Trouvez votre prochaine mission ou futur job IT.

Pour renforcer l'équipe support chez un de nos clients, je recherche un/une Services Lead IT, qui interviendra sur différentes missions: 1. Maîtrise technique Comprendre les aspects techniques des services IT spécifiques proposés. Être capable de présenter et défendre ces services auprès des parties prenantes internes. 2. Support à la cotation Participer à l’évaluation financière des offres (coûts, rentabilité). Contribuer à la définition et à la mise en œuvre du modèle économique des services. 3. Évolution des offres Adapter les offres en fonction des besoins internes et des évolutions du marché. Contribuer à l’innovation et à l’amélioration continue des services. 4. Facturation Veiller à l’exactitude et à la transparence de la facturation des services. S’assurer de la conformité entre les prestations fournies et les factures émises. 5. Animation des comités de pilotage Organiser et animer des réunions régulières avec les parties prenantes. Garantir une communication claire et un suivi rigoureux des actions en cours. 6. Gestion des litiges Identifier et résoudre les problèmes ou litiges liés aux services. Maintenir des relations de confiance avec les entités clientes malgré les défis rencontrés. Profil recherché Expérience confirmée en gestion de services IT. Compétences solides en communication et gestion de projet. Capacité à travailler en équipe et à résoudre les problèmes de manière proactive. Bonne compréhension des enjeux économiques et financiers liés aux services IT.

- Surveillance et détection des menaces : Utiliser des outils de surveillance avancés pour détecter les anomalies et les activités suspectes au sein des réseaux informatiques du gouvernement, et réagir rapidement aux menaces afin d'en minimiser l'impact. - Réponse aux incidents : Diriger la réponse aux incidents remontés au sein du SOC en procédant à l'analyse des causes profondes, à l'endiguement, à l'éradication et aux actions de récupération nécessaires. Travailler en étroite collaboration avec d'autres équipes de cybersécurité pour garantir une réponse rapide. - Investigation et analyse : Mener des enquêtes approfondies sur les incidents de sécurité afin de déterminer les sources de menace, les vecteurs d'attaque et l'impact. Consigner les résultats dans des rapports d'incident détaillés à utiliser dans le cadre de la coordination interinstitutionnelle ou dans des contextes juridiques. - Intégration des renseignements sur les menaces : Exploiter les renseignements sur les menaces provenant de sources internes et externes afin d'identifier de manière proactive les menaces émergentes et d'adapter les mesures de détection pour atténuer les risques. - Soutien à la gestion des vulnérabilités : Collaborer avec l'équipe de gestion des vulnérabilités pour comprendre les vulnérabilités en cours et contribuer à la mise en œuvre de mesures correctives fondées sur des données relatives aux menaces actives. - Optimisation des outils de sécurité : Maintenir et optimiser les outils SOC (par exemple, SIEM, EDR, IDS/IPS) afin d'améliorer les capacités de détection et de réponse. Fournir des recommandations pour l'amélioration des outils et de la technologie. - Documentation et rapports : Documenter les incidents de sécurité, les playbooks et les processus conformément aux directives de l'agence, en assurant une documentation complète et cohérente pour les audits, la conformité et les références futures.

Teolia est à la recherche pour l'un de ses clients dans le secteur de l'énergie d'un Product Owner AWS. En tant que Product Owner AWS, vous aurez pour responsabilités de : Gouvernance du backlog : Évaluer et structurer un backlog existant, en collaboration avec les équipes techniques. Prioriser les développements en équilibrant contraintes techniques et besoins métiers. Relation métier : Collaborer étroitement avec les experts techniques pour reconstituer un backlog métier solide dans le domaine du monitoring industriel. Comprendre et traduire les besoins métier en user stories claires et actionnables. Pilotage Agile : Planifier, animer et suivre les cérémonies Agile (Scrum). Travailler avec l’équipe technique pour garantir des livraisons incrémentales de qualité. Gestion des priorités : Assurer un focus constant sur les objectifs stratégiques et savoir dire non aux initiatives non alignées. Vision et leadership : Apporter une vision claire et aligner les parties prenantes autour d’objectifs communs.

Déploiement et configuration de la solution CyberArk conformément aux besoins de sécurité de l’entreprise. Administration de la plateforme CyberArk : gestion des accès, configuration des coffres-forts, définition des politiques de sécurité et mise en place des accès à privilèges. Collaboration avec les équipes IT pour identifier et sécuriser les comptes privilégiés sur l’ensemble de l’infrastructure, incluant les environnements on-premise et cloud. Gestion de projets : suivi de l'avancement du déploiement CyberArk, reporting régulier des indicateurs clés de performance (KPI) liés à la sécurité des accès. Documentation et formation : rédaction de procédures et de guides d’utilisation pour les administrateurs et les utilisateurs finaux, ainsi que formation des équipes internes à l’utilisation de la plateforme. Support niveau 2/3 pour les incidents et les demandes en lien avec CyberArk. Veille technologique et recommandations pour l’amélioration continue de la solution de gestion des accès à privilèges.

