Trouvez votre prochaine mission ou futur job IT.

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

🌟 Quel sera ton poste ? 🌟 Chef de projet MOA H/F 📍Lieu : Niort 👉 Contexte client : Dans le cadre de notre développement, nous recherchons pour travailler au sein d'un de nos clients grands comptes du secteur assurance, un Chef de projet MOA H/F. Tu auras pour missions de : Cadrer le projet, Organiser les chantiers et la gouvernance du projet, Organiser et réaliser la phase d’étude, de faisabilité , Rédiger les cahiers des charges Piloter et coordonner les projets confiés dans le respect des objectifs en termes de qualité, coût et délais. Garantir le déploiement des projets et solutions, L'accompagnement du changement auprès des utilisateurs finaux.

Au sein de notre client bancaire, vous interviendrez en tant que Consultant(e) MOA pour une application permettant d'isoler les usines de paiements des différents assets qui ont besoin des informations de paiements (monitoring, reporting, fraude...). Environnement international. Coordination entre les équipes projets et de l’équipe fonctionnelle (AML) Analyse les nouvelles demandes des nouvelles demandes de projets Rédaction des spécifications fonctionnelles Mise en place les règles de mapping et de routage Suivi des développements Pilotage des tests des nouvelles évolutions Exécution des tests de non régression Suivi de l’avancement des mises en production Assistance fonctionnelle aux équipes métiers

Au sein d’une grande banque basée à Toulouse, vous intervenez comme expert en sécurité des systèmes d’information afin de soutenir et conseiller les chefs de projets dans l’identification, l’évaluation et la maîtrise des risques cyber. Votre mission inclut la mise en œuvre de la méthodologie EBIOS Risk Manager, l’animation d’ateliers de cartographie des menaces, l’élaboration de rapports de sécurité et la proposition de solutions SSI adaptées. Vous serez amené à traiter des sujets sensibles impliquant des environnements critiques, voire classifiés, et des réglementations exigeantes ( ISO 27005, NIST SP 800-30, ISO 27001/27002, RGPD, NIS 2 ). Vous contribuerez ainsi à renforcer la résilience du SI, garantir la confidentialité des données bancaires, et accompagner les équipes internes dans la prise de décisions éclairées. Votre rôle nécessite une excellente capacité d’analyse, de synthèse, ainsi qu’une grande rigueur pour anticiper et gérer des menaces complexes ( APT, attaques ciblées ) au cœur de l’écosystème bancaire.

La mission consiste, dans un environnement international, à assurer le rôle de Responsable d'Application et MOA IT sur le nouveau projet Cash Pooling via la solution LMS d'INTELLECT. Définition de la mission : - Workshops avec les parties prenantes (Métiers, IT, ...) autour de l'expression de besoin fournie par l'équipe projet Métier. - Rédaction des spécifications fonctionnelles détaillées ou User Stories (en français et ou anglais, cycle en V ou AGILE) pour la mise en développement. - Suivi du sujet et accompagnement fonctionnel des développeurs pendant les phases de développement. - Définition de la stratégie de test, des cahiers de recette, confection des fichiers et jeux d'essai. - Recette des livrables fournis par le centre de développement - Suivi du respect des méthodes projets et de l'utilisation des outils en vigueur - Potentiellement, assistance à la recette utilisateurs. Partie Responsable d'Application : - Support de niveau 3 - Validation des développements issus du Support - Maintien de la documentation - Validation de la cohérence des demandes d'évolution (garant de la maintenabilité et de l'évolutivité de l'application).

L’équipe souhaite renforcer son pôle d'experts en infrastructure. L'infrastructure est constituée d’environ un millier d’équipements actifs principalement des serveurs virtualisés, de lames Blade, des stockages NAS et SAN et un système d’archivage long terme sur cartouche LTO7. MISSIONS : • Installation, configuration et débogage de serveurs et machines virtuelles. • Migration de certains systèmes critiques (non ré-installables). • Maintien en conditions opérationnelles, gestion des incidents avec les supports constructeurs. • Expertise et documentation technique (rédaction, IPAM, gestion câblage, etc) au travers des différents systèmes mis en place. • Respect des normes de sécurité permettant d’obtenir une homologation (mise à jour et installation de patch de sécurité...). Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital. Kéoni Consulting aide les entreprises à : Faire la différence Innover et créer Réinventer votre business Satisfaire les clients Gagner en avantages compétitifs Devenir le leader de leur secteur Devenir le leader de votre secteur Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation)

