Trouvez votre prochaine offre d’emploi ou de mission freelance Preuve de concept (POC)

Audit de la Gouvernance de Sécurité : Réaliser un audit complet de l'organisation actuelle de la gouvernance des données en matière de sécurité (gestion des espaces de travail, applications, rapports, sécurité au niveau des lignes - RLS). Proposer et mettre en place des recommandations sur l'ensemble du tenant à l’échelle mondiale (WW). Mettre en place un système de monitoring des pratiques de gouvernance afin d'assurer un suivi rigoureux de la sécurité. Sécurisation des Accès aux Sources de Données : Garantir la sécurisation des accès aux sources de données de notre dataplatform (AWS-Snowflake). Mettre en place des contrôles adéquats pour monitorer qui se connecte à quelles sources et comment. Traçabilité Complète des Données (End-to-End) : Utiliser les métadonnées de Snowflake et de Power BI Service pour établir un lien complet "end-to-end" entre la dataplatform et les rapports consommés dans Power BI Service. Assurer la traçabilité ascendante et descendante des données, depuis la plateforme Snowflake jusqu'aux rapports consommés par les utilisateurs. Mise en Place de Tagging des Données : Développer et mettre en place un système de classification des données (tagging) en fonction de leur sensibilité et de leur confidentialité dans Snowflake et sur les artefacts de Power BI Service . Explorer la possibilité de propagation des tags (source de la donnée, pays, activités, services, départements, etc.). Intégration au Data Cataloging : Aider à l’intégration des pratiques de gouvernance dans l’outil de Data Cataloging au sein de notre portail de données ( Data Portal ). S'assurer que toutes les métadonnées pertinentes sont cataloguées de manière cohérente et automatisée pour optimiser la gouvernance des données.

Administration des Bases de Données Teradata Installer, configurer et mettre à jour les environnements Teradata. Superviser et maintenir les performances des systèmes de base de données. Effectuer les sauvegardes, restaurations et mises à jour de versions. Optimisation des Performances Analyser les requêtes SQL pour optimiser les temps de réponse et les coûts de stockage. Mettre en œuvre des stratégies de gestion de la performance, incluant le partitionnement, l’indexation et le tuning des bases. Gérer les espaces de stockage et surveiller les accès pour garantir une répartition efficace des ressources. Sécurité et Conformité Assurer la sécurité des données, incluant le contrôle des accès et la protection des données sensibles. Veiller à la conformité avec les réglementations de l’entreprise et les standards de sécurité (RGPD, normes internes). Réaliser des audits de sécurité réguliers et mettre en place des plans de récupération d’urgence. Support et Maintenance Assurer un support technique aux équipes en cas de défaillances ou d’incidents. Collaborer avec les équipes de développement pour résoudre les problèmes de performances et de sécurité. Participer aux astreintes (si nécessaire) pour garantir la continuité de service 24/7. Documentation et Veille Technologique Rédiger et maintenir à jour la documentation technique des bases de données. Réaliser une veille technologique pour identifier les nouvelles fonctionnalités de Teradata et les bonnes pratiques du secteur.

’IT Quant en valorisation de produits financiers complexes. Développement des briques de calcul Analyse de la méthodologie de pricing des stratégies et design de la solution sous forme de briques unitaires de calcul Alimentation en données de marché Développement des nouvelles briques ou adaptation des briques existantes pour valoriser les nouvelles stratégies Stratégies sur tout type d’instruments financiers : future, indice, panier, swap, option… Maintenance évolutive et corrective classique de l’application Correction de bugs, optimisation de performance, refactoring… Support A la dizaine d'utilisateurs Organisé par rotation une semaine par mois

Objectifs et livrables : Soutenir la mise en œuvre de notre stratégie de sécurité du Cloud public. Développer, mettre en œuvre et appliquer des politiques, des normes et des procédures de sécurité pour maintenir la conformité avec les normes de l'entreprise, les réglementations de l'industrie et les meilleures pratiques. Mise en œuvre des solutions d'audit et de journalisation pour suivre et rapporter les événements et anomalies liés à la sécurité. Mettre en place et maintenir Defender for Cloud et Azure Monitor pour une surveillance proactive des événements de sécurité. Contrôler l'application en temps voulu des correctifs et des mises à jour de sécurité aux ressources Azure. Fournir des programmes de formation et de sensibilisation pour éduquer notre communauté de sécurité sur les meilleures pratiques et les risques en matière de sécurité. Diriger la mise en œuvre de plans de remédiation et d'amélioration continus.

