Trouvez votre prochaine offre d’emploi ou de mission freelance Développeur·euse mobile iOS (Swift, Objective-C...)

Description de l'entreprise : Nous sommes une Entreprise de Services du Numérique (ESN) pure player dans le domaine de la cybersécurité (membre d’Hexatrust), dédiée à protéger nos clients contre les menaces numériques émergentes. Notre équipe dynamique de spécialistes en cybersécurité offre des solutions innovantes et une expertise de pointe pour sécuriser les infrastructures critiques et protéger les données sensibles. Description du poste : En tant que Consultant en Gestion de Crises Cyber, vous jouerez un rôle essentiel dans notre équipe de réponse aux incidents, travaillant avec nos clients pour minimiser l'impact des cyberattaques et assurer une reprise rapide des opérations. Vous serez responsable de la coordination des efforts de réponse, de l'évaluation des dommages, et de la gestion de la communication en période de crise. Responsabilités : Identifier et évaluer les incidents de sécurité informatique majeurs chez nos clients. Coordonner la réponse aux incidents en collaboration avec les équipes techniques et les parties prenantes internes et externes. Développer et mettre en œuvre des plans de gestion de crise adaptés aux besoins spécifiques des clients. Assurer une communication claire et proactive avec les clients et les parties prenantes pendant tout le processus de gestion de crise. Fournir un support technique et stratégique pour la récupération des systèmes affectés et la prévention de futures intrusions.

Nous recherchons un profil afin de contribuer au développement de notre activité résilience cyber comprenant les enjeux de Maîtrise des Risques (incluant la Cartographie des Risques) et de Résilience Organisationnelle (PCA, PSI, Gestion de crise, Plan d’Urgence). Vos missions : Conduire les exercices de cartographie des risques : identification des risques, cotation, arbitrage et restitution Auditer des Systèmes de Management de la Continuité d'Activité (SMCA) conformément aux exigences de la norme ISO22301. Déployer des Plans de Continuité d'Activité chez nos clients. Elaborer et déployer des SMCA selon les exigences de la norme ISO22301. Définir et mettre en œuvre les plans de tests du PCA. Définir et mettre en œuvre les plans d’urgence (Emergency Plan).

Descriptif du poste Dans le cadre du développement des activités de Cybersécurité, nous recherchons un(e) architecte sécurité, ayant au moins 5 ans d'expérience IT et Sécurité informatique, pour accompagner les projets en cours ou à venir de l’entreprise, dans les domaines de l’architecture sécurité applicative. Au sein de la Direction Sécurité des Systèmes d'Information et sous la responsabilité de son directeur, vous intégrerez le Pôle « Architectures sécurisées et Technologies ». Vous travaillez au quotidien sous la responsabilité fonctionnelle du responsable de ce Pôle et apportez votre expertise sécurité dans les domaines de l’architecture sécurité applicative: - En support aux projets, de la conception à la mise en production (Dir. Etudes); - En collaboration avec les Architectes Techniques pour qualifier le besoin et définir les composants de Sécurité des Solutions et/ou Architectures de Sécurité, des Projets en conformité avec les exigences SSI et les contraintes règlementaires (Dir. Architecture et Intégration) - En collaboration aux appels d’offres pour définir et valider les exigences SSI, la revue des chartes de sécurité partenaires, les avis sécurité… (Dir. Achats et Juridique) - Pour structurer les choix techniques, technologiques et méthodologiques répondant à des exigences de sécurité des applications (Entité transverse en charge de l’infrastructure informatique) Le pôle travaille par ailleurs à la définition des standards d’architecture sécurité (notamment Cloud). Votre mission • Accompagner les projets en effectuant l’étude des moyens assurant la sécurité et leur bonne utilisation. • Participer à la conception de nouvelles solutions dans le cadre d’un projet en proposant les mesures de sécurité et réaliser les Schémas Architecture Sécurité. • Réaliser les revues d'architecture Sécurité à présenter au Comité d’Architecture et les y présenter. • Veiller à la cohérence et la pérennité des choix technologiques en intégrant les projets en cours ou à venir de l’entreprise. • Garantir la robustesse, l’interopérabilité et la conformité des solutions à déployer. • Prendre en compte les risques liés aux projets entrants et Orienter les préconisations de sécurité adéquates. • Veiller au suivi des recommandations dans le respect des normes et des exigences de sécurité fixées par le RSSI, et participer à la validation de la recette sécurité des projets. • Participer à la conception de l'architecture et de l'implémentation du produit ou système à développer en s'assurant que les différentes briques disposent du niveau de sécurité adapté aux contextes du projet sur les aspects techniques, usages, métiers. • Veiller à ce que les exigences de sécurisation applicables aux différents constituants de l'architecture ou aux outils permettant de la produire soient effectivement mise en œuvre.