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant Cybersécurité & Infrastructure. Ses missions : L’accompagnement du S-CISO (CISO Infrastructure) dans la mise en œuvre des actions quotidiennes de Cybersécurité (ex : Ouverture de flux, validation d’accès, …) Le suivi de la sécurité dans les projets Le suivi des projets de sécurité L’accompagnement des audits et des analyses de risques La construction des plans de remédiation et le suivi de leur application à la suite des audits et des analyses de risques Le suivi traitement des vulnérabilités Le suivi des KPI/KRI de sécurité via le traitement Profil recherché : Maitrise des sujets liés au réseau (Firewall, SDWAN, NAC, etc.) Une connaissance approfondie des produits Zscaler, une certification serait un plus Maitrise des sujets liés au Cloud et sa sécurité (AWS/Azure), une connaissance approfondie d’Azure, une certification serait un plus Une expérience Move2Cloud serait un plus Connaissance Système (Unix, Windows) Connaissance en audits et analyses de risque (EBIOS) Connaissance de la norme ISO 27001, une certification serait un plus Maitrise de l'anglais obligatoire Capacité à travailler dans un environnement international Aisance relationnelle et appétence pour la communication Autonomie et curiosité Objectifs et livrables Contribuer quotidiennement aux activités Cybersécurité Accompagner et suivre la mise en œuvre des actions et plans de remédiations Documenter les processus liés à la mise en œuvre d’une certification ISO 27001 Effectuer un reporting régulier des activités liées à Cybersécurité

1/Contexte : Pour soutenir notre stratégie d'entreprise et notre transformation numérique, l'entreprise met en place une nouvelle pratique de sécurité de l'information visant à garantir une réponse coordonnée face aux menaces croissantes de cybersécurité. 2/Services : Dans le cadre de cette stratégie, nous souhaitons développer un référentiel central : Identifier les sources de vulnérabilités en matière de sécurité ; Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités ; Lancer un PoC (Proof of Concept) sur un sous-ensemble d'entités et de sources (produits de classe 1 uniquement). Objectif : Réduire le coût de la remédiation des vulnérabilités sans augmenter le risque. Pour cela, nous devons renforcer notre équipe d'experts techniques et recherchons les services d'un consultant expert en vulnérabilités. Missions principales : Travailler avec l'équipe Group Security GO Security & Product. Fournir des analyses claires et détaillées pour chaque source identifiée. Créer de nouvelles mesures techniques pour les vulnérabilités et les intégrer dans le datalake. Aider à concevoir des processus opérationnels cibles pour le mode opérationnel de déploiement afin de couvrir l’ensemble du périmètre. Documenter tous les éléments nécessaires pour le transfert au Run. Expertises requises : Expertise en cybersécurité. Expertise en vulnérabilités et conformité (expertise technique et en sécurité). Expérience avec des outils tels que Qualys ou produits similaires. Connaissance approfondie des standards et frameworks tels que ISAF, CIS, PSS, Pentest, ISO. Capacité à identifier et comprendre les exigences nécessaires pour créer un service opérationnel. Connaissance des besoins spécifiques d’AXA et capacité à garantir leur couverture par l’outil utilisé. 3/Livrables : Tous les livrables doivent être fournis et présentés en anglais : Contrôles et mesures. PoC et évaluations. Documentation technique des interfaces. Nouveaux contrôles mis en œuvre. Transition au mode opérationnel (Run).

Dans le cadre des activités de gestion des risques du groupe en réassurance, des outils IT essentiels sont utilisés, doivent être déployés ou migrés. La compréhension des besoins métiers, la capacité à spécifier ainsi que l'accompagnement des métiers doivent être réalisés. Nous cherchons à renforcer et assurer nos produits et projets, avec un product owner et chef de projet en réassurance expérimenté et qualifié, capable de diriger les produits et projets IT dans ces domaines, de les structurer, d'assurer leur livraison et la BAU après le Go Live. Il/Elle devra coordonner les activités, assurer la communication avec les parties prenantes (y compris l'analyste métier, le tech lead, le product owner, l'équipe sécurité et RGPD, le fournisseur, etc.), rendre compte de l'état d'avancement, maintenir une documentation adéquate, sécuriser la conformité et l'alignement avec notre cadre IT et les éventuels projets et programmes parallèles. Nous attendons un service de pointe pour ces activités essentielles. Nous attendons de vous la capacité de gérer ces projets avec un fort accent sur le temps, le coût et la qualité. Livrables attendus : De la phase d'initiation jusqu'à la clôture, vous dirigerez le projet à travers le processus de validation en s'assurant que tous les artefacts et documents de gestion de projet (tels que les plans de projet, les calendriers, les bases de budget, les présentations et les comptes rendus de réunion, etc.) sont livrés.

