Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de ses équipes Data, un acteur majeur du secteur de l'assurance recherche un Ingénieur DataOps Senior / Expert pour intervenir au sein d'une équipe dédiée aux usages décisionnels. La mission consiste à assurer l'exploitation, la fiabilité et l'industrialisation des environnements Data hors production (Développement, Recette et Préproduction). En collaboration avec le responsable des environnements, les équipes de développement et les équipes de production, le consultant contribuera à garantir la disponibilité des plateformes, la cohérence des configurations et la qualité des livraisons applicatives. Principales responsabilités : Assurer l'exploitation quotidienne des environnements Data DEV, RCT et PREPROD. Réaliser les opérations de rafraîchissement des données et de synchronisation des environnements. Installer et déployer les composants applicatifs : traitements Spark/Scala, ETL Informatica, scripts Oracle SQL/PLSQL et Shell. Superviser les traitements et les chaînes batch, notamment via OPCON. Analyser les logs, diagnostiquer les incidents techniques et effectuer les relances nécessaires. Développer des scripts et outils d'automatisation pour fiabiliser les déploiements et réduire les interventions manuelles. Mettre en place et maintenir des dashboards de monitoring et d'observabilité. Automatiser les contrôles de cohérence des bases de données, des configurations et des versions applicatives. Produire la documentation d'exploitation, les alertes et les reportings techniques. Accompagner les équipes de développement Data et de production dans leurs opérations techniques.

Gouvernance et pilotageAssurance de la mise à jour et de la conformité de la documentation de gestion de crise IT basée sur le cycle PDCA. Maintien de la conformité et de la disponibilité des éléments probants en vue des audits internes et externes. Pilotage et animation des instances de gouvernance liées au dispositif de gestion de crise. Élaboration et suivi des indicateurs de performance (KPI) et de maturité pour le reporting institutionnel. Exercice & entraînement des équipesPlanification et organisation des exercices de gestion de crise IT (sur table ou simulations) pour l'assurance de la montée en compétence des différentes parties prenantes (incluant les exercices CIB local / régional / global). Coordination avec les parties prenantes clés pour l'organisation et la préparation des exercices. Préparation de l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, supports de briefing, etc.). Animation des sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid pour l'amélioration des procédures. Participation aux exercices périodiques de bascule DR pour l'intégration régulière de mécanismes de gestion de crise (définition des scénarios, des inputs, etc.). Sensibilisation et évolution des pratiquesSensibilisation régulière des parties prenantes aux principes de gestion de crise (notamment lors de la mise à jour de la bibliothèque documentaire). Consolidation et élaboration des supports pédagogiques et des kits d'adoption. Évolution des pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise. Contribution au développement d'une culture de résilience et de gestion de crise au sein des équipes. Participation aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux).

Mission sur site à Toulouse, 2 jours de télétravail / semaine Le service est responsable de la gestion de la politique de sécurité des réseaux protégeant les applications hébergées dans les datacenters. Il contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions Le consultant aura notamment pour missions de : 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Dans le cadre d'un audit portant sur la distribution de produits d'assurance vie, nous recherchons un(e) consultant(e) pour intervenir sur les enjeux liés au devoir de conseil, à la protection de la clientèle et à la détection des conflits d'intérêts, dans le périmètre de la DDA (Directive sur la Distribution d'Assurances). Le consultant participera à l'analyse des dispositifs et pratiques existants afin d'évaluer leur conformité aux exigences applicables en matière de distribution de produits d'assurance vie. Il/elle contribuera notamment à l'identification des éventuels écarts, à l'analyse des processus et contrôles en place ainsi qu'à la formalisation des constats et recommandations issus des travaux d'audit.

