Trouvez votre prochaine mission ou futur job IT.

Contribuer à la maîtrise des risques cyber et à la conformité des systèmes d’information vous motive. TOHTEM recherche un consultant GRC pour renforcer son expertise en cybersécurité et gouvernance IT. Au sein d’équipes spécialisées, vous interviendrez auprès d’acteurs industriels pour structurer, piloter et améliorer leurs dispositifs de gestion des risques et de conformité. Vous travaillerez en étroite collaboration avec les responsables sécurité, les équipes techniques et les métiers afin d’assurer la cohérence et l’efficacité des démarches GRC. Vos missions principales porteront sur les objectifs suivants : - Piloter les analyses de risques selon la méthode EBIOS RM - Définir et suivre les plans de traitement des risques cyber - Assurer la mise en œuvre des exigences ISO27001, ISO27002 et NIST - Contribuer à la conformité réglementaire (RGPD, NISv2) - Suivre les vulnérabilités et les indicateurs de sécurité - Rédiger les livrables : comptes rendus, tableaux de bord, documents de suivi - Animer des ateliers avec les équipes techniques et fonctionnelles Vous serez amené à intervenir sur des environnements techniques variés : infrastructures réseau, serveurs, applications web et cloud (AWS, Azure). Une bonne compréhension des dispositifs de sécurité tels que WAF, SIEM, EDR ou bastion est attendue. La mission débutera le 2 janvier 2026 et s’inscrit dans un contexte exigeant où rigueur, méthode et capacité d’analyse sont au cœur du quotidien.

Tester différents LLM peu importe le provider (aws, gcp, azure) Préparer les jeux de données Définir les conditions de succès et d’échec et paramétre les outils de benchmark (IA tools par exemple) afin de comparer les résultats attendu Faire des développements su les produits de la squaq (Java / Python) L'équipe a pour objectif de savoir reconnaître le maximum de documents clients possible et d'en extraire le maximum de données possibles pour aider le conseiller au quotidien. La squad souhaite élargir son panel de documents reconnus et moderniser les technologies utilisées (LLM notamment).

Expert Trino ou Starburst ou Query Maitrise : Trino ou Starburst Query et Python Maitrise : Monde la production Maitrise : TLS Inter-Prods Kubernetes Maitrise : Helmcharts (Bitnami de préférence) Connaitre : CI/CD (GitlabCI) Connaitre : Hashicrop Vault (ou autre outil de secret engine) Forte expertise autour de K8S attendu. Le cloud est un cloud privé IBM, ils ont un Vault opérationnel dans leur périmètre, le contexte X inclus des technologies de conteneurisations, de monitoring et de déploiement très intéressante.

Lire attentivement le descriptif avant de postuler 2 jour de télétravail non négociable Tjm entre 600 et 700 euros Analyse des Habilitations Existantes : o Collecter et examiner les documents relatifs aux habilitations actuelles des utilisateurs. o Identifier les rôles, les responsabilités et les niveaux d'accès associés à chaque application. o Évaluer la pertinence et la nécessité des habilitations en fonction des besoins métiers. 2. Audit des Applications : o Évaluer la sécurité des applications en termes d'accès utilisateur. o Identifier les écarts entre les politiques de sécurité établies et les habilitations réelles (NORMA Groupe) o Vérifier la conformité avec les réglementations en vigueur (RGPD, normes ISO, etc.). 3. Recommandations : o Proposer des recommandations pour améliorer la gestion des habilitations. o Élaborer un plan d'action pour corriger les anomalies identifiées. o Suggérer des améliorations pour les processus de création, modification et suppression des habilitations. o Organiser des plans d’actions pour mettre aux normes les applications non compliantes 4. Deep Dive sur les Applications Sensibles : o Réaliser des analyses approfondies sur deux des applications les plus sensibles de l'entreprise. o Évaluer les habilitations, les accès et les risques associés à ces applications. 5. Reporting : o Rédiger un rapport de situation détaillant les résultats, les conclusions et les recommandations. o Présenter les résultats aux parties prenantes (direction, responsables des applications, etc.). o Assurer le suivi de la mise en œuvre des recommandations. Expertises spécifiques Diplôme en informatique ou en cybersécurité. .• Connaissance approfondie des systèmes d'information et des applications utilisées dans l'entreprise. • Expérience en audit en gestion des accès et des habilitations. • Compréhension des réglementations en matière de protection des données et de sécurité de l'information. • Capacité à analyser des données et à formuler des recommandations pratiques. • Excellentes compétences en communication écrite et orale.

