Trouvez votre prochaine mission ou futur job IT.

JCW est à la recherche d'un Auditeur IT avec de l'expérience sur de la partie Cybersécurité pour l'un de ces clients. EXPERIENCE RECHERCHEE: au moins 4 ans d'expérience en tant qu’auditeur IT Expérience sur la partie Cybersécurité Avoir de l’expérience sur la partie infra Avoir les certification 9001 – 27001 impérativement Avoir la certification 27002 idéalement Avoir de l'expérience sur du SQM LA MISSION : Localisation : Ile-de-France Fréquence : 3 jours sur site et 2 jours de en télétravail Langues Français et Anglais technique Durée : 1 an renouvelable Si vous êtes intéressé ou connaissez une personne qui pourrait l'être, envoyez -moi vos CV à pour une considération immédiate.

Notre client dans le secteur bancaire à besoin d'un auditeur sécurité, vous mettrez à profit votre expertise en cybersécurité et dans les métiers de l'IT pour améliorer les défenses du groupe. Vous contrôlerez nos filiales et partenaires en effectuant des missions d'évaluation de leur niveau de sécurité, en analysant les scans de vulnérabilités, des tests d'intrusion, l’architecture réseau, la configuration des systèmes, ... et évaluez les risques associés aux non-conformités. Vous conseillerez nos clients internes, équipes de développement et filiales, sur les meilleures solutions et processus à mettre en œuvre (architectures, configurations, ...) et vous participez au suivi de la mise en œuvre des plans d’actions et de remédiations. Vous assurerez l’évaluation sécurité des applications qui seront installées sur les postes de travail. Vous participerez aux tâches quotidiennes que sont les validations d'exceptions, le reporting, le conseil auprès des autres équipes d’IT Risk, ...

PROPULSE IT recherche un consultant Flexnet Code Insight T1 : Réalisation d'audits LiCASI Prise en charge des tickets JIRA de demande d'audit LiCASI de leur affectation jusqu'à la livraison des rapports d'audit dans le ticket : •Vérifier la complétude des champs du ticket •Déterminer les conditions d'audit (environnement et profondeur d'analyse). •Obtenir les accès au code source. Dans le cas d'un audit sur FNCI v7, cela passera par un accompagnement du demandeur. •Réaliser le paramétrage du code source si nécessaire sur FNCI v6 ou v7 •Chiffrer l'effort nécessaire pour réaliser l'audit •Planifier la réalisation de l'audit •Analyser le code source à l'aide de FNCI v6 ou v7 selon la méthode d'audit standard ou full. Il s'agira, en particulier, de rechercher et identifier tous les contenus tiers (notamment logiciels open source) contenus dans la base de code du logiciel et d'analyser leur conformité d'usage au regard de leur licence applicable. Cette analyse servira à produire des recommandations et/ou lever des actions de remédiation si elles sont nécessaires. •Produire un rapport de synthèse conforme à la trame transmise. •Livrer le rapport d'audit et capitaliser le résultat de l'audit, les caractéristiques du code source audité ainsi que la charge réelle qu'a nécessité l'audit T2 : Accompagnement des demandeurs Accompagnement permettant aux projets à l'origine des tickets JIRA de rallier le processus FNCI v7. Il s'agit de : •Vérifier, en prenant en compte les informations contenues dans le ticket JIRA, si un accompagnement est nécessaire •Créer un projet sur FNCI v7 •Positionner une réunion avec le demandeur pour lui expliquer comment se servir du logiciel •Fournir au demandeur l'ensemble des documents nécessaires à ses actions dans le logiciel T3 : Capitalisation des heures passées à réaliser des tâches imputables T4 : Revue hebdomadaire de l'activité •Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la Réunion hebdomadaire aboutissant à la rédaction d'un compte rendu faisant la synthèse des tâches réalisées la semaine précédente ainsi que des tâches qui seront effectuées durant la semaine.