Nous recherchons un Consultant Cybersécurité GRC H/F en CDI afin d’intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : Gouvernance : • Établir des politiques et des procédures de sécurité pour contrôler les activités liées au système d'information (PSSI). • Définir les rôles et responsabilités des différentes parties prenantes. • Accompagnement dans l'établissement d'un plan de continuité et reprise des activités (PCA/PRA). • Assurer un pilotage efficace des mesures de sécurité. • La gestion de prise de décision stratégique et efficiente. • Sensibiliser et promouvoir une culture de la sécurité d'information au sein de l'organisation. Risques : • Identifier les menaces potentielles et les vulnérabilités des systèmes d'information. • Évaluer l'impact et la probabilité des risques associés. • Plan d'action et mise en œuvre des mesures de sécurité afin de réduire les risques. • Établir une cartographie de risques. Conformité : • Se conformer aux lois, directives, réglementations et normes en matière de cybersécurité qui s'appliquent à l'organisation (RGS, ISO 27001, NIS2, DORA, SecNumCloud...). • Mettre en place des processus pour garantir que l'organisation respecte ces exigences en matière de sécurité. • Réaliser des audits réguliers. • La mise en place des exercices de gestion de crise périodique. • Assurer la transparence et la responsabilité envers les parties prenantes internes et externes.

Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe BNP Paribas. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Contexte et détails de la mission Contexte de la mission : Dans le cadre de l’équipe de pilotage d’audit SSI, fort d’une feuille de route ambitieuse pour l’année 2025. MISSIONS : • Suivre la feuille de route des contrôles SSI du groupe • Définir le contexte de l’audit avec nos relais cybersécurités et les équipes techniques • Préparer et animer les différentes réunions (cadrage, audit, restitution…) • Assurer la planification du contrôle et de son organisation du point de vue administratif et matériel • D’alerter sur les dérives à votre référent • Effectuer le reporting à travers la réunion hebdomadaire du service Livrables attendus : • Apporter un regard neuf sur le processus • Proposer des idées de contrôles récurrents (automatisation) • Rédiger le cadrage des contrôles avec nos cabinets d’audits • Suivi de l’avancer des audits ainsi que de rédiger les comptes rendus des réunions

QUALITY MANAGER Echirolles Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur. Au cœur d'un projet d'envergure internationale visant à équiper la direction technique d'un équipement de qualification de pointe, la prestation se déroulera au sein d'une équipe dynamique en charge de garantir la qualité et la conformité des systèmes de qualification. Tâches à effectuer Mise en place des processus et des moyens facilitant le travail des équipes. Support au pilotage du projet, en assurant la sensibilisation et la formation des parties prenantes. Suivi des aspects méthodologiques pour renforcer les pratiques de qualité. Pilotage de la qualité des activités internes et externes, impliquant clients et fournisseurs. Réalisation du contrôle qualité, le suivi des non-conformités et veiller à leur résolution. Maintien de l’assurance qualité du projet, en gérant le référentiel projet et en fournissant un support lors des audits. Mesure de la performance en suivant les indicateurs qualité et en identifiant les axes d’amélioration. Analyse des risques et des opportunités pour anticiper et adapter les processus. Amélioration continue et l’adaptation aux nouvelles méthodes et technologies. Environnement technique Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur.