Dans le cadre de la remise à niveau d'une plateforme SHAREPOINT METIER selon les standards de notre client, celuic-ci recherche un développeur SharePoint confirmé ou senior pour renforcer l'équipe SharePoint existante (composée d'un manager, deux équipiers et un alternant). Cette mission s'inscrit dans une démarche de modernisation technique et de conformité aux recommandations des équipes DEVOPS et SharePoint centralisées. Objectifs de la mission : • Refonte technique de la plateforme PACO pour alignement avec les standards Orano. • Migration des composants front-end développés en VueJS vers React. • Développement et maintenance de composants SPFx (SharePoint Framework). • Intégration des pratiques DevOps (CI/CD, gestion des versions, sécurité). • Participation active aux cérémonies Agile (daily, sprint planning, review, etc.). • Analyse des besoins métiers en collaboration avec le pilote opérationnel. • Rédaction de documentation technique et fonctionnelle. • Contribution à la qualité du code et au respect des normes de sécurité. À la demande du Métier, il analyse, paramètre et code les composants logiciels applicatifs dans le respect des évolutions souhaitées, des normes et des procédures. Descriptif des prestations attendues Analyse : - Contribue à la définition des spécifications générales. - Réalise l'analyse technique et l'étude détaillée. - Adapte et paramètre les progiciels applicatifs (ERP). - Réalise le prototypage. Qualification : - Élabore les jeux de tests pour les tests unitaires d'intégration. - Effectue les tests unitaires. - Identifie et traite les dysfonctionnements. Développement : - Réalise les modules (objets et composants logiciels). - Assemble les composants. - Rédige les documentations. Maintenance : - A en charge la maintenance corrective. - A en charge la maintenance évolutive. - Administre les composants logiciels réutilisables et met à jour la Nomenclature de ces composants. Exemple de livrables - Code documenté suivant les règles et référentiels de l'entreprise Référence de l'offre : logyhsik3n

Bonjour Pour l’un de mes clients je recherche un Tech Lead Réseau Mission Tech Lead Réseau Contexte BU Cloud Platform Engineering en forte croissance environ 170 personnes Objectif simplifier et standardiser les outils IT et renforcer la collaboration Equipe Equipe Core Network avec une double compétence réseau et DevOps Travail sur l’automatisation la fiabilité et la sécurité en environnement hybride et multi cloud Rôle Référent technique réseau Définition de la roadmap avec le PO Choix des architectures et accompagnement de l’équipe Garantie de la qualité des livrables automatisation IaC CI CD sécurité by design Pilotage des déploiements et des projets de transformation Reporting clair auprès du management Environnement technique Backbone BGP OSPF Juniper IPAM Netbox Infoblox Cloud AWS GCP DirectConnect Interconnect VPN IPSEC SSL ZTNA DNS Route53 CloudDNS VPC Security Groups PrivateLink Transit Gateway Shared VPC Egress Fortinet Squid Profil 7 à 8 ans d’expérience réseau avec un rôle de référent ou Tech Lead Très bonne maîtrise AWS et ou GCP certification attendue Automatisation Python Terraform CI CD Leadership esprit d’équipe méthodes agiles Anglais professionnel Si vous êtes intéressé et que votre profil correspond merci de m’envoyer votre CV à jour Je reviens vers vous rapidement pour échanger

Un grand groupe du secteur financier recherche un profil senior en cybersécurité pour intervenir sur la sécurité applicative, la gestion des risques, et le pilotage de projets sécurité au sein d'une équipe dédiée. Apporter une expertise en cybersécurité applicative sur des projets en cours (run) et à venir. Assurer un rôle de chef de projet sécurité transversal, en coordination avec plusieurs parties prenantes : experts AppSec, équipes projets, responsables applicatifs, équipes SI. Expertise & analyse sécurité Étudier la cartographie et l'architecture de sécurité du SI. Conduire des analyses de risques sur tout type d'applications. Intégrer les risques hérités des composants d'infrastructure dans les évaluations applicatives. Participer au durcissement des applications critiques ou exposées sur Internet. Sécurisation des API Contribuer à l'amélioration de la sécurité des API. Participer à l'élaboration de standards, bonnes pratiques et contrôles spécifiques. Gestion des vulnérabilités Structurer la collecte, la centralisation et le traitement des vulnérabilités applicatives. Intervenir dans un contexte DevSecOps, incluant : SAST / DAST Scans de dépendances CI/CD sécurisé Méthodologies & processus Faire évoluer l'intégration de la sécurité dans les projets : modèles, templates, procédures points de contrôle sécurité Mettre en place une synergie entre : les activités internes de sécurité les processus d'analyse de risques Contribuer à la formalisation de processus de sécurité standardisés. Pilotage de projet sécurité Assurer un rôle de PMO/PM sécurité au sein de l'équipe AppSec. Piloter les actions, risques, budgets, échéances. Coordonner plusieurs équipes internes. Garantir la tenue des coûts, délais et qualités. Conduite du changement Accompagner les équipes IT et métier dans la montée en maturité sécurité. Animer ateliers, sessions de sensibilisation et communications. Démontrer une forte assertivité et des capacités de facilitation.