Objet de la Prestation Le client a pour objectif de renforcer la supervision de son Système d’Information (SI) au sein de La Direction de la Production Informatique (DTP) Enjeux de la prestation L'initiative vise à obtenir rapidement une vision en temps réel, fiable et exhaustive de l’état du SI afin de prévenir les incidents avant leur apparition, ainsi que réduire les délais de diagnostic en cas d’incidents. Cette mission décrira aussi les étapes possibles vers une Observabilité du SI. L’approche proposée devra spécifier les objectifs à atteindre et les adaptations nécessaires en termes d’outils, de processus et d’organisation dans divers domaines : - - - Surveillance applicative (disponibilité en temps réel), Surveillance fonctionnelle (cadrage), Supervision technique (journaux, traces, métriques), Pour tout le périmètre du SI de production. MISSIONS Élaborer un audit et une stratégie pour réussir le déploiement de l’observabilité. Le service proposé doit inclure une méthodologie organisationnelle, une approche pour corréler les événements et des suggestions d’utilisation des outils actuels. Périmètre technique à couvrir (non exhaustif) • Serveurs physiques • Serveurs virtuels • Equipements réseaux • Endpoint utilisateurs • Database • MidleWare • Interfaces applicatives batch et flux (échanges de fichiers) • Interfaces applicatives WebServices • Interfaces applicatives IHM et multi-step user monitoring • Cloud et On Premise • SaaS • Suivi des flux interactifs et messages • Gestion de logs Périmètre fonctionnel • Gestion et administration des outils • Accès à la donnée/dataviz/dashboarding. • Surveillance et gestion des évènements • Gestion des non-évènements Organisationnel Analyse et description des dispositifs et des processus en charge de • Surveillance 24/7 • Prise en compte des alertes • Qualification/corrélation • Création d’incidents • Application de consignes • Escalade Découpage éventuel en tranches ou phases correspondant aux étapes du projet

Teksystems recherche un(e) Business Analyst audit IT (H/F) Missions : Analyse des processus d'affaires actuels Effectuer des recommandations pour les améliorer. Contribue à la définition des nouveaux systèmes, applications et technologies qui faciliteront ces améliorations. Projet : l’organisation liée aux audits IT (point d’entrée de la DSI sur l'ensemble du périmètre France), la planification des entretiens avec chaque produit, la gestion et le suivi des demandes des commissaires aux comptes et la réalisation en autonomie de certaines demandes (extractions, suivi de flux….) participation à l’audit financier Point d’entrée des éventuels contrôles fiscaux Garant du respect des calendriers Garant et détection des axes d’amélioration à mettre en place sur l’ensemble du périmètre de Contrôle et Audit Captation des nouvelles demandes en analysant l’architecture actuelle et cible Analyse poussée sur l’ensemble du périmètre (participation active aux diverses recettes) Participation à la vie de l'équipe (composée de 1 PO, 2 Devops data, 1 alternant Devops data) : rituels : daily / sprint planning / rétrospectives / … alimentation du JIRA

Business analyst - 12 mois - Lille Un de nos importants clients recherche un Business Analyst pour une mission de 12 mois sur Lille. Veuillez trouver le descriptif de l'offre ci-dessous: Nous recherchons un profil Business Analyste pour intégrer notre équipe produit Contrôle et Audit, dont les principaux sujets sont : - L’organisation liée aux audits IT (point d’entrée de la DSI sur l'ensemble du périmètre France), la planification des entretiens avec chaque produit, la gestion et le suivi des demandes des commissaires aux comptes et la réalisation en autonomie de certaines demandes (extractions, suivi de flux…. Participation à l’audit financier Point d’entrée des éventuels contrôles fiscaux Garant du respect des calendriers Garant et détection des axes d’amélioration à mettre en place sur l’ensemble du périmètre de Contrôle et Audit Captation des nouvelles demandes en analysant l’architecture actuelle et cible Analyse poussée sur l’ensemble du périmètre (participation active aux diverses recettes) Participation à la vie de l'équipe (composée de 1 PO, 2 Devops data, 1 alternant Devops data) : rituels : daily / sprint planning / rétrospectives / … alimentation du JIRA Contexte technique de l’équipe : GCP (Connaissance SQL souhaitée ++) Connaissance en audit IT souhaité Qualités et aptitudes professionnelles recherchées : Sens de l’organisation Rigueur Esprit d’analyse Bon relationnel, esprit d’équipe