Poste : Software Engineer avec 4-6 années d'expérience. Mission longue basée à Lille (mode hybride). Le poste s'inscrit dans un contexte de transformation d'un système d'information consistant à migrer un monolithe vers une architecture microservices tout en assurant la stabilité des applications existantes. Objectifs : accélérer la transformation vers des modules microservices, renforcer l'expertise technique pour garantir robustesse et maintenabilité, assurer la continuité de service via un support de Niveau 3 et promouvoir l'amélioration continue (suivi des delivery metrics notamment DORA). Missions attendues : développement de nouvelles fonctionnalités et corrections (modules microservices), conception d'architectures adaptées, optimisation et refactorings pour la migration, participation aux phases de tests et de qualification avec les équipes QA, analyse et résolution d'incidents complexes en production (Support N3), rédaction de comptes-rendus d'analyse et formalisation de plans d'action, participation aux cérémonies agiles et pilotage des indicateurs de performance du delivery. Livrables : code source versionné, testé et documenté, analyses d'impact détaillées, mise à jour de la documentation technique et fonctionnelle, participation à la rédaction des besoins et spécifications, estimations de charges pour les développements. Le prestataire est garant de la qualité des livrables (respect des normes de qualité, optimisation des performances, non-régression et couverture de tests adéquate). Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

TEKsystems recherche pour son client grand compte du secteur des assurances, un Architecte Solution Senior pour prendre un rôle de référent architecture sur le domaine Finance au sein d'une Direction Architecture & Cloud. En tant qu'Architecte Solution Senior Finance, vous accompagnez la transformation et la modernisation du SI Finance en définissant les architectures solutions et les trajectoires d'évolution du SI. Vous intervenez de bout en bout sur les projets, de l'étude d'opportunité jusqu'à la mise en œuvre, avec une vision transverse des enjeux Finance, SAP, intégration, Data, Cloud et infrastructure. Vous êtes responsable de la conception des dossiers d'architecture, de la définition des architectures cibles et de la cohérence des solutions avec les standards et la stratégie globale du SI. Nous recherchons avant tout un véritable Architecte Solution senior, et non un consultant fonctionnel Finance ou un architecte uniquement orienté gouvernance. Vos principales missions Définir les architectures solutions des projets Finance : fonctionnelles, applicatives et techniques. Prendre en charge la réalisation des dossiers d'architecture de bout en bout. Analyser l'existant et définir les architectures de transition et cibles. Couvrir les sujets Data, API, interfaces, flux, infrastructure, Cloud, sécurité et intégration. Construire et maintenir les matrices de flux et la cartographie du SI Finance. Étudier plusieurs scénarios d'architecture, formuler des recommandations et défendre les choix d'architecture devant les comités. Participer à la définition des trajectoires de transformation du SI. Contribuer aux principes, standards et référentiels d'architecture. Modéliser les architectures avec ArchiMate / MEGA HOPEX. Collaborer avec les experts techniques, équipes projets et responsables du domaine Finance.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Intégrateur de données DataHub confirmé F/H - Niort Le contexteExperis recherche un Intégrateur de données DataHub confirmé F/H pour intervenir auprès d'un acteur majeur du secteur de l'assurance. Vous rejoindrez une équipe experte en gestion des environnements hors production, au sein d'un pôle dédié aux solutions technologiques et aux infrastructures. L'équipe intervient autour de trois axes stratégiques : la gestion des environnements de test, l'intégration et l'alimentation des données, ainsi que l'automatisation des déploiements applicatifs. Dans ce cadre, vous contribuerez à la fiabilité, la performance et l'industrialisation des plateformes techniques DataHub. Vos missionsIntégrer et déployer des applications principalement sur des environnements Linux. Concevoir, développer et tester les procédures d'exploitation industrialisées. Développer et exécuter des chaînes de traitements via Control-M. Automatiser les chaînes d'exploitation et les traitements batch. Réaliser les déploiements sur les environnements de tests et d'homologation. Participer à la mise en œuvre des procédures de sécurité applicatives sur les plateformes Unix et Windows. Rédiger les plans d'intégration, les consignes d'exploitation et les procédures de reprise. Assurer le maintien en condition opérationnelle et le traitement des incidents sur les environnements Linux et Windows. Garantir le respect des normes, standards et bonnes pratiques d'exploitation. Vérifier la qualité des intégrations lors des phases d'homologation (performance, charge, continuité de service). Optimiser en continu les procédures et processus d'exploitation. Accompagner les équipes lors des premières mises en production et assurer le support associé.

