieux, gestion locative). De compétences en AMOA, gestion de projet, recette et conduite du changement. D'un bon relationnel et d'une capacité à travailler avec les équipes métiers et SI. D'une culture technique permettant de comprendre les interfaces et l'écosystème applicatif. Environnement technique ERP IKOS et son écosystème applicatif. AS400 / DB2-400. Oracle. DBeaver. Applications Bail Dématérialisé. Chaîne de communication IKOS FW4. Jira, Jalios, Sciforma. Durée et localisation Durée : 3 mois renouvelables Démarrage prévisionnel : septembre 2026 Lieu : Montpellier