Nous recrutons pour l'un de nos clients un expert IAM. Missions : - Revue des besoins métier en terme de profils et privilèges - Revue des process et outillages - Etude et conception pour l'évolution de l'architecture IAM - Mise en oeuvre des évolutions - Mise en place de tests et validations - Industrialisation des activités de run - Rédaction et actualisation des documentations techniques (HLD, LLD, procédures, inventaires...) - Documenter les bonnes pratiques à mettre en place vis-à-vis de la sécurité, de la résilience et des performances - Formation des équipes de production sur les nouveaux projets - Reporting régulier de l'activité

Type de contrat : Temps plein / contrat freelance Niveau d'expérience : Niveau supérieur (5-10 ans d'expérience ou plus) Lieu de travail : Nanterre (92) et travail hybride à distance Durée du contrat : 12 mois (renouvelable) À propos du poste Neotrust est une société d'innovation en sécurité qui aide les dirigeants, les RSSI, les DSI et les directeurs techniques à mener à bien leur transformation sécurité et à intégrer la cyberinnovation dans leur stratégie de sécurité à long terme. Le département Cybersécurité de notre client, un grand groupe international, recherche un SOC Manager pour développer et gérer le service de pilotage des opérations de sécurité et de protection des systèmes et données contre les cyber menaces. La cybersécurité est un enjeu majeur pour le Client qui doit garantir la sécurité de ses infrastructures (internes et cloud), de ses données et des données de ses « clients ». Au sein de l'équipe Cybersécurité Globale , en tant que Responsable SOC , vous serez responsable de la stratégie technique et organisationnelle à adopter, de la coordination des équipes, de la supervision des activités de sécurité des clients et la garantie d’une réponse rapide et efficace de leurs incidents de sécurité. Coordination des équipes : gérer et coordonner une équipe d’analystes SOC (environ 7 personnes réparties dans le monde) pour surveiller, détecter et répondre aux incidents de sécurité. Définition de la stratégie SOC : élaborer et mettre en œuvre une stratégie de détection et de réponse aux incidents, en ligne avec les meilleures pratiques et les objectifs de sécurité de l’entreprise. Supervision des incidents de sécurité : superviser les analyses des menaces, les réponses aux incidents et les rapports post-incident pour améliorer continuellement les processus et réduire les risques. Collaboration avec les équipes internes : travailler en étroite collaboration avec les équipes de gestion des risques, d’audit et de conformité pour garantir une cohérence dans la protection des informations. Amélioration continue : proposer des améliorations aux outils, procédures et techniques de détection et de réponse pour renforcer la résilience et l’efficacité du SOC. Formation et développement : former les analystes SOC aux nouvelles méthodes et technologies, et identifier les besoins en formation continue pour l’équipe. Reporting et documentation : assurer la traçabilité et le reporting régulier des incidents de sécurité, et documenter les activités et évolutions du SOC.

Gouvernance RSSI - Secteur Bancaire - Toulouse • Expérience demandée : 9-15 ans • Durée de la mission : 24 mois • Date de démarrage : 02/12/2024 • Télétravail : 3 jours/semaine • Localisation : Toulouse (31) Contexte de la mission Le client, un acteur majeur des solutions informatiques bancaires, recherche un consultant en gouvernance et gestion des risques SSI-IT pour renforcer ses contrôles et son suivi des plans d’action en matière de cybersécurité. La mission vise à assurer le suivi rigoureux des actions et la mise en œuvre des recommandations de sécurité en conformité avec les directives et normes européennes. Objectif global Apporter une assistance au RSSI sur les activités de gouvernance en sécurité des systèmes d’information, avec un focus sur la gestion des risques IT & Cyber et le suivi des plans d’action. Principales missions • Suivi et contrôle des plans d’action en cybersécurité en tant que Seconde Ligne de Défense (Niveau 2) • Validation de l’avancement et de la qualité des travaux réalisés par les porteurs de plans d’action • Coordination avec les experts sécurité applicative et reporting stratégique • Synthèse, priorisation, et classification des informations pour des rapports adaptés aux différents niveaux d’interlocution

Architecte/Ingénieur ForgeRock AM et IDM Expérimenté Pour une mission longue (de 3 ou 4 ans) à PARIS, nous recherchons un consultant EXPERT ForgeRock IDM et AM. Lors de votre candidature, merci de formaliser votre expérience IDM et AM Poste en freelance (600 / 740 euros selon l'expérience) Possibilité de 2 jours en télétravail Nous recherchons un(e) expert(e) en solutions ForgeRock pour piloter et mettre en œuvre un projet stratégique de transformation digitale. Ce projet implique la conception, le déploiement et la maintenance d'une plateforme d'identité numérique complète, s'appuyant sur les technologies ForgeRock AM et IDM.