Qui sommes-nous ? Fondé en 2023 par Florian Gironde et Maxime Bucaille, Anafi Consulting est un cabinet de conseil basé à Paris. Notre mission : rapprocher expertise technologique et valeurs humaines, en alliant innovation, excellence logicielle et inclusion. Nous accompagnons nos clients grands comptes dans leurs transformations sur plusieurs secteurs stratégiques : Finance : conformité réglementaire, gestion des risques, reporting. Télécommunications : infrastructures réseau, performance, sécurité. Technologies de l'information : développement applicatif, data, cloud, DevOps. Nucléaire : accompagnement de projets complexes et sécurisés. Nous recherchons un(e) Consultant(e) / Coach Python & API pour accompagner des équipes dans le développement et l'industrialisation d'APIs d'infrastructure. Votre mission sera à la fois technique et humaine : concevoir des solutions robustes tout en accompagnant les équipes dans l'adoption des meilleures pratiques de développement. À ce titre, vous êtes un(e) excellent(e) communicant(e) et pédagogue, capable de vulgariser des concepts techniques complexes et de diffuser efficacement les bonnes pratiques au sein d'un grand groupe. Plus qu'un(e) expert(e) technique, vous êtes un(e) facilitateur(trice), capable d'animer et de faire grandir une communauté aux niveaux de maturité variés. Vos missions principales Réaliser des code reviews et garantir la qualité du code Pratiquer le pair programming pour accompagner les équipes Concevoir, développer et déployer des APIs d'infrastructure (Python / FastAPI) Piloter et suivre la roadmap d'acculturation technique Intégrer et orchestrer les outils DevOps (Jenkins, Bitbucket ou équivalents) Mettre en place et maintenir des tests unitaires et stratégies de test Mettre en œuvre et piloter la qualité du code via des outils d'analyse statique (SonarQube ou équivalents) Former, coacher et accompagner la conduite du changement Promouvoir les pratiques CI/CD, qualité logicielle et DevSecOps

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte : Dans le cadre du renforcement de son équipe PKI, le Groupe recherche un profil capable d'assurer la gestion opérationnelle des certificats électroniques et des activités d'Autorité d'Enregistrement (AE) dans un environnement certifié eIDAS. Le consultant rejoindra une équipe d'experts PKI afin de soulager les activités RUN, de gérer les dossiers de demandes de certificats électroniques et d'assurer l'accompagnement des utilisateurs sur les problématiques liées à la signature électronique et à l'authentification. Missions : Activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande de certificats électroniques. Contrôler la conformité, la complétude et la validité des dossiers. Valider, enregistrer et transmettre les demandes sur les portails des fournisseurs de certificats. Assurer le suivi des commandes et des livraisons. Gérer les réclamations utilisateurs et coordonner les échanges avec les supports techniques des fournisseurs. Gestion documentaire et conformité eIDAS Maintenir à jour la documentation réglementaire de la PKI certifiée eIDAS. Participer aux modifications et mises à jour des documents de conformité. Organiser, classer, référencer et archiver le corpus documentaire. Assurer la traçabilité et l'accessibilité des documents réglementaires. Assurer le suivi des actions et livrables liés aux exigences réglementaires. Support utilisateurs Accompagner les utilisateurs et clients internes sur l'utilisation des certificats électroniques et physiques. Répondre aux sollicitations concernant la signature électronique et l'authentification. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Assurer un support de premier niveau sur les problématiques liées aux certificats.

La mission consiste à accompagner notre client dans le cadrage de la sécurisation via ZTNA des différents cas d'usage du client (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site). Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran. La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution. Le projet portera sur le périmètre suivant : Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants : Accès aux applications internes (implémentation de ZTNA) Applications Safran exposées sur internet (actuellement protégées par un WAF) Accès partenaires (connexions IPsec) Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation. Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN. La mission consiste : Lancement du projet Coordination des ateliers d'architecture Définition des principes Zero Trust applicables aux cas d'usages du client. Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus Formalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de Safran Rédaction du document d'architecture technique générale (DATG) Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts. Formalisation haut niveau des opérations d'intégration Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière. Définition du plan de tests et de recette technique, sécurité, exploitation Transfert de compétences vers les équipes. Intégration (build) de la solution et recette Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents Réalisation de POC et de pilotes représentatifs des cas d'usage suivants : Cas 1 – Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants. Cas 2 – Accès partenaire : mise en oeuvre d'un accès contrôlé à une application Safran pour une population partenaire aujourd'hui connectée par tunnel IPsec, avec validation de l'authentification et de la fédération d'identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec. Cas 3 – Accès aux applications internes via ZTNA : mise en oeuvre d'un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l'authentification, du MFA, de la segmentation applicative, des politiques d'accès selon l'identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.