Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la modernisation de son SI Collectives, nous avons lancé un programme à multiples dimensions avec 3 axes majeurs : - Nouvel Outil d'Avant Vente (OAV) avec la mise en place d'une nouvelle offre - Mise en place du Référentiel Contrat Collectives, - Gestion des flux techniques et financiers Le Concepteur Transverse, en s’appuyant sur ses connaissances générales du SI : - Assure la cohérence globale de solutions applicatives et leur intégration dans l’écosystème, dans le respect du cadre d’architecture. - Intervient dans les différentes phases du projet. Face à un besoin, identifie sur la chaîne de liaison les impacts nécessitant conception, et propose des solutions. S’assure de la robustesse de la solution retenue. - Il pourra également intervenir de manière plus ponctuelle sur des sujets hors programme (les projets réglementaires, les projets d'obsolescence et les maintenances évolutives) du domaine des collectives.

DESCRIPTION Le titulaire du poste sera intégré à l'équipe Infrastructures informatiques et réseaux. Ses activités consisteront en la gestion, l'installation et la conception de : Architectures Lan dans des environnements Campus et Data-Center Réseaux avec protocoles de routeur avancés (ex : OSPF, BGP) utilisant VRF Réseaux WiFi basés sur contrôleur avec systèmes d'authentification et de contrôle avancés Gestion de la sécurité du campus et du Data Center (pare-feu) CONTEXTE INTERNATIONALE : ANGLAIS OBLIGATOIRE

Nous recherchons pour le compte de notre client (secteur de l'énergie) un(e) Expert(e) RGPD. Dans ce cadre, vous serez chargé (e) de : Participer à la stratégie de protection des données personnelles Mettre en place et mettre à jour les politiques, procédures et bonnes pratiques Contribuer aux actions de formation et de sensibilisation des collaborateurs Instruire et mettre en conformité les traitements internes et accompagner les grands projets du Groupe Négocier les clauses privacy et les annexes descriptives de traitement et assurer la conformité des relations contractuelles avec les Sous-traitants. Agir aux côtés d’un chef de projet GDPR dans la démarche de privacy by design et by default en réalisant les entretiens nécessaires à la réalisation de Data Protection Impact Assessment (DPIA) auprès des équipes métier, Documenter les DPIA, conseiller les équipes projets sur les mesures pratiques à mettre en œuvre dès la phase de conception de la solution cible Présenter les résultats intermédiaires des DPIA à l’instance de gouvernance Privacy du Groupe Travailler en collaboration avec les Data Privacy Officers et Data Privacy Managers des entités concernées par les traitements, les équipes juridiques, achats, sécurité, etc. Aider à la mise en œuvre des processus opérationnels des traitements en lien avec le DPM et à la gestion de l’outil de registre Instruire les data breach et le cas échéant réaliser les notifications Gérer les demandes de droits d’accès des personnes concernées Coordonner et consolider les reportings d’avancement de mise en conformité sur les projets du Groupe Aider à la préparation des Comités tels que le Privacy Operations Committee, les comités privacy trimestriels et la Conférence