Trouvez votre prochaine mission ou futur job IT.

L’analyste en cybersécurité joue un rôle central dans la protection des systèmes d’information de l’entreprise. Il/elle assure une surveillance proactive des systèmes, analyse les incidents, produit des indicateurs clés de performance (KPIs), et participe à la gouvernance de la sécurité en collaboration avec le Responsable de la Sécurité des Systèmes d’Information (RSSI). Responsabilités principales : Surveillance et détection des menaces Surveiller en temps réel les systèmes informatiques pour identifier les anomalies et menaces potentielles. Mettre en place des règles d’alerting et de reporting dans le cadre des systèmes de gestion des événements de sécurité (SIEM) Collaborer avec les équipes SOC pour la levée de doutes quotidienne. Audit et conformité Effectuer des audits réguliers pour évaluer la conformité cyber des systèmes. Rédiger des rapports détaillés mettant en lumière les non-conformités détectées et proposer des plans d’action. Analyse des incidents et réponse Investiguer les incidents de sécurité et déterminer leurs causes. Proposer et mettre en œuvre des mesures correctives pour éviter la récurrence des incidents. Production et automatisation de processus Développer et automatiser les processus et KPIs pour le suivi de : L’état de santé et de patching du système d’information (SI). Les revues des comptes Active Directory (AD). La qualité cyber des livraisons logicielles. Rétro-conception et recommandations techniques Analyser et rétro-concevoir les outils et équipements métiers pour établir des recommandations de configuration. Sensibilisation et documentation Former les équipes de support de niveau 1 (N1) aux bonnes pratiques et rédiger des procédures opérationnelles. Sensibiliser les employés aux enjeux de la cybersécurité Participation à la gouvernance Collaborer avec le RSSI sur des missions stratégiques et participer à la mise en œuvre de la politique de cybersécurité. Veille technologique Rester informé(e) des évolutions des menaces, des nouvelles technologies et des tendances du marché.

Piloter des projets Web / Digitaux / CMS sur DRUPAL - Conduite de projets - Rédactions du User Stories - Mises en production des applications Web Compétences techniques CMS Drupal - Confirmé - Impératif HTML / CSS - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Description détaillée Au sein de la DSI, le prestataire interviendra dans l'équipe Solutions Clients Web dont le périmètre comprend tous les applicatifs web mis à disposition des clients de l'Entreprise : outils métiers, sites web, solutions selfcare, plateformes e-commerce… Le prestataire sera l'interlocuteur fonctionnel privilégié des responsables Métiers (Marketing, Vente, Opérations…) et responsable de leur relation avec le SI. Le prestataire imaginera en sollicitant les équipes de développement informatique les solutions techniques les plus pertinentes, formalisera les solutions préconisées, veillera à leur bonne mise en œuvre (généralement selon la méthodologie Agile) en considérant les contraintes de l'écosystème et en utilisant les compétences de solutions déjà existantes du SI, organisera et réalisera leur recette et leur déploiement. Le prestataire pilotera les délais et les ressources nécessaires. Le prestataire sera chargé fonctionnellement de la mise en œuvre opérationnelle des sites web institutionnels, gérés par le CMS Drupal, dont il doit posséder de solides bases, et agira en tant que Product Owner en organisant les projets de réalisation ainsi que le processus d'amélioration continue au travers d'évolutions applicatives fonctionnelles et en étant force de proposition de solutions technico-fonctionnelles (personnalisation visuel par des thèmes, extensions par ajouts externes ou modules contrib, CSS) Au-delà de l'univers Drupal, le prestataire pourra être amené à piloter d'autres projets web, dans le périmètre applicatif de l'équipe. Les tâches prédominantes de la missions seront de : * Rédiger les user stories * Faire développer les US par l'équipe de développement * Tester les US * Démontrer les US aux métiers * Coordonner et animer l'équipe projet et les contributeurs (DSI et métier), * Être force de proposition de solutions technico-fonctionnelles, * Produire les livrables du projet, * Animer les réunions de pilotage de vos projets selon la gouvernance en place, * Gérer le planning projet, maîtriser les risques et les coûts, * Conduire le changement (formation, accompagnement du support, communication).

