Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un acteur majeur du domaine de l'assurance santé nous recherchons un expert Active Directory Senior pour assurer la finalisation du projet de Mise en Conformité Sécurité de l’annuaire Active Directory. Cette activité est rattachée à l’équipe GRC composée actuellement de 15 personnes. Dans le cadre d’un projet de mise en conformité de la sécurité de son annuaire Active Directory, notre client a initié, il y a deux ans, une démarche visant à renforcer la sécurité de son infrastructure informatique. Ce projet a permis d’établir la cible (sous forme de Document d'Architecture Technique et de standard de sécurité), et de lancer plusieurs chantiers structurants (mise en place du Tiering Model, supervision & détection d’incidents liés à l’AD) et un chantier de remédiation technique (suite à des audits PingCastle et ORADAD) avec les équipes administrant l’Active Directory. Le projet est désormais dans une phase avancée et nécessite un consultant expert pour poursuivre la mise en œuvre des mesures de sécurité et accompagner l’équipe technique. Le consultant expert en sécurité Active Directory aura pour mission de poursuivre les travaux de mise en conformité de l'Active Directory de l'entreprise, en coordination avec le chef de projet de la SSI (Sécurité des Systèmes d'Information). Plus spécifiquement, il/elle interviendra sur les points suivants : 1. Audit et évaluation de la conformité de l'Active Directory : Réaliser des audits réguliers de l'Active Directory pour identifier les écarts avec les normes de sécurité définies dans le DAT et le standard de sécurité. Proposer des améliorations et des corrections pour remédier aux vulnérabilités identifiées (utilisera le rapport ORADAD, outil de l’ANSSI et l’outil PingCastle) 2. Mise en œuvre des actions de remédiation : Intervenir en autonomie sur les actions techniques de remédiation, telles que la configuration des contrôles d'accès, la gestion des comptes et des groupes, la mise en place des bonnes pratiques en matière de gestion des droits et la gestion des politiques de sécurité. 3. Suivi des chantiers en cours et coordination avec les administrateurs : Accompagner les équipes techniques dans la mise en œuvre des actions correctives. Travailler de manière collaborative avec les administrateurs de l'Active Directory pour assurer la bonne exécution des tâches de remédiation. 4. Formation et transfert de compétences : Assurer la montée en compétences des équipes internes, en particulier des administrateurs, sur les bonnes pratiques de sécurité Active Directory et les outils utilisés pour assurer la conformité. 5. Veille technologique et sécuritaire : Se tenir à jour sur les évolutions techniques et sécuritaires liées à Active Directory, en particulier en ce qui concerne les vulnérabilités et les recommandations de Microsoft. Apporter des solutions et recommandations pertinentes en cas de nouvelles menaces. 6. Continuer la mise à jour des documents d'architecture au fil du projet.

Nous recherchons un Expert Business Analyst / Product Owner pour intégrer une mission stratégique au sein d’une institution bancaire de premier plan. Vous serez un acteur clé dans la gestion et l’évolution des processus et outils liés au risque, au contrôle permanent et à l’audit interne , en particulier autour du progiciel Archer . Vous interviendrez dans un environnement agile , en collaboration avec des équipes pluridisciplinaires (IT, métiers, risk managers) et serez le garant du bon fonctionnement des outils tout en contribuant à leur amélioration continue. Missions principales Analyse et cadrage des besoins métier : Recueillir et formaliser les besoins des équipes métiers (risque, audit interne, contrôle permanent). Rédiger les spécifications fonctionnelles détaillées. Gestion de produit en tant que Product Owner : Prioriser les exigences métier au sein du backlog. Définir et maintenir la roadmap produit en alignement avec les objectifs stratégiques. Participer aux cérémonies agiles (sprint planning, daily meetings, rétrospectives). Gestion et optimisation du progiciel Archer : Assurer la maintenance fonctionnelle et la supervision des évolutions du progiciel Archer. Être l’interlocuteur clé avec l’éditeur et les équipes IT pour résoudre les problématiques. Contribution à la gouvernance du risque : Analyser et améliorer les processus liés à la gestion du risque et au contrôle permanent. Proposer des indicateurs pertinents et des dashboards pour le suivi des risques. Conduite des tests et accompagnement au changement : Définir et exécuter les plans de test (recette fonctionnelle). Former les utilisateurs finaux et produire des documentations adaptées.