Poste : Expert PIM Lieu : Massy (91) Ile de France Pas de télé travail // prestation ponctuelle de 15 à 20 jours en tout avec deux phases. Expérience : sénior, +10 ans doit avoir déjà eu une expérience d'implémentation du PIM TJM : Selon Profil Durée : prestation en 2 étapes // 1ère étape audit et préconisation : quelques jours de prestation // 2ème étape mise en place de la solution : quelques jours de prestation accompagner une équipe Microsoft constituée de deux personnes sur la partie solution et audit. Démarrage : début décembre

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Business Analyst Audit IT(H/F) à Hauts-de-France, France. Les missions attendues par le Business Analyst Audit IT(H/F) : l’organisation liée aux audits IT la planification des entretiens avec chaque produit, la gestion et le suivi des demandes des commissaires aux comptes et la réalisation en autonomie de certaines demandes (extractions, suivi de flux….) participation à l’audit financier Point d’entrée des éventuels contrôles fiscaux Garant du respect des calendriers Garant et détection des axes d’amélioration à mettre en place sur l’ensemble du périmètre de Contrôle et Audit Captation des nouvelles demandes en analysant l’architecture actuelle et cible Analyse poussée sur l’ensemble du périmètre (participation active aux diverses recettes) Participation à la vie de l'équipe (composée de 1 PO, 2 Devops data, 1 alternant Devops data) : rituels : daily / sprint planning / rétrospectives / … alimentation du JIRA

Objectif de la Mission : Produire un cahier des charges des besoins EHS, identifier les solutions du marché, organiser un RFP (Request For Proposal) et choisir la solution la plus adaptée. Déroulement de la Mission : Démarrage : Octobre Contractualisation : Objectif de choisir et contractualiser une solution pour un démarrage de projet au 1er juin 2025. Phases de la Mission : Phase 1 : Analyse des besoins - Élaboration du cahier des charges des besoins EHS. Phase 2 : Étude de marché - Identification des solutions du marché adaptées. Phase 3 : Organisation du RFP - Préparation et gestion du processus de demande de propositions. Phase 4 : Choix de la solution - Évaluation et sélection de la solution optimale. Delivrables : URS (User requierment Specifiaction) : Interview des Key User Analyse de l’application existante Listes des éditeurs / Benchmark proposé pour la sollicitation Cahier de consultation : Définition des critères de choix Definition du planning Organiser et participer à l’appel d’offre : Dépouillement des offres Participation aux auditions (Bid defense) Proposition /recommandation de la solution