Vous intégrerez une équipe pluridisciplinaire composée de développeurs, de product owners et de SRE. Votre rôle principal sera de concevoir et de développer les fonctionnalités, composants et services d’une plateforme web dédiée à l’e-commerce. Vous évoluerez dans un environnement agile appliqué quotidiennement. Environnement technique : Langages : JavaScript, TypeScript. Frameworks : Node.js, Express, Nest.js, ReactJS. Web services : RESTful. Cloud : AWS. Conteneurisation et orchestration : Docker, Kubernetes. Infrastructure as Code : Terraform. Architecture événementielle : Kinesis, SQS. Moteur de recherche : ElasticSearch. Participer activement à la conception et au développement d’une nouvelle solution e-commerce, de sa réflexion à sa mise en œuvre. Contribuer aux choix techniques et fonctionnels en collaboration avec l’équipe, et challenger vos collègues sur ces décisions. Garantir les standards de qualité, de sécurité et de performance à travers la revue de code. Réaliser une veille technologique régulière et partager vos découvertes avec l’équipe.

Almatek recherche pour l'un de ses clients Un Lead Développement sur Lyon. La compétence Lead Développement consiste à assurer une facilitation technique. Cette compétence implique un accompagnement et un coaching technique d’une équipe, la participation à l’ensemble des activités de développement ainsi qu’à la rédaction des dossiers techniques, et la veille au respect des méthodes et bonnes pratiques. COMPETENCES ET RESPONSABILITÉS -Capacité à assurer la direction d’une équipe de développeurs : coder avec eux, encourager leur montée en compétences, et chercher à rendre l’équipe la plus autonome possible. -Mener l’équipe vers l’excellence (accompagnement au quotidien, soulever les points qui suscitent les bons questionnements…). -Assurer que l’équipe utilise les services et applique les bonnes pratiques du projet. -Travailler avec le PO et l’EM de l’équipe. -Participation à la rédaction des dossiers techniques (HLD, CATE, DAT…) avec l’EM et les architectes. -Comprendre et porter la vision stratégique SI au sein de l’équipe. -Collaboration avec l’équipe Plateforme pour améliorer en continu l’expérience développeur au sein de son équipe. -Garantie de la sécurité dans le cadre des développements SI, en lien avec les autres acteurs (Cloud Architect, DevSecOps, Security Champion, …). -Participation au staffing des profils techniques de l’équipe. -Assurer la qualité du code et résoudre les problèmes rencontrés par l’équipe. -Qualification des impacts et priorisation avec le PO des remédiations des sujets de dette technique. -Participation à l’élaboration, au suivi et au respect des KPI de l’équipe avec l’EM. -Mise en œuvre les mesures nécessaires à la tenue du niveau ‘high performer’ pour les 4 métriques DORA. -Participation à la vie de l’unité de réalisation (communautés de spécialistes, InnerSourcing, CodingDojo,…). -Diriger l’innovation et l’amélioration continue de l’équipe. CARACTÉRISTIQUES TYPES -Plusieurs années d’expérience en conception et développement logiciel sur le Cloud, dans des contextes Agile à l’échelle. -Expertise sur un ou plusieurs domaines : architectures micro-services, API, SPA, DevOps, FaaS, DDD… -Familier avec : Craft, TDD, pyramide des tests, … CERTIFICATIONS Certification AWS est un plus.

Mission : La détection d’incidents de sécurité. L’amélioration continue de la détection du SOC sur les infrastructures cloud (privé/public) et on-premise. La sélection de nouveaux logs. L’amélioration de l’analyse des logs existants, études de scenarios, en rapport avec la matrice des risques La mise en place de nouvelles alertes en fonction des risques et menaces. Suivi de la qualité des services du SOC : délais et excellence des livrables, diverses procédures L’élaboration d’une veille sur les menaces et technologies du marché (avec si nécessaire des POCs), L’assistance et le support aux différents Bénéficiaires/Utilisateurs dans le cadre des programmes cybersécurité.