PROPULSE IT recherche un consultant Flexnet Code Insight T1 : Réalisation d'audits LiCASI Prise en charge des tickets JIRA de demande d'audit LiCASI de leur affectation jusqu'à la livraison des rapports d'audit dans le ticket : •Vérifier la complétude des champs du ticket •Déterminer les conditions d'audit (environnement et profondeur d'analyse). •Obtenir les accès au code source. Dans le cas d'un audit sur FNCI v7, cela passera par un accompagnement du demandeur. •Réaliser le paramétrage du code source si nécessaire sur FNCI v6 ou v7 •Chiffrer l'effort nécessaire pour réaliser l'audit •Planifier la réalisation de l'audit •Analyser le code source à l'aide de FNCI v6 ou v7 selon la méthode d'audit standard ou full. Il s'agira, en particulier, de rechercher et identifier tous les contenus tiers (notamment logiciels open source) contenus dans la base de code du logiciel et d'analyser leur conformité d'usage au regard de leur licence applicable. Cette analyse servira à produire des recommandations et/ou lever des actions de remédiation si elles sont nécessaires. •Produire un rapport de synthèse conforme à la trame transmise. •Livrer le rapport d'audit et capitaliser le résultat de l'audit, les caractéristiques du code source audité ainsi que la charge réelle qu'a nécessité l'audit T2 : Accompagnement des demandeurs Accompagnement permettant aux projets à l'origine des tickets JIRA de rallier le processus FNCI v7. Il s'agit de : •Vérifier, en prenant en compte les informations contenues dans le ticket JIRA, si un accompagnement est nécessaire •Créer un projet sur FNCI v7 •Positionner une réunion avec le demandeur pour lui expliquer comment se servir du logiciel •Fournir au demandeur l'ensemble des documents nécessaires à ses actions dans le logiciel T3 : Capitalisation des heures passées à réaliser des tâches imputables T4 : Revue hebdomadaire de l'activité •Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la semaine précédente ainsi que des tâches qui seront effectuées durant la semaine.

Nous recherchons un(e) Chargé(e) de mission du domaine SSEC pour intervenir auprès de notre client (secteur bancaire). Rattaché au responsable du domaine des Solutions de Sécurité (SECU/SSEC), vous interviendrez dans l’accompagnement des équipes CyberDéfense du client. A ce titre, vous serez chargé (e) de : Vos missions Gérer la coordination des produits, des évolutions et des projets de CyberSécurité en lien avec la stratégie de la direction Sécurité Assurer la collaboration et les relations entre les différents services (MOA, départements IT, expertise, CERT, SOC…) Identifier les besoins en matière de cyberdéfense et proposer des solutions adaptées Contribuer à la mise en place des politiques de sécurité informatique Participer à des réunions stratégiques et des audits pour évaluer l'efficacité des dispositifs de sécurité Co-construire avec le responsable du domaine la déclinaison de la vision stratégique permettant d'anticiper, organiser et piloter le delivery Accompagner les Squads de la tribu CyberDéfense Avantages & Perspectives Démarrage : ASAP Localisation : Lieu : Hauts de Seine (92) Mission de longue durée Rémunération : Package +/- 70K selon profil (intéressement mis en place en 2015)

Nous recherchons un Supply Development Manager expérimenté pour accompagner la montée en compétence et l’évaluation de fournisseurs stratégiques. Ce rôle clé implique une forte mobilité afin d’auditer et d’évaluer la maturité des processus fournisseurs. Vous serez responsable de définir et d’implémenter des plans d’action pour garantir leur conformité et leur performance. Vos principales missions incluent : • Audit et évaluation des fournisseurs : Analyse des processus existants pour identifier les écarts et axes d’amélioration. • Accompagnement et montée en compétence : Mise en place de plans de formation et d’amélioration continue. • Suivi et reporting : Élaboration de rapports sur les progrès réalisés et préconisation d’actions correctives. • Coordination des parties prenantes : Collaboration avec les équipes internes et les partenaires externes pour assurer la réussite des objectifs fixés. • Gestion des risques : Identification des risques fournisseurs et développement de stratégies d’atténuation.