Au sein de l’équipe de « Conception, Qualité et Sécurité SI », le prestataire assure la conformité des politiques de sécurité SI dans les projets à travers l'analyse et le traitement des risques, la gestion de la relation avec les fournisseurs sur le volet sécurité du système d’information, ainsi que le contrôle et l'amélioration continue des processus de sécurité SI. Les activités principales de la mission seront : Sécurité dans les projets  S’assurer que le processus nouveau projet intègre les normes et process sécurité définis dans la PSSI et en assurer le suivi  Définir ou participer à la définition des outils d’analyse de la sécurité dans les projets (questionnaire sécurité, outil analyse de risques)  Assister les BRM dans l’analyse sécurité et mener les analyses de risques projets le cas échéant  Participer aux dossiers d’architecture et sécurité  Accompagner les responsables de domaine (BRMs) dans la mise en œuvre des mesures de sécurité telles que prévues dans le projet (solutions techniques, politiques, procédures, bonnes pratiques …)  Participer aux projets de Convergence vers le socle commun informatique sur le volet sécurité SI Analyse et traitement des risques  Identifier les risques et proposer un plan de traitement des risques (méthode EBIOS RM)  Suivre les plans de traitement des risques  Assurer une veille technologique Gestion de la relation fournisseurs sur le volet sécurité du système d’information  En lien avec les achats, choix des prestataires / fournisseurs devant intervenir au sein de l’IT o Participer à la rédaction des cahiers des charges et AO sur le volet sécurité o Participer aux soutenances o Analyser les réponses aux AO et les questionnaires sécurité o Donner une recommandation sur les fournisseurs et solutions  Contractualisation o Faire évoluer les modèles de contrats et annexes en lien avec l’état de la menace et l’évolution des bonnes pratiques o Piloter des ateliers avec les fournisseurs pour traiter les écarts avec les exigences contractuelles o Valider les contrats et annexes sur le volet sécurité  Suivi o Mettre en place un plan de contrôle des fournisseurs en lien avec le gestionnaire de contrat et le RSSI sur le volet sécurité o Suivre les plans de mise en conformité des prestataires concernés Contrôle et amélioration continue  Plan de contrôle o Poursuivre la mise en œuvre du plan de contrôle o Vérifier la bonne application des contrôles et la présence des éléments de preuve  Tableau de bord et indicateurs o Proposer de nouveaux indicateurs o Vérifier leur bonne production o Analyser les causes des objectifs non atteints  Suivi des actions d’amélioration

Vous intégrerez l'équipe Efficience Compte, Recouvrement et Contentieux sur des projets et chantiers MOA : Missions : Prendre en charge les projets et chantiers MOA à forts enjeux liés à la modernisation du système des retraites et plus particulièrement lié aux outils de gestion du compte, du recouvrement et du contentieux (GCE) ; Analyser les demandes métier en lien avec les orientations majeures de l'organisation, les qualifier, les retranscrire en expressions de besoin à destination des équipes informatiques ainsi qu'en suivre leur bonne réalisation, leur recette et leur mise en service ; Animer la coordination avec les autres équipes de l'organisation : processus, périmètres fonctionnels adjacents, conduite du changement, communication, réglementation et juridique, ainsi qu'avec les clients internes (IRC) ; Organiser, préparer et animer les instances / ateliers liés à l'activité.

Intégré(e) au sein d’une équipe à taille humaine de 30 consultants, tu seras amené(e), à participer à des projets dans nos locaux modernes et conviviaux ou/et à intervenir en Assistance Technique chez l’un de nos beaux clients nantais. Dans ce contexte, les missions qui pourraient t’être confiées : Maintien en condition opérationnelle de l’environnement Modern Workplace (RUN): o Assurer le bon fonctionnement (comme l’évolutions des profils de configuration, des politiques de conformités etc…) de la plateforme Intune o Configurer, déployer et Sécuriser les applications sur les postes de travail via le Portail d’Entreprise o Assurer le support utilisateurs et aux postes (N2/N3) via Jira, ServiceNow, freshdesk etc o Proposer des remédiations à des problèmes récurrents (PowerShell, Batch etc) o Réaliser des reporting / KPI Tu pourras également en fonction de l’environnement client (co-managé ou full cloud) : Participer à l'évolution et amélioration de l’environnement Modern Workplace tout en étant accompagné(e) des experts techniques de Metsys (BUILD) : o Réaliser des migrations / des évolutions d’environnement / mise en place d’hybridation (MECM/Intune/Co-management) o Gérer les projets de migration de version de Windows o Configuration et déploiement de profils AUTOPILOT o Participer à des projets de sécurisation du poste de travail (hardening, encryption, comptes administrateurs locaux etc) o Conseiller le client sur les technologies à adopter, l’accompagner sur les bonnes pratiques à adopter avec l’utilisation Intune o Réaliser la rédaction de documents (DAT, DEX, HLD, LLD etc)