Vous intégrerez l’équipe technique INIX (Équipe PAAS). Cette équipe est constituée de plusieurs experts DBA (Oracle / Postgres) dont la mission est la gestion du RUN, l'expertise technique et le pilotage de projets autour de l'ensemble du parc de bases de données (PostgreSQL, Oracle et MS SQL). Nos environnements sont répartis sur une architecture Multi-Cloud (AWS, GCP et AIVEN). L'objectif de l'équipe est de garantir la stabilité des plateformes clientes, de fournir des services de consulting interne, mais également de moderniser les outils d'administration par l'innovation et le partage technique. 1. Expertise Base de Données et Architecture Assurer le RUN : gestion des incidents, maintien en condition opérationnelle et traitement des demandes sur les moteurs PostgreSQL, Oracle et MS SQL. Accompagner les équipes clientes dans le design de leurs architectures et le choix des solutions techniques adaptées. Réaliser des audits de performance : optimisation des instances et tuning fin de requêtes SQL. Produire et maintenir la documentation technique et les procédures d'exploitation. 2. Dimension CloudOps : Automatisation et Observabilité Dans une démarche d'amélioration continue, vous pourrez apporter une dimension « Ops » aux opérations courantes : Infrastructure as Code (IaC) : Contribuer à l'industrialisation et au déploiement des ressources via Terraform. Observabilité : Mettre en place ou affiner le monitoring et l'alerting via la solution Datadog. Conteneurisation : Intervenir sur des environnements modernes et participer aux sujets liés à l'orchestration sous Kubernetes.

Présentation du rôle Nous recherchons un Expert Réseau Datacenter expérimenté pour piloter les phases d’architecture, de construction, de déploiement et de support dans le cadre d’un projet majeur de demenagement de datacenter à Paris. Le consultant jouera un rôle clé dans la conception et la mise en œuvre de l’infrastructure réseau, garantissant une migration fluide tout en respectant les exigences de disponibilité et de sécurité. Ce poste implique une participation stratégique à la préparation de l’appel d’offres (RFP) et à la sélection de l’intégrateur, ainsi qu’un leadership technique opérationnel pendant l’exécution. Le candidat idéal possède une expertise approfondie en Cisco ACI, ainsi qu’en pare-feu Fortinet et Palo Alto, et justifie d’une expérience réussie sur des projets de grande envergure. Responsabilités principales Technique: Définir l’architecture réseau pour le nouvel environnement datacenter. Garantir la conformité des designs aux exigences de performance, de scalabilité et de sécurité. Superviser la mise en œuvre des composants d’infrastructure réseau. Configurer et intégrer les fabrics Cisco ACI et les équipements de sécurité. Valider les configurations et effectuer les tests de bout en bout. Pilotage du projet Participer à la préparation du RFP et contribuer à la sélection de l’intégrateur. Collaborer avec l’intégrateur retenu pour garantir le respect des designs et des délais. Assurer la gouvernance technique et le contrôle qualité tout au long du projet. Compétences et expérience requises Maîtrise approfondie de Cisco ACI (design de fabric, politiques, intégration). Connaissance avancée des technologies Fortinet et Palo Alto. Solides compétences en routage, commutation et bonnes pratiques de sécurité réseau. Expérience confirmée dans des projets de migration ou consolidation de datacenter.

Ce que nous offrons : - La chance de travailler avec des technologies de pointe telles que Java, Javascript, Node.js, Vue.js, Spring, React, CI/CD, Kafka, Kubernetes, Cerberus, GCP, et bien plus encore. - Un rôle crucial dans une équipe qui valorise l'innovation, l'apprentissage continu et le développement professionnel. - Une position basée dans la métropole lilloise, au coeur d'une communauté technologique dynamique. Missions pour le Développeur Fullstack : - Conception et développement d'applications web fullstack en utilisant Java, Spring pour le backend et React ou Vue.js pour le frontend. - Intégration et déploiement continu (CI/CD) en utilisant des outils modernes et des plateformes cloud comme GCP. - Collaboration étroite avec les équipes de développement, QA et opérations pour optimiser le code, résoudre les problèmes et améliorer la performance et la sécurité des applications. - Participation active à la phase de conception produit, en apportant des idées innovantes et en travaillant sur des prototypes. - Gestion et mise en oeuvre de Kafka pour le traitement des flux de données en temps réel et Kubernetes pour l'orchestration des conteneurs. - Veille technologique continue pour rester à jour sur les nouvelles tendances et meilleures pratiques dans le développement Fullstack.