Nous recherchons pour l'un de nos clients basés en Région (Nouvelle Aquitaine) : Un(e) Pilote de Contrôle SSI (H/F) Missions : Suivre la feuille de route des contrôles SSI du client. Définir le contexte des audits avec les relais cybersécurité et les équipes techniques. Préparer et animer les réunions de cadrage, d’audit et de restitution. Planifier et organiser les contrôles administratifs et matériels. Alerter le référent en cas de dérives. Effectuer le reporting lors des réunions hebdomadaires. Livrables attendus : Apporter un regard neuf sur les processus. Proposer des idées pour des contrôles récurrents (automatisation). Rédiger le cadrage des contrôles avec les cabinets d’audit. Suivre l’avancement des audits et rédiger les comptes rendus des réunions.

Le consultant devra gérer des projets de cyberdéfense en mode build and run, opérer des lignes de services de cyberdéfense. Projet de gestion des vulnérabilités Coordination des différentes lignes de services de détection des vulnérabilités en accord avec les politiques du client (scans de vulnérabilités, EASM, pentests et Bug Bounty). S'assurer que tous les prérequis sont respectés pour les lignes de services opérées par d'autres entités, et que la détection fonctionne efficacement Organiser les pentests pour la zone européenne avec les sociétés de pentest partenaires du client. Gérer la ligne de service EASM pour la zone européenne avec leur MSSP. Développement de KPI et suivi des vulnérabilités. Fournir une expertise pour soutenir la remédiation. Projets de sécurité des applications Le consultant mènera d'autres projets de cyberdéfense liés à la conformité et à la sécurité des applications, principalement liés à la solution CDN de Cloudflare. Détection et réponse Suivre l'intégration de la zone Europe dans le SOC et le CSIRT de l'entreprise. Exigences Vous êtes capable de gérer des projets dans leur intégralité. Vous avez une bonne compréhension technique des sujets liés à la cyberdéfense et vous devez également avoir des capacités pratiques.

L'équipe en charge de ce programme cherche à renforcer ses équipes avec un profile senior et technique en sécurité, de manière à apporter une expertise dans les plans d'action de remédiation liées à l'amélioration des indicateurs. Les principaux livrables attendus de cette prestation sont : Suivi des KPI de sécurité : Mise en place et suivi des indicateurs de performance clés (KPI) liés à la sécurité, afin de mesurer l'efficacité des actions correctives et des politiques de sécurité. Cela peut inclure des tableaux de bord et des rapports réguliers. Plan de correction des défaillances de sécurité : Élaboration et mise en œuvre de plans de correction pour les vulnérabilités ou défauts de configuration identifiés, en collaboration avec les équipes techniques. Cela inclut la priorisation des défaillance en fonction de leur criticité et l'établissement de délais pour leur résolution. Tests de configuration et audits techniques de sécurité : Réalisation de tests de configuration et audits techniques de sécurité pour évaluer la robustesse des systèmes et des applications. Les résultats de ces tests doivent être documentés et accompagnés de recommandations pour améliorer la sécurité. Politiques et procédures de sécurité : Rédaction, mise à jour et mise en œuvre de procédures de sécurité des systèmes d'information. Cela inclut la conformité aux standards de sécurité du groupe. Formation et sensibilisation : Organisation de sessions de formation et de sensibilisation pour des profiles techniques IT et réseaux sur sur des bonnes pratiques de sécurité. Cela inclut la création de supports de formation et la conduite de sessions interactives. Suivi de recommandations d'audits : Pilotage de plans d'actions permettant la remédiation de plan d'action liés à des recommandations d'audit en apportant une expertise technique facilitant leur mise en œuvre avec les équipes concernées.