Objectifs du poste : Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est garant de la sécurité, de la confidentialité, de l'intégrité et de la disponibilité des systèmes d’information de l’entreprise. Il élabore la stratégie de sécurité, déploie les politiques de sécurité et veille à la conformité aux réglementations et aux standards de sécurité. Missions principales : •Définition et mise en oeuvre de la politique de sécurité : oÉlaborer et mettre en oeuvre la politique de sécurité des systèmes d’information (PSSI) ; oIdentifier les risques et mettre en place des stratégies pour les réduire ; oDéfinir et maintenir à jour les normes et procédures de sécurité (gestion des accès, protection des données, gestion des incidents, gestion de crise, etc.). •Gestion des risques et audit : oRéaliser des analyses de risques sur les projets et les infrastructures existantes ; oConduire des audits internes de sécurité et des tests d’intrusion pour évaluer la vulnérabilité des systèmes ; oPiloter les audits externes (certifications, conformité réglementaire) et suivre les recommandations. •Prévention et sensibilisation : oMettre en place des programmes de sensibilisation à la sécurité pour les collaborateurs oFormer les équipes techniques aux bonnes pratiques de sécurité ; oCréer et diffuser des supports de formation sur les nouvelles menaces (phishing, ransomware, etc.). •Supervision et gestion des incidents de sécurité : oEn liaison avec l’équipe production, mettre en place des dispositifs de surveillance ; oAssurer la gestion des incidents de sécurité : détection, analyse, réponse et reporting ; •Veille technologique et réglementaire : oAssurer une veille permanente sur les nouvelles menaces, vulnérabilités et évolutions réglementaires ; oRecommander des améliorations en matière de cybersécurité ; oProposer et suivre les investissements en sécurité (outils, services, formation). Compétences requises : •Techniques : oConnaissance des normes et réglementations en matière de sécurité (ISO 27001, RGPD, etc.) ; oMaîtrise des outils de sécurité (firewalls, systèmes de détection d'intrusion, antivirus, validation automatisée des niveaux de sécurité, etc.) ; oExpertise en gestion des risques et en sécurité réseau (cryptographie, authentification, etc.). •Managériales : oCapacité à définir une stratégie de sécurité en lien avec les enjeux de l’entreprise ; oAptitude à travailler en transversalité avec les différentes directions métiers ; oCompétence en gestion de crise et en communication en cas d'incidents. •Relationnelles : oBon relationnel pour sensibiliser les collaborateurs et les parties prenantes ; oPédagogie pour accompagner les utilisateurs et expliquer les enjeux de la cybersécurité ; oEsprit d’analyse et capacité à synthétiser les risques pour la direction.

Consultant ERP QAD et SAP audit analytics et process sur QAD vs SAP 4 HANA Voici la fiche de poste Nous recherchons une personne ayant une bonne connaissance technique et fonctionnelle sur les domaines Achat & Finance pour un des ERP suivant : SAP, QAD, EXACT, SAP B1, PEOPLESOFT (de préférence sur les modules MM, FI de SAP) . Compétences nécessaires : - > 10 ans d’expérience - Grande autonomie - Anglais courant (Echanges nécessaires entre les équipes techniques US ou INDIA) - Langage SQL - Connaissance technique et fonctionnelle sur au moins 1 des ERP cités précédemment, dans le domaine des Achats et de la Finance Compétences techniques optionnelles (serait un plus) : - Talend - Snowflake

La DSI de mon Client cherche à confier une mission de manager de transition pour pallier la vacance du poste de Responsable de la « Design Authority » sur le Système d'Information XXXX. Cette mission est, en effet, cruciale pour assurer la cohérence et l'évolution des chaînes de services « coeur » du SI et pour accompagner la transformation du SI dans le cadre de l'ouverture à la concurrence. MISSIONS ET OBJECTIFS Le Titulaire assurera l’ensemble des missions suivantes : Piloter au quotidien l’ensemble des actions impliquant les équipes d’architecture, d’urbanisme et de correspondants cybersécurité dans la définition et la conception des solutions à apporter aux projets SI mis en œuvre au sein de la DSI Transilien. Créer les conditions de cohérence d'ensemble des transformations sur la chaîne SI Production Ferroviaire, Information Voyageur, Distribution et Validation ainsi que sur les projets du domaine Big Data. Prendre en compte les orientations stratégiques, l'état de l'art des technologies et les principes directeurs SI du groupe. Produire une vision de l'évolution du SI à horizon 3 ans et mettre à jour le schéma directeur régulièrement. Piloter et Animer l’équipe des architectes, des urbanistes et des acteurs Cybersécurité Accompagner les chefs de projet pour la définition des solutions SI. Assurer une veille technologique et suivre les bonnes pratiques dans des domaines comparables. Animer les échanges entre les responsables des différentes dimensions pour garantir le respect des directives. S'assurer que les travaux réalisés sont en ligne avec les besoins et contraintes métier.