Description de l'entreprise : Nous sommes une Entreprise de Services du Numérique (ESN) pure player de la cybersécurité (membre Hexatrust), offrant des solutions innovantes pour protéger les infrastructures critiques et les données sensibles de nos clients. En tant que leader du secteur, nous sommes déterminés à fournir des services de haute qualité et à maintenir une sécurité numérique de premier plan. Description du poste : En tant que Consultant GRC, vous jouerez un rôle crucial dans l'évaluation et la gestion des risques liés à la sécurité de l'information pour nos clients. Vous collaborerez étroitement avec eux pour mettre en œuvre et maintenir des programmes de gouvernance, de gestion des risques et de conformité robustes, assurant ainsi leur conformité aux normes et réglementations en vigueur. Responsabilités : Conseiller les clients sur les meilleures pratiques en matière de gouvernance, de gestion des risques et de conformité (GRC) dans le domaine de la cybersécurité. Évaluer les risques associés aux systèmes d'information et recommander des mesures appropriées pour les atténuer. Développer et mettre en œuvre des politiques, des procédures et des contrôles de sécurité conformes aux normes internationales et aux réglementations locales. Effectuer des audits de conformité et des évaluations de sécurité pour identifier les lacunes et proposer des solutions de remédiation. Collaborer avec les équipes techniques pour s'assurer que les solutions de sécurité sont alignées avec les exigences de GRC.

Nous recherchons pour notre client basé à Paris un Technicien Service de proximité Kiosque VIP H/F pour la mission suivante : Accueil de la population VIP au kiosque IT. Prise en charge des incidents et demandes. Gestion et suivi du Backlog Bonne connaissance technique Office et Windows. Compétences Mac et iOS Expérience indispensable dans la gestion de parc informatique auprès d’une population VIP Savoir être, élocution et présentation ++ Le poste est à pourvoir le 2 janvier 2025 en CDI-C sur du long terme. (24 mois) Nous accordons une importance primordiale à la protection de vos données personnelles, et nous nous engageons à respecter pleinement les normes et réglementations du RGPD pour garantir votre vie privée et la sécurité de vos informations tout au long de notre processus de recrutement. Vous pouvez demander à tout moment à consulter notre notice d’information sur le traitement des candidatures.

Opportunité dans le secteur Aéro/Spatial/Défense. Au sein de la direction Qualité, vous aurez en charge le support au chef de projet pour le suivi et la mise en œuvre des différents projets pilotés par le département d'amélioration continue des programmes. Livrables attendus : pilotage de planning organisation d'évènements animation de réunions animation d’ateliers de travail réalisation et déploiement de formation support pour déployer et fédérer le réseau d'acteurs réalisation et mise à jour de documentation. Profil recherché : Certification green Belt souhaitable, 70% amélioration continue & 30% gestion de projet. Maîtrise de l'ISO 9001 et EN9100, Lean/6SIGMA Déplacements potentiels en Europe. Anglais courant nécessaire.

Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Responsabilités Principales : - En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. - Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité de l’entreprise. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : - Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. - Intégrer et appliquer les procédures de sécurité de l’entreprise dans la rédaction des standards de sécurité des opérations en datacenter. - Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. - Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : - Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. - Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. - Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : - Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. - Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. - Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Notre client, acteur majeur dans le secteur bancaire international, recherche un(e) Ingénieur Réseau pour rejoindre ses équipes et contribuer à des projets stratégiques et stimulants en région EMEA. Vos missions : Assurer le RUN (L1/L2/L3) pour un environnement réseau complexe, en lien avec des équipes basées au Royaume-Uni et en Espagne. Participer à des projets de design et de mise en œuvre réseau dans une optique d’optimisation et d’innovation. Collaborer à la définition et à l’implémentation des standards réseau pour les régions EMEA, AMER et APAC.