Envie d’un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Consultant.e Audit et Refonte SI pour accompagner un de nos clients du secteur bancaire dans l’optimisation et la transformation de son système d’information. 💻💼 Voici un aperçu détaillé de vos missions 🎯 : Réaliser un audit complet du système d’information existant : analyse des processus, des outils, et des performances. Identifier les points faibles et proposer des recommandations stratégiques pour une refonte optimale. Concevoir une roadmap détaillée pour la transformation du SI en tenant compte des objectifs métiers et techniques. Animer des ateliers avec les parties prenantes pour recueillir leurs besoins et assurer leur alignement. Participer au choix des solutions techniques et superviser leur mise en œuvre. Rédiger des rapports d’audit et assurer le suivi des projets de transformation.

Envie d’un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Consultant.e Audit SIRH pour accompagner un de nos clients du secteur bancaire dans le cadre du choix et de la mise en place de solutions SIRH. 💻💼 Voici un aperçu détaillé de vos missions 🎯 : Réaliser un audit des besoins fonctionnels et techniques du client pour son système SIRH. Analyser les processus actuels et identifier les axes d’amélioration. Évaluer les solutions disponibles sur le marché et fournir des recommandations adaptées. Organiser et animer des ateliers avec les parties prenantes pour recueillir leurs besoins. Élaborer une matrice de choix pour sélectionner la solution la plus adaptée. Rédiger des rapports d’audit et de recommandations clairs et structurés.

Envie d’utiliser ton potentiel à sa juste valeur ? Envie d’évoluer dans un environnement technique riche ? Envie de participer à un projet ambitieux ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre Squad Cybersécurité afin de participer à la sécurisation de l’infrastructure et des solutions Xelians : Ton quotidien sera rythmé par : La définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l'activité de l'entreprise (PSSI) La réalisation de tests de sécurité (pentests) permettant de vérifier que le produit conçu est conforme aux objectifs de sécurité La formation interne sur la sécurisation des architectures Le pilotage des projets d’amélioration ou de mise en œuvre de solutions de cybersécurité La supervision et l’administration des éléments d’infrastructure et services liés à la sécurité du SI L’analyse et qualification des incidents et menaces d'intrusion et définir les plans d'action nécessaires à leurs corrections ou leurs anticipations La gestion des informations de sécurité et d’évènements ainsi que son reporting

Management des ingénieurs Organiser l’équipe et attribuer les tâches avec l’aide de son Product Owner. Définir les objectifs individuels et collectifs, et suivre leur progression. Développement professionnel Accompagner les membres de son équipe dans leur développement de carrière, en identifiant et en promouvant leurs points forts, et en travaillant sur leurs axes d’amélioration. Planification et suivi de projets Définition des objectifs Établir les objectifs techniques des projets en collaboration avec les autres domaines et avec l’aide de son Product Owner Planification des ressources Estimer les ressources nécessaires (humaines, techniques, financières) pour atteindre les objectifs fixés avec l’aide de son Product Owner Suivi des projets Assurer le suivi des projets en cours, résoudre les problèmes techniques, ajuster les ressources et les délais en fonction de l’évolution des projets avec l’aide de son Product Owner. Amélioration des processus Optimisation des méthodologies de travail : Mettre en place et améliorer les méthodologies de travail (Agile, Scrum, Kanban, etc.) pour augmenter l’efficacité et la productivité de l’équipe avec l’aide de son Product Owner. Assurance qualité Veiller à la qualité des livrables en mettant en place des processus de revue de code, de relecture de la documentation et le respect des principes d’architecture du domaine technologique. Communication et collaboration interdépartementale Interface technique Faire le lien entre son équipe technique et les autres équipes du/des domaine(s), traduire les besoins techniques en objectifs compréhensibles par tous. Rapport d’avancement Communiquer régulièrement sur l’avancement des projets, les succès obtenus et les défis rencontrés à la direction et aux autres départements. Veille technologique Innovation Suivre les évolutions technologiques, évaluer leur pertinence pour l’entreprise et proposer des innovations pour maintenir l’entreprise à la pointe de la technologie. Formation continue Encourager et organiser des sessions de formation pour que l’équipe reste à jour sur les dernières technologies, méthodologies et sur le développement personnel en lien avec le cadre posé par l’entreprise