Le but de la prestation est d'effectuer un audit du client d'AGH Consulting. Évaluer l’efficacité des processus de suivi de la production. • Analyser la qualité du support utilisateur fourni. • Identifier les points de friction et les opportunités d'amélioration. • Proposer des recommandations pour renforcer la performance et la satisfaction des utilisateurs.

En tant que Pentester , vous jouerez un rôle clé dans la sécurisation des systèmes d’information en réalisant des tests d’intrusion pour identifier les vulnérabilités des applications, infrastructures et réseaux. Vous contribuerez à anticiper et prévenir les cyberattaques en proposant des recommandations pour améliorer la sécurité des systèmes. Vos missions principales incluront la réalisation de tests de pénétration (Pentests) et d’audits de sécurité, l’analyse des résultats, ainsi que la rédaction de rapports détaillés pour guider les équipes techniques dans la résolution des failles identifiées.

OBJECTIF DE LA PRESTATION : Mettre en place une prestation de chef de projet pour l'estimation, la planification, la coordination et le suivi de la mise en oeuvre des infrastructures requises pour le déploiement des projets digitaux. CONTRAINTE : NATIONALITE FRANÇAISE REQUISE POUR HABILITATION ENVIRONNEMENT TECHNIQUE DE LA PRESTATION La coordination IT a pour rôle de fournir les entrants nécessaires à l'estimation, le suivi et la mise en oeuvre de la construction de l'infrastrure des projet digitaux de la DSI. La prestation s'intègre dans la méthodologie projet du groupe et doit garantir le passage des jalons sur les activités de construction d'infrastructure. PRESTATION ATTENDUE Les activités du chef de projet coordination IT : • Planification de projet IT : o Elaborer des plans de projets détaillés pour les initiatives nécessitant de faire évoluer l'infrastructure (calendrier, budget, ressources…) o Cadencer les activités liées à l'infrastructure et actualiser le planning o Chiffrage des activités • Gestion technique sur le volet infrastructure o Superviser et gérer tous les livrables techniques liés à l'infrastructure pour chaque projet en collaboration avec les équipes affiliées (dossier d'exploitation/d'installation, documents d'architecture, tableau de charge, backlog projet, planning projet, rapports des tests techniques…) o Capitalisation des connaissances • Coordination des activités de construction d'infrastructure o Coordonner et superviser les activités de BUILD de l'infrastructure relative au projet via les tickets ServiceNow o Suivre et valider les activités des équipes techniques de la phase conception à la clôture o S'assurer de l'exhaustivité des livrables projets liés à l'infrastructure au fil de l'eau • Communication o Communiquer clairement l'avancement du projet, les risques et les problèmes aux parties prenantes, et remonter les informations clés. o Assurer une communication fluide et efficace avec le chef de projet digital, les architectes et les équipes technique impliquées o Participation à certains jalons digitaux et/ou instances projets (kick-off, Revue de conception, revue de réalisation, revue de qualification, Technical Assement and Security Comitee, Validation à la bonne exécution, validation du service régulier, revue de transfert, et clôture) LIVRABLES Le Prestataire sera tenu de fournir les livrables suivants pour chacun des projets dont il a la charge : o La mise à jour du fichier de suivi du projet o Le planning détaillé pour chaque activité o La mise à jour hebdommadaire des outils de reporting o La complétude des documents techniques (Dossier d'installation, Manuel d'exploitation, dossier d'architecture détaillé, arbre de décision, dossier de tests technique, fiche d'industrialisation) o Un compte-rendu de chaque réunion. o Le dossier de clôture du projet o un rapport...

Chef de Projet LCBFT Missions principales : Piloter les phases de pré-production, mise en production et préparation du service régulier. Animer les réunions d'équipes pluridisciplinaires (intégrateurs, exploitants) et assurer les interactions entre les différents sites. Assurer un reporting régulier auprès de la structure projet et des instances managériales. Compétences requises : Gestion de projets complexes en environnement IT. Expérience en production/exploitation informatique. Maîtrise des socles techniques nécessaires à la gestion de projets réglementaires. Connaissance approfondie des réglementations IT (LCBFT, RGPD…)