Nous recherchons un Expert zOS Système Senior pour accompagner un client dans la mise en œuvre, l’exploitation, et potentiellement la migration d’un environnement Sysplex. Le candidat idéal devra démontrer une expertise approfondie des environnements zOS et Sysplex, avec une capacité à intervenir sur des sujets critiques tels que IMS (et IMSplex) ou l’encryption, en particulier Dataset Encryption. Expertise technique sur zOS, avec une expérience significative dans la mise en œuvre et l’exploitation d’environnements Sysplex. Solide expérience en migration Sysplex, incluant la planification, l’exécution et le support post-migration. Connaissance approfondie d’IMS et d’IMSplex pour une gestion optimale des applications et des données critiques. Maîtrise des concepts et des outils liés à l’encryption (Dataset Encryption).

Conception du SI  Elaborer et mettre à jour les référentiels d’architecture (normes, standards, cartographie, processus, vocabulaire)  Définir l’architecture globale du système d’information au niveau fonctionnel et technique (incluant les infrastructures matérielles, les logiciels, les bases de données, les réseaux et les outils de sécurité) en fonction des besoins exprimés et de la stratégie d’entreprise  Analyser les impacts des nouvelles solutions sur le SI et assurer l’interopérabilité et la cohérence entre les différents composants du système d’information  En lien avec la PSSI, évaluer les risques et implémenter les mesures de sécurité dans les phases de conception Accompagnement des projets  Accompagner les responsables de domaines (BRMs) et chefs de projets dans l’évaluation des solutions et la conception de l’implémentation cible  Analyser les besoins fonctionnels et techniques et définir l’architecture y répondant en tenant compte des contraintes techniques, organisationnelles et financières  Participer à la rédaction des cahiers des charges et AO Contrôle et amélioration continue  Effectuer une veille technologique du marché et promouvoir des solutions innovantes permettant d’améliorer le système d’information  Contrôler la cohérence entre la mise en œuvre effective et le modèle d’architecte préconisé  Promouvoir les orientations liées à l’architecture et conseiller sur les bonnes pratiques et le respect des référentiels d’architecture.  Qualifier et valider les changements

L'administrateur Intune sera responsable de la gestion, de la configuration, du déploiement et de la maintenance des postes de travail (PC, ordinateurs portables) ainsi que des appareils mobiles (iPhones) à l'aide de Microsoft Endpoint Manager (Intune). Il jouera un rôle essentiel dans l'administration de la sécurité et de la conformité des appareils mobiles et des ordinateurs pour garantir une productivité optimale tout en assurant la protection des données. Support Niveau 3 du poste de travail

L’objectif principal de cette mission est de challenger l'ensemble des choix techniques, fonctionnels et UX/UI pour assurer la viabilité et la scalabilité du produit avant son lancement. Audit fonctionnel et technique : Analyser les spécifications actuelles (socle applicatif, interface de configuration, webapp centralisée). Identifier les éventuelles incohérences, faiblesses ou opportunités d’optimisation. Vérifier la robustesse des choix technologiques (ex. : Flask pour le backend, Vue.js pour le frontend). Évaluation de l'expérience utilisateur : Tester et challenger les scénarios utilisateurs identifiés (administrateur, boutique, collectionneur). Évaluer l'ergonomie des interfaces (locale et webapp) et proposer des améliorations pour un usage fluide et intuitif. Challenger l'internationalisation : Vérifier la compatibilité des interfaces avec les exigences multilingues et régionales (formats horaires, alphabets, sens d’écriture). Proposer des solutions adaptées si des lacunes sont identifiées. Analyse des performances et scalabilité : Tester les temps de démarrage, la gestion des ressources du SBC (Radxa 5C) et la diffusion vidéo en 4K. Évaluer la capacité du produit à gérer plusieurs appareils en environnement multi-utilisateurs. Propositions d'améliorations : Recommander des optimisations sur le développement backend, frontend et les workflows utilisateurs. Proposer des outils ou pratiques pour améliorer le déploiement, la maintenance et les mises à jour. Rapport d'audit complet avec recommandations techniques, fonctionnelles et UX. Plan d’améliorations priorisées. Prototypes ou maquettes (si nécessaire) pour illustrer les propositions UX/UI. Durée estimée : 6 à 8 semaines. Lieu : Télétravail avec des réunions ponctuelles en présentiel. Disponibilité : Immédiate.