L’Engineering Manager doit posséder une solide expertise technique, mais également d’excellentes compétences en gestion de projet et en management d’équipe. Son rôle est à la fois stratégique et opérationnel, car il doit veiller à aligner les objectifs techniques avec les objectifs globaux de l’entreprise tout en assurant le bien-être et la productivité de son équipe. Il est garant des choix techniques en respectant le cadre posé par le domaine technologique. Il s’appuie sur les contributeurs individuels de son équipe pour prendre les décisions techniques vis-à-vis des projets et du domaine de compétence de son équipe. Il contribue opérationnellement à hauteur de 30% de son temps à des tâches de son équipe. Il est garant de la qualité du travail qu’elle fournit, ainsi que les délais dans lesquelles elle livre ses avancées. Il est le principal responsable de la cohérence du travail de son équipe avec les objectifs et la vision de l’entreprise. Au sein du domaine Infrastructure & Operations, les Engineering Manager doivent se synchroniser entre eux pour assurer les livraisons et la cohérence globale du projet. Projet : 70 % encadrement (recrutement, formation, management, objectifs, validation des congés etc) 30 % contribution : technique

Notre client, entreprise internationale spécialisée dans le développement, la production, la vente et le marketing pour les marchés de la communication dans les secteurs de la défense et du civil recherche dans le cadre d'un départ à la retraite, un Responsable Administratif et Financier en CDI. Votre mission : Rattaché au directeur d'exploitation, et sous la supervision de la Directrice Financière du groupe en Norvège, vos missions seront : Vos missions : Coordonner les activités administratives et comptables entre les différentes sociétés du Groupe et la holding et manager l’équipe comptable Superviser la comptabilité et la gestion financière de l’entreprise et mettre en place du contrôle de gestion pour améliorer la performance financière et suivre les indicateurs clés Effectuer la gestion prévisionnelle et créer les budgets détaillés, avec suivi et ajustement des budgets en fonction des écarts réels Piloter la trésorerie, anticiper les flux financiers et optimiser les liquidités Participer activement à la stratégie de croissance et au développement de l’entreprise et être force de proposition et de conseil pour optimiser la rentabilité des sociétés du Groupe Compatibilité IFRS et French GAP Capable de superviser la paie externalisée Supervision d'une comptable fournisseurs

Nous recherchons un Pentesteur H/F en CDI afin d’intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : - Réaliser des tests d'intrusion pour évaluer la sécurité des systèmes, - Mise en œuvre de tests d'intrusion, - Gestion de vos projets, y compris des réunions avec les clients, - Participer à des activités de recherche et développement pour découvrir de nouvelles vulnérabilités et améliorer les techniques de test, - Prendre part à des événements de cybersécurité et organiser des challenges, - Maintenir une veille constante pour suivre les évolutions et tendances en cybersécurité.

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un RSSI pour une mission à temps partiel (2.5 jours par semaine) (H/F) Ses missions : Définition et suivi de la roadmap France Suivre un plan d’action déjà établi, Remédiation des audits Accompagnement à l’international de l’implémentation des mesures de sécurité, Accompagnement de l’IT lors des décisions opérationnelles sécurité (ouverture de flux, etc.) Reporting mensuels et KPI Pilotage chantiers : pilotage déploiement SOC, training cyber, gestion crise comité direction, DLP Profil recherché : polyvalent pour faire le lien entre l’opérationnel et l’approche stratégique Langues : anglais obligatoire, espagnol serait un plus, Profil : plutôt GRC, 5/10 ans d’expérience