On recherche un administrateur BMC Discovery pour intégrer une équipe d’administrateurs d’outils au sein d’un grand Compte. Les activités portent sur l’intégration et la gestion de BMC Discovery: Expérience d’utilisation avec CyberArk Administration de la solution en cluster, configuration, évolutions … Connaissance de ServiceNow souhaitée pour la gestion des connecteurs Connaissances souhaitées sur l’intégration des informations de bastions (récupérations d’informations) Ainsi que la participation aux projets de déploiements : Déploiements sur différents types d’équipements (matériels réseau, stockage, SGBD, etc etc) Analyses des résultats et préconisations Des connaissances ou une expérience SAFe est fortement souhaitée et le travail en équipe en site sûr est un impératif.

engIT est une jeune société d'ingénierie, dédiée à l'innovation, animée par des passionnés de technologies et d’innovation en IT créée en 2017 à Sophia Antipolis et aujourd'hui présente à Nice, Aix, Lille, Paris et Monaco... Objets connectés, IA, Big Data, Deep Learning, véhicules autonomes, réalité augmentée, UX, logiciels embarqués, cyber sécurité, Blockchain, Cloud, mobilité, ne sont qu’une partie de nos centres d'intérêts. L’équipe engIT Paris, recherche un/une : Intégrateur SIEM / SOAR Pour rejoindre les équipes de notre client.

### Mission - Promouvoir la culture de la gestion des risques et de la conformité au sein de BP²I. - Suivre la cartographie des risques ICT et Assurer leur atténuation. - Réaliser les contrôles ICT - Réaliser et examiner l'auto-évaluation globale des risques et contrôles ICT. - Faire le lien entre les activités dans les projets et les activités de gestion des risques et les réserves. - Lire toutes les procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP. - Assurer l'atténuation associée à toutes les activités (en respectant le processus de gestion des risques et des contrôles). - Effectuer toutes les activités en respectant les processus avec une qualité adéquate. - Soutenir les demandes d'audit et assurer la mise en œuvre des recommandations émises. ### Contribution - Interface avec les équipes de sécurité pour la gestion des exceptions. - Interface avec les équipes non-ICT, en particulier sur les sujets d'externalisation ICT. - Interface avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) pour le processus de contrôle, le cadre et la mise en œuvre des outils.

Missions : le chef de projet AMOA ERP a pour missions de : - Piloter les référents métiers et être l’interface unique avec la DSI ; - Comprendre les besoins et les exigences des métiers : chef de projet AMOA doit être capable de comprendre les besoins et les attentes des utilisateurs en matière de système d'information, ainsi que les contraintes et les enjeux liés à son environnement professionnel ; - Rédiger les expressions de besoins et les spécifications fonctionnelles : le chef de projet AMOA doit être capable de formaliser les besoins et les exigences du métier en spécifications fonctionnelles détaillées, qui serviront de référence tout au long du projet ; - Analyser les processus métiers : le chef de projet AMOA doit être capable d'analyser les processus métiers pour s'assurer que la solution est en adéquation avec les besoins des utilisateurs et améliore la performance de l'entreprise ; - Valider la conformité de la solution proposée : chef de projet AMOA doit être capable de valider la conformité de la solution proposée aux spécifications fonctionnelles et aux besoins du client. Il doit également être en mesure de participer aux tests et à la recette de la solution ; - Assurer la communication entre les différents acteurs du projet : le chef de projet AMOA doit être capable de communiquer efficacement avec les différents acteurs du projet (chefs de projet, référents/experts métiers, prestataires, utilisateurs finaux, etc.) pour s'assurer que le projet est mené à bien dans les délais et le budget impartis ; - Prioriser les demandes des métiers ;

Hanson Regan recherche actuellement un spécialiste IAM avec une solide connaissance de Sailpoint pour une mission à long terme basée à Paris. Travaillant dans le cadre d'un projet de sécurité critique pour l'entreprise, le candidat sélectionné travaillera comme pierre de touche pour l'entreprise sur une gamme de problèmes de gestion des identités et des accès, et utilisera vos connaissances de la technologie Sailpoint pour optimiser le système. LDescriptions de poste : - La certification SailPoint Certified IdentityIQ Professional serait un plus - Bonne expérience en gestion des incidents et en dépannage - Expérience avec les serveurs Unix/Linux et Unix Shell - Expérience en surveillance - Capacité à communiquer avec des publics divers - Esprit analytique, capacité à remettre en question, orienté solution - Proactif, adaptable - Parlant français - Bon niveau d'anglais En raison des exigences du client, nous ne pouvons considérer que les candidats travaillant via leur propre entreprise française car nous ne pouvons malheureusement pas travailler avec les solutions de portage pour cette mission. Si cela vous intéresse, veuillez nous contacter dès que possible avec un CV à jour aux coordonnées ci-dessous.