Projet : Accompagner les centres de gestion et stabiliser l’outil CELIA afin de garantir le versement des retraites complémentaires des allocataires. Missions : Construction, mise à disposition de mode opératoires Paramétrage et organisation de l'activité Elaboration de tableaux de bord de pilotage de l’activité Analyse, suivi et résolution des incidents Identification et suivi des évolutions, corrections, réhabilitations de données Mise à disposition de fichiers pour le traitement des dossiers Interface avec la fédération Suivi de production, gestion des incidents et réalisation des recettes

L’équipe MOA Digital est à la recherche d’un.e business Analyste orienté.e Assurance Qualité pour assister la responsable de projets dans ses missions. Objet de la mission : Dans un environnement Agile, l’objet de la prestation est d’assurer le rôle de business analyst au sein de la MOA Digitale en réalisant les actions suivantes : · Instruction des sujets MOA Digital en vue de la rédaction de stories de type évolution ou solution corrective · Planification des phases de tests en coordination avec les business Analystes de l’équipe · Rédaction des cahiers de recette des sujets confiés · Réalisation des campagnes de tests sur les sujets confiés · Rédaction des modes opératoires et autres documents de conduite du changement · Suivi des anomalies et des éléments non-conformes · Participation aux cérémonies agiles (sprint planning, démonstration, rétrospective…) · Coanimation des Comités de Suivi Homologation Préproduction

Smarteo recherche pour l'un de ses clients, Un Développeur Embarqué C sur IDF Contexte : Mise en place de flux réseau sécurisés au sein d'un appareil Android Tâches principales : - Reverse engineering de l'architecture réseau et du SoC d'Android - Implémentation des ressources réseau dans le TEE - Interface entre REE et TEE - Conception et développement de logiciels - Tests de performance et optimisation Compétences : - Langage C - Noyau Linux (pilotes, dts) - Gestion de réseau sous Linux (routage, firewalling) - Connaissance des protocoles IP et de sécurité (TLS, VPN) - Intérêt : Plate-forme Android (AOSP) - Intérêt : Connaissance de la VoIP (SIP) - 5-10 ans d'expérience dans une activité similaire Si vous êtes intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word

Pour ce poste, 3 choses sont IMPERATIVES. La connaissance de VEOS, La connaissance de l'IARD, Une présence sur site de 3 jours minimum sur Nantes. Le Business Analyst spécialisé en IARD est un expert des processus métiers et des enjeux du secteur des assurances. Il agit comme un intermédiaire clé entre les équipes métiers et techniques, en analysant les besoins, en proposant des solutions adaptées, et en accompagnant la mise en œuvre de projets liés aux systèmes d'information et aux pro. Analyse des besoins métiers : Recueillir, analyser et formaliser les besoins des utilisateurs métiers en assurance IARD si possible sur du gros risques. Identifier les opportunités d'amélioration des processus métiers et des outils existants. Rédaction des spécifications fonctionnelles : Rédiger des documents détaillés (cahiers des charges, spécifications fonctionnelles) en collaboration avec les parties prenantes Garantir la conformité des solutions proposées avec les besoins métiers et les réglementations Support à la gestion de projet : Contribuer à la planification, au suivi et à la coordination des projets IARD. Assurer une communication fluide entre les équipes métiers et techniques. Accompagnement au changement : Préparer et animer des ateliers pour sensibiliser et former les utilisateurs aux nouvelles solutions. Participer à la conduite du changement pour garantir l'adoption des nouvelles pratiques. Assistance à la recette et au déploiement : Élaborer des scénarios de tests et coordonner les phases de recette fonctionnelles Assister les équipes métiers lors du déploiement des solutions en production Compétences techniques : Maîtrise des concepts et des produits en assurance IARD (auto, habitation, RC, risques professionnels, etc.). Connaissance de VEOS (IGA ASSURANCE) Connaissance des méthodologies d'analyse (UML, BPMN) et des outils associés (Visio, Enterprise Architect). Expérience avec les outils de gestion des systèmes d'information en assurance Bonne maîtrise des techniques de gestion de projet Compétences relationnelles : Excellent sens de l'écoute et capacité à communiquer efficacement Fort esprit d'analyse Capacité à travailler en équipe et à fédérer autour d'une vision commune. Formation et expérience : Bac +5 en informatique, assurance, ou gestion (type école d'ingénieurs, école de commerce, ou université). Expérience de 3 à 5 ans minimum dans un poste similaire, idéalement dans le secteur de l'assurance IARD. Langues : Courant français obligatoire Anglais professionnel apprécié.