Le Responsable des Politiques de Sécurité et des Régulations pilote la gouvernance des politiques de sécurité en collaboration étroite avec les experts en cybersécurité et supervise la mise en œuvre de la directive NIS2 avec le Responsable Conformité. Mise à jour, publication et maintenance des politiques de sécurité : Documentation : Actualiser les politiques, standards et procédures de sécurité. Diffusion : Assurer la communication et la publication des politiques de sécurité (site web, intranet). Feuille de route : Élaborer une roadmap annuelle pour formaliser ou mettre à jour les politiques, standards et notes de position avec les experts sécurité. Coordination et collaboration : Gouvernance : Organiser des réunions trimestrielles avec les experts et les Responsables Sécurité des Systèmes d’Information (RSSI). Reporting : Rapports réguliers : Préparer des rapports périodiques pour la direction et les comités de pilotage, détaillant l’état du corpus documentaire de sécurité. Conformité à la directive NIS2 : Mise en œuvre et suivi : Superviser la conformité et l’application des pratiques de cybersécurité en accord avec la directive NIS2 de l’Union européenne, en partenariat avec le Responsable Conformité. Tableaux de bord : Produire des tableaux de suivi des actions et des indicateurs de conformité. Ce rôle garantit le respect des exigences réglementaires définies par le cadre NIS2, visant à renforcer la résilience en cybersécurité des secteurs critiques au sein de l’Union européenne.

AMOA BI - Equipement - GMAO MISSION l'AMOA BI est le point d'entrée de la DSI pour toute demande de BI sur les Solutions Equipement. Il fait l'interface entre les interlocuteurs Métier les équipes BI de développement et l'équipe Solution équipement. Son rôle est de comprendre les enjeux et besoins Métier en coordination avec l'AMOA BI pour les spécifier aux équipes de développement. Dans le cadre de la Roadmap BI le Référent fonctionnel BI devra notamment : • Travailler en étroite collaboration avec les équipes équipement pour spécifier l'extraction des données Maximo servant aux KPI Métier (utilisé dans Power BI) • Préparer le modèle de données BI pour l'intégration des données MAXIMO (équipement). Une attention toute particulière sera apportée aux notions de site Maximo ainsi qu'à la consolidation des données. • Spécifier les traitements d'intégration à destination du pole DATA. • Identifier les dimensions de « croisement » avec les Terminaux (équipement, temps, site etc…) • Proposer et accompagner les ajustements pour le portage des rapports MAXIMO & leur version consolidé sur la source. ACTIVITES PRINCIPALES 1. Piloter les projets BI opérationnels et l'implémentation des nouveaux usages / nouvelles solutions, coordonner les parties prenantes métier et DSI, et accompagner le changement associé (y compris la transition en RUN) 2. Sous l'impulsion des équipes BI, accompagner la diffusion d'une culture Data au sein des équipes DSI et Métier 3. Contribuer à la gouvernance appropriée pour mener à bien les projets BI sur le périmètre concerné 4. Proposer, en étroite collaboration avec les équipes Solutions et BI les solutions /modèles pour consolider et croiser les données équipement 5. Participer à la rédaction des spécifications fonctionnelles aux équipes BI de la DSI 6. Réaliser les Tests d'intégration, une fois les Données & rapports BI livrés 7. Organiser les UAT avec le Métier/Solution 8. Contribuer au déploiement des nouveaux rapports équipement 9. Être le garant du delivery (coût, qualité, délai) 10. Accompagner les pays et les équipes de déploiement pour s'approprier les outils et reporting BI et opérationnel existants Conditions particulières de travail Déplacements ponctuels à l'étranger dans le cadre des déploiements, de formations, d'Université ou de cadrage de sujets à enjeux majeurs

Pour un peu plus de détails voici les principales actions de l’équipe : - Créer de scripts SQL / utiliser des scripts déjà créés - Gérer et maintenir le serveur de maintenance à chaud du BO - Contrôler et organiser le Refresh hebdomadaire pour maintenir l’environnement iso prod - Déployer les composants (Back Office, Front Office et composants Sushi) - Simuler des traitements batch - Suivre les plans batchs quotidien (Prod et MAC). => Traiter chaque anomalie afin de pouvoir assurer la prochaine quotidienne. - Analyser les incidents de production - Paramétrer de 1er niveau pour le progiciel CLEVA - Travailler en lien étroit avec la MOA et les équipes projets - Utiliser des outils comme SQL Dev, Opcon et Filezilla - Utiliser du progiciel Cleva pour voir / reproduire les incidents - Utiliser de service NOW & JIRA - Piloter des installations en prod - Participer aux cellules de crise en cas de nécessité - Maintenir la documentation à jour.

Passionné.e par la Sécurité des Systèmes d'Information et notamment par les sujets liés à la gouvernance, la gestion des risques ainsi que la conformité? Le poste est certainement fait pour toi, je t’invite à y jeter un coup d’œil ! Réalisation d'états des lieux organisationnels et/ou techniques en rapport aux référentiels ISO 27001, NIS 2, etc... Accompagnement à la certification ISO 27001, HDS, ISO 27701 Analyse des risques (ISO 27005, EBIOS RM) Audit et/ou mise en oeuvre de SMSI, SMVP Mission d'expertise en sécurité du SI: Pilotage de plan de traitement des risques (PTR) et reporting SSI (KRI - Key Risk Indicator) Suivi / mise en place des mesures techniques et organisationnelles Formalisation de référentiel de sécurité : politique, procédures, guides, formulaires, etc... Sensibilisation et formation des utilisateurs

Dans un contexte où les menaces cybernétiques sont en constante évolution, notre équipe cherche à renforcer sa capacité à identifier, gérer et atténuer les risques grâce à un Expert IT Risk & Cyber Sécurité . Développer, maintenir et améliorer la matrice des risques IT, en veillant à une cartographie précise des risques en fonction des actifs critiques. Évaluer régulièrement les risques liés aux systèmes d'information et proposer des plans d'action adaptés pour les maîtriser. Identifier les objectifs de mitigation des risques en collaboration avec les équipes opérationnelles. Mettre en œuvre des plans de traitement des risques et assurer le suivi de leur avancement. Produire des indicateurs clairs et des rapports réguliers pour évaluer l’efficacité des mesures de mitigation. Garantir la conformité des processus de Gestion des Accès , en veillant à l'application des principes de moindre privilège et de séparation des rôles. Évaluer les risques liés aux sauvegardes des données, s’assurer de leur disponibilité et de leur protection contre les menaces internes et externes. Auditer régulièrement les processus de gestion des accès et des sauvegardes pour identifier et combler les failles potentielles. Veiller à la conformité des pratiques de gestion des risques IT aux normes internes, ainsi qu'aux réglementations externes (ISO 27001, GDPR, NIS 2, etc.). Réaliser une veille active sur les nouvelles menaces cyber et réglementations impactant les risques IT. Collaborer avec les équipes internes pour diffuser une culture de la gestion des risques et de la cybersécurité. Organiser des sessions de formation et des ateliers pour les équipes techniques et métiers sur les sujets de mitigation des risques. Matrice des risques : Expertise dans l’élaboration, la gestion et l’optimisation des matrices de risques IT. Mitigation : Maîtrise des concepts et méthodologies pour définir et suivre les plans de mitigation des risques. Gestion des Accès : Bonne connaissance des politiques d’accès (IAM, RBAC, PAM) et des outils associés (CyberArk, SailPoint, etc.). Gestion des Sauvegardes : Expérience dans la gestion et l’audit des stratégies de sauvegarde (Veeam, Commvault) et leur sécurité. Outils de gestion des risques : Maîtrise des outils comme RSA Archer, ServiceNow GRC ou équivalents. Réglementations : Bonne connaissance des normes et cadres de gestion des risques IT (ISO 27005, COBIT, NIST).

Poste L'analyste en sécurité soutiendra les efforts de notre client pour renforcer ses capacités de détection et de réponse. Il ou elle le fera en maintenant ou développant des logiques de détection, ainsi qu'en surveillant et en enquêtant sur les événements de sécurité associés. Principales responsabilités Analyser et enquêter sur divers événements de sécurité afin d'identifier les incidents de sécurité. Documenter chaque incident avec tous les détails relatifs aux journaux, alertes et tout indicateur identifié au cours des investigations. Réaliser ou recommander des actions correctives, y compris des tâches liées à la gestion des systèmes, aux modifications de configuration des solutions de sécurité et à l'ajustement des mécanismes de détection. Développer des mécanismes de détection et les implémenter dans nos outils de surveillance. Affiner les règles du SIEM pour réduire les faux positifs et éliminer les faux négatifs. Collecter des renseignements sur les menaces globales et internes afin de fournir des configurations avancées, augmentant ainsi la sécurité de l'environnement UBP à l'échelle mondiale. Rechercher et surveiller de manière proactive les informations sur la sécurité pour identifier les menaces potentielles. Participer à divers projets, concevoir et mettre en œuvre des solutions de sécurité, en particulier des systèmes de gestion des journaux et des événements, y compris l'administration, l'optimisation et l'amélioration des outils de sécurité.

Dans le cadre d’une remise à niveau stratégique de la sécurité des systèmes d’information, notre client un Groupement Hospitalier de Territoire (GHT) – recherche un Expert en Cybersécurité. L'objectif est de reprendre en main la gouvernance SSI face aux lacunes actuelles. En tant qu’Expert en Cybersécurité, vous serez ainsi chargé de piloter et structurer des projets critiques pour le GHT, avec un impact direct sur la conformité et la sécurité de ses différents établissements. En tant que référent SSI, vous serez au cœur de la stratégie de sécurité du GHT. Vos missions incluront : - Analyse et diagnostic SSI : réaliser une analyse exhaustive des dispositifs et processus de sécurité en place, identifier les faiblesses et points d'amélioration nécessaires au niveau du GHT. - Élaboration d'une Politique Générale de Sécurité des Systèmes d'Information (PGSSI-S) : rédiger et déployer une PGSSI-S adaptée au contexte du GHT, en incluant tous les documents liés (charte informatique, procédures et protocoles) et en vous assurant qu’elle soit bien appliquée à l’ensemble des établissements. - Analyse des risques : établir une cartographie des risques SSI spécifique au GHT et couvrant l’ensemble des établissements. Cette analyse doit être exhaustive et permettre une priorisation des actions correctives. - Gouvernance SSI et stratégie à 3 ans : définir une gouvernance de sécurité des systèmes d’information incluant un plan stratégique triennal. Votre rôle inclura l’accompagnement des directions et des équipes opérationnelles pour garantir une application pérenne et une compréhension des enjeux par tous les acteurs. - Suivi et pilotage des projets de sécurité : piloter les initiatives SSI, y compris celles répondant aux normes CARE, HDS et NIS2. Assurer un suivi rigoureux pour garantir que les objectifs soient atteints et que le GHT respecte ses obligations réglementaires et légales.

Envie d’allier la technique au relationnel ? Sens du service et satisfaction client te définissent ? Pilotage, coordination et gestion sont tes maîtres mots ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre Direction des systèmes d’information au sein de la Team SI interne afin d’assurer le support technique de niveau 1 et 2 pour nos produits et services. Ton quotidien sera rythmé par : Le support technique de niveau 1 et 2 pour nos produits et services internes Le pilotage de la mise en service des logiciels et leur bonne intégration dans l’écosystème informatique Le diagnostic et la résolution des incidents techniques signalés par les clients internes La collaboration avec les équipes internes pour améliorer les produits et services La rédaction des documentations techniques et des guides utilisateurs L’élaboration des procédures et la mise en place des outils pour les activités à déléguer au N1 La tenue d’une base de connaissance recensant les plans d’investigation et de résolution La garantie d’un haut niveau de qualité de service La formation des utilisateurs finaux sur les nouvelles fonctionnalités et mises à jour Des déplacements réguliers sont à prévoir sur notre site de Buc (78). Permis obligatoire- être véhiculé(e) ou motorisé(e) est un vrai plus.

Contexte Dans le cadre de la coordination des métiers de la production du début du projet (phase étude) à la Mise en Production. MISSIONS : La coordination et le pilotage d'un ou plusieurs projets qui arrivent en production en s’appuyant sur les méthodes existantes (cycle en V, agile) tout en y apportant les améliorations nécessaires. Les projets suivis sont des projets techniques. o Analyse du projet pour bien le comprendre et le maitriser. Réalisation de la note de cadrage et de la note d’organisation. o Estimation des charges et des délais. o Evaluation des risques. o Réalisation du planning. o Suivi du planning. o Coordination de l’ensemble des acteurs du projet et suivi des actions. o Organisation de réunions et réalisation des comptes rendus. o Coordination de la Mise en Œuvre de la solution. o Suivi de la phase de démarrage (VSR) Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital. Kéoni Consulting aide les entreprises à : Faire la différence Innover et créer Réinventer votre business Satisfaire les clients Gagner en avantages compétitifs Devenir le leader de leur secteur Devenir le leader de votre secteur Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation)

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : - Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. - Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d'incidents. - Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Nous recherchons pour un de nos clients à Noisy-Le-Grand un/une Ingénieur pour coordonner la collecte de logs de sécurité. Vos missions seront les suivantes : Mettre en place l’architecture de collecte pour optimiser la sécurité et la performance des flux de données. Intégrer les nouvelles sources de logs afin de renforcer la couverture de surveillance. Migrer vers une collecte en temps réel pour améliorer la réactivité face aux incidents. Superviser la réception des logs pour garantir la qualité et la continuité des flux de données. Gérer les certificats SSL pour sécuriser les canaux de collecte. Formaliser les documents techniques pour assurer la traçabilité et faciliter la maintenance. Ce poste nécessite de pouvoir être habilité secret défense.

🌟 Quel sera votre poste ? 🌟 Lieu : À proximité de Rennes (35) Télétravail : 2 jours Contrats : Ouverts à tous types de contrats (indep, portage, CDI) 👉 Contexte client : Dans le cadre de notre développement, nous recherchons pour l’un de nos clients à proximité de Rennes (35) , un Chef de projet ERP Microsoft H/F. Au sein de la DSI de notre client, et dans le cadre du déploiement de l'ERP Finance & Operation de Microsoft , vous interviendrez en tant que Chef de projet ERP Microsoft H/F pour travailler sur les modules : finance et supply chain . A ce titre vos missions seront : Coordonner le projet ERP Travailler avec l’intégrateur Maitriser et appliquer les notions de qualité / coût / délai / planning Travailler avec les équipes métiers et IT Travailler sur les périmètres de la finance et de la supply Travailler dans un contexte international (anglais professionnel obligatoire)

Nous recherchons un Analyste SOC pour l'un de nos clients à Noisy-le-Grand. Vous serez en charge des tâches suivantes : Analyser la sécurité des systèmes et réseaux pour identifier toute activité anormale ou potentiellement malveillante. Qualifier et traiter les incidents de sécurité , notamment les tentatives de phishing, les alertes SIEM, et les vulnérabilités détectées, afin de garantir une réponse rapide et efficace. Assurer la réponse aux incidents de sécurité en investiguant les causes, en prenant des mesures de confinement, et en participant à la résolution pour limiter l’impact sur les systèmes de l’entreprise.

Sous la responsabilité du chef de projet maîtrise d'œuvre, vous participerez au choix des différents composants logiciels (progiciels, bases de données, développements spécifiques …) et en assurerez l'assemblage dans le respect du plan d'urbanisme des systèmes d'informations de l'établissement et de l'architecture retenue pour le projet. Il s'agit d'intégrer un bureau en charge de l'intégration des applications et qui pilote la transition applicative. ( passage de suite 7 à HR 4 YOU) Vos missions seront les suivantes : * Installer et configurer des serveurs d'application * Installer et configurer des produits logiciels * Rédiger des spécifications techniques détaillées et mettre à jour des documents techniques (DAT –DEX –Consignes pour l'exploitation des applications) * Gérer des Incidents, Demandes et Changements applicatifs, Mise à jour CMDB : - Traiter des demandes de changement applicatif (DCA) - Traiter des demandes de travaux (DTA) et incidents - Réaliser un compte-rendu d'activité quotidien - Remonter des alertes sur les incidents majeurs - Rédiger les documents d'appui aux mises en production et Intégrations importantes