• Développer les nouveaux composants spécifiés • Assurer la cohérence technique des différents modules du projet et garantir les bonnes pratiques (cohérence du code au sein de l’équipe, tests unitaires, définition et/ou adaptation des modèles de données...) • Spécifier avec le BA en charge du périmètre fonctionnel les besoins pour intégrer la nouvelle source et rédiger les spécifications techniques et autres documents nécessaires (architecture review, dossier d’exploitation…) • Planifier les travaux et alerter sur les points de blocage et de risque • Estimer les travaux afin de prévoir la disponibilité de l’ensemble des équipes • Collaborer avec les équipes Infrastructures pour définir et suivre la mise en place de l’environnement Azure pour l’application • Tester et déployer l’application sur l’environnement Azure et procéder aux corrections éventuelles • Accompagner la phase de validation business en UAT et PROD et garantir la qualité des livrables • Réaliser les tests sur les outils/modules développés et être garant de la qualité des produits développés

Vous interviendrez au sein du périmètre en charge du développement des activités outil de vente, espace client. Vos missions consisteront à contribuer: Développer sur les outils Java, les outils legacy Java/GWT, Assurer la gestion et la résolution des bugs et correction de production, Assurer le respect des normes de sécurité de développement, Participer au fonctionnement des pratiques Agile, aux dailys, Assurer la revue de code, S'approprier la connaissance de l'architecture logicielle et être force de proposition sur les futurs évolution à venir, Mettre à jour la documentation de développement, Contribuer aux différents projets selon les besoins,

Le développeur aura pour missions : Création d’applications cloud native sur des systèmes distribués pour les outils dédié à l’IA générative. Construction d’outils pour aider à automatiser plusieurs processus métier Participation au support et à l’onboarding des business case sur la plateforme Création de services d’intégration de Données Prise en charge et évolution des outils internes basés sur des systèmes distribués cloud natifs Intégrations de solutions IA aux outils existants

Le consultant intégrera un Grand Compte du secteur Public en qualité d'Architecte Technique. Il interviendra au sein des équipes d'infrastructure pour piloter l'évolution, la rénovation et la consolidation des plateformes virtualisées des Datacenters. La mission exige une double compétence : une expertise technique pointue pour la conception d'architectures complexes et une capacité de gestion de projet (budget, appels d'offres, coordination). Le consultant aura pour mission principale de spécifier les infrastructures informatiques (serveurs, stockage, LAN, WAN, SSI, socles techniques et middlewares) en cohérence avec les directives techniques et les contraintes de performance.

Missions principales Exploitation et Maintien en Condition Opérationnel • Gérer et administrer des plateformes Openstack et ses diSérents systèmes de stockage. • Gestion du Hardware et des urbanisations en Datacenter, vision sur le capacitaire des plateformes, gestion de l’obsolescence. • Captain Run : résolution d’incidents N3/N4 sur les plateformes au niveau Hardware, Openstack, Network, Stockage. • Identification et intégration des exigences de sécurité. • Application des process management sur la production. • Analyser les métriques et la supervision, capable de faire évoluer les systèmes de monitoring. Architecture et Devops : • Être capable de bâtir les infrastructures de demain : connaitre les nouvelles features Open source, les nouvelles technologies autour de l’infra. • You build it, you run it : une culture devops pour être capable d’exploiter ses propres designs. • CI/CD : connaitre les principales technologies d’automatisation et de déploiement. Avoir une approche « infra as code ». • Garantir la cohérence des livrables et de la documentation. ⸻ Profil recherché Le candidat devra démontrer : • Une expérience confirmée en infrastructure et système. • Une expertise avérée en architecture technique (design HLD/LLD). • Une maîtrise opérationnelle de la plateforme Openstack (déploiement, administration, sécurité, intégration). • Une bonne connaissance des problématiques de sécurité des systèmes d’information. • Une capacité à travailler en équipe sur des features/projets. • Leadership, rigueur et sens de la communication.

🧩 Description du poste Au sein d’une équipe agile et en étroite collaboration avec la MOA, tu participes à l’évolution d’une plateforme à forts enjeux métiers et techniques, dans le cadre d’une mission longue durée (jusqu’à 4 ans) . Tes missions principales : Collaborer étroitement avec la MOA sur les besoins fonctionnels Être force de proposition sur les améliorations techniques et fonctionnelles Participer à la conception et aux choix techniques en lien avec les architectes du domaine Développer des API REST robustes et performantes en Java / Spring Boot Concevoir et maintenir les couches backend (services, règles métier, accès aux données) Réaliser les tests unitaires et d’intégration Garantir la qualité, la performance et la sécurité des livrables Assurer l’accompagnement lors des mises en production et le support aux utilisateurs Maintenir l’application en condition opérationnelle (MCO) Partager tes savoir-faire et contribuer activement au collectif Assurer le reporting auprès du manager (avancement, alertes, risques)