Notre client grand compte dans le domaine bancaire souhaite renforcer son équipe avec un(e) ingénieur(e) Systèmes (Windows / Linux). Environnement et contexte mission : Cette équipe a pour mission de fournir un support technique vis-à-vis des métiers pour les services applicatifs autour du progiciel Sophis et d’un environnement de plusieurs grilles de calculs. Assurer le suivi et la haute disponibilité des applications, leur sécurisation, leur normalisation, leur automatisation, leur industrialisation. Cette équipe gère également les évolutions des applications en qualification et production. La mission proposée est soumise aux horaires décalés et à une participation au dispositif d’astreintes. Compétences requises : - Dynamisme, Curiosité, humilité, pugnacité et rigueur - Bonnes connaissances des plateformes Windows et UNIX (Solaris, Linux) - scripting (Perl, Shells, PowerShell, php ) - Ordonnanceur Control-M - Connaissance des applications Equities et Commodities est un plus - Une expérience ainsi qu’une connaissance des environnements métiers de la banque de marchés est un plus. Mission : - Suivi et maintien en conditions opérationnelles des applications du périmètre - Développer une vision fonctionnelle du Système d’Information des métiers Equities et Commodities, avoir une vision globale de la cartographie applicative. - Analyses et diagnostics avancés des incidents techniques et fonctionnels - Assurer un reporting au métier et au management - Industrialisation, normalisation, et sécurisation des applications. - Développements de procédures génériques d’exploitation et de reporting demandé.

En tant qu'ingénieur de sécurité Azure, vous jouerez un rôle essentiel pour assurer la sécurité et la conformité de notre parc cloud. Vous travaillerez en étroite collaboration avec les équipes informatiques, DevOps et SecOps pour concevoir, mettre en œuvre et gérer des solutions de sécurité qui protègent les actifs et les données de notre organisation. Votre expertise dans les meilleures pratiques de sécurité contribuera à améliorer notre posture de sécurité. Compétences demandées - github actions: Confirmé - powershell: Confirmé - defender for cloud: Confirmé - terraform : Confirmé - azure policy : Confirmé - microsoft azure : Confirmé - microsoft sentinel : Confirmé - cloud security : Expert

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documentation Threat Hunting

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.

Contexte Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) MISSIONS : Réalisation de tests offensifs, principalement sur des applications Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Définition du profil : Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Contrainte forte du projet : Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Les livrables sont : Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

Nous recherchons pour l'un de nos clients un(e) Data Visualization Engineer. Intégré à la DSI, vous viendrez apporter votre expertise technique sur l'industrialisation et la mise en place des briques de reporting de la société. A l'écoute des clients, vous comprenez leurs attentes techniques et vous ferez évoluer les process, outils, codes, plateformes permettant de répondre au mieux à leurs besoins. Vous serez notamment chargé de : - Mettre à disposition des outillages d'aide aux développement, monitoring… - Contribuer à la réduction des coûts dans une démarche FinOps. - Encadrer l’industrialisation du déploiement des applications de reporting en utilisant les bonnes pratiques de la CICD. - Proposer des architectures techniques en mettant en œuvre les principes de l’Agilité, d'intégration et de déploiement continu, en anticipant les besoin de scalabilité. - Former et accompagner les utilisateurs aux bonnes pratiques de développement des reporting. - Participer à l'animation de la communauté Power BI. - Optimiser des datasets et dashboard - Faire une veille technologique autour des architectures de reporting.

engIT est une jeune société d'ingénierie, dédiée à l'innovation, animée par des passionnés de technologies et d’innovation en IT créée en 2017 à Sophia Antipolis et aujourd'hui présente à Nice, Aix, Lille, Paris et Monaco... Objets connectés, IA, Big Data, Deep Learning, véhicules autonomes, réalité augmentée, UX, logiciels embarqués, cyber sécurité, Blockchain, Cloud, mobilité, ne sont qu’une partie de nos centres d'intérêts. L’équipe engIT Paris, recherche un/une : Analyste SOC 2/5 ans expérience

Les missions principales sont les suivantes : 1 – Lien quotidien avec les équipes de développement et animation des échanges métier / IT (explication du besoin, raffinement etc…) 2 – Alimentation du backlog au fur et à mesure des évolutions des besoins métiers 3 – Analyse et recueil des besoins métiers pour les phases ultérieures du projet et animation des ateliers de conception 4 - Animation du pôle des Business Analysts du projet Missions principales : 1 – Lien quotidien avec les développeurs et animation des échanges métier / IT (explication du besoin, raffinement, etc…) • Animer les sessions de raffinement et les ateliers de travail avec la squad de développement au fil des sprints (méthodologie agile) • Porter la voix du Product Owner au quotidien auprès des équipes et la vision produit • Définir et exécuter la stratégie de test pour les nouvelles fonctionnalités et la non régression / Remonter les defects 2 – Alimentation du backlog au fur et à mesure des évolutions des besoins métiers • Revoir, affiner et compléter le backlog au fur et à mesure des évolutions du projet • Intégrer au fil de l’eau les besoins / contraintes métiers • Transcrire le besoin métier en solution fonctionnelle détaillée • Rédiger les User Stories avec les critères d'acceptance 3 – Analyse et recueil des besoins métiers pour les phases ultérieures du projet et animation des ateliers de conception. • Assister le Product Owner ainsi que le BA en charge de la conception dans la mise en place d’atelier de travail • Mener des analyses ciblées sur des besoins identifiés durant les sessions de conception • Rédiger les User Stories avec les critères d'acceptance

Sous la responsabilité du responsable qualité & efficience, au sein de la Relation Client, vous travaillerez en étroite collaboration avec les différents métiers de la relation Client et de l’expérience clients auprès desquels vous insufflez votre vision “data centric”. “ Voice of customer analyst” vous produisez des métriques et des analyses dans l’optique de mesurer la qualité de nos process et la satisfaction clients, en identifiant les risques et les opportunités associés. Vous jouez un rôle clé de business partner dans la prise de décision des choix opérationnels et en les challengeant par de la donnée et des analyses fiables. Votre quotidien s'articule autour de la mesure, l’analyse et l’animation des données de la satisfaction client, et des actions d'amélioration continue : Garantir la fiabilité et la cohérence des données et des reportings sur le périmètre. Construire en autonomie des tableaux de bord dans les outils dataviz de l’entreprise (Qualtrics, Power BI, data studio,...) Réaliser des analyses approfondies en croisant les différentes sources de données notamment à partir des relevés des enquêtes d’écoutes téléphoniques ou bien notre NPS depuis l’interface Qualtrics et définir les modalités de diffusion des résultats. Proposer des nouveaux regards et approches, en proximité avec les besoins et les priorités du métier de l'équipe Relation Client et les partenaires.

Envie d’allier la technique au relationnel ? Sens du service et satisfaction client te définissent ? Pilotage, coordination et gestion sont tes maîtres mots ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre Direction des systèmes d’information au sein de la Team SI interne afin d’assurer le support technique de niveau 1 et 2 pour nos produits et services. Ton quotidien sera rythmé par : Le support technique de niveau 1 et 2 pour nos produits et services internes Le pilotage de la mise en service des logiciels et leur bonne intégration dans l’écosystème informatique Le diagnostic et la résolution des incidents techniques signalés par les clients internes La collaboration avec les équipes internes pour améliorer les produits et services La rédaction des documentations techniques et des guides utilisateurs L’élaboration des procédures et la mise en place des outils pour les activités à déléguer au N1 La tenue d’une base de connaissance recensant les plans d’investigation et de résolution La garantie d’un haut niveau de qualité de service La formation des utilisateurs finaux sur les nouvelles fonctionnalités et mises à jour Des déplacements réguliers sont à prévoir sur notre site de Buc (78). Permis obligatoire- être véhiculé(e) ou motorisé(e) est un vrai plus.

Poste : Analyste SOC (OT) Lieu de travail : Paris Travail à distance : visites occasionnelles sur site Durée de la mission : 12 mois renouvelables Résumé du poste : Nous recherchons un analyste SOC spécialisé dans l'élaboration de règles de détection dans les environnements de technologie opérationnelle (OT). Le candidat idéal aura une expérience avec les sondes Claroty et une compréhension profonde de la sécurité des systèmes de contrôle industriel (ICS). Vous jouerez un rôle essentiel dans l'amélioration de nos capacités de détection des menaces et dans la protection de notre infrastructure OT contre les cyber-menaces. Principales responsabilités : - Développement de règles de détection : Concevoir, mettre en œuvre et maintenir des règles de détection spécifiques aux environnements OT, en utilisant les sondes Claroty et d'autres outils de sécurité pour identifier les anomalies et les menaces potentielles. - Réponse aux incidents : Surveiller les alertes de sécurité et les incidents liés aux systèmes OT. Enquêter et répondre aux violations potentielles de la sécurité, en coordination avec les équipes IT et OT si nécessaire. - Analyse des renseignements sur les menaces : Rester informé des menaces émergentes ciblant les environnements OT. Analyser les renseignements sur les menaces pour améliorer les capacités de détection et mettre à jour les règles en conséquence. - Collaboration : Travailler en étroite collaboration avec les ingénieurs OT et les équipes de sécurité IT afin de garantir la mise en place de mesures de sécurité complètes et de promouvoir une culture de la sécurité au sein de l'organisation.

Pour les besoins d'un client grand compte assurance, nous recherchons un profil Data Analyst expérimenté sur Power BI, avec des connaissances Data ENTRA/intune, pour renforcer la Squad Data Métrologie et dans le cadre de la production d’un tableau de bord de suivi des usages M365 et de son adoption. Communication avec les équipes -Participer aux ateliers d’expression des besoins internes. -Comprendre les problématiques métiers et les traduire de manière analytique. -Etudier / réaliser le cahier des charges du rapport de métrologie attendu. Analyser et explorer les données de plusieurs sources (BDD SQL, Active Directory, Azure Cloud, Microsoft Graph connectors …). -Réaliser les tableaux de bord. -Réaliser des tests statistiques sur les données. Documentation / Transfert de connaissance -Réaliser le Dossier d’Architecture Technique des cas d’usage. -Amender les Dashboard avec les explications pour accompagner l’utilisateur sur la compréhension de la donnée. -Accompagner les collaborateurs sur la compréhension des calculs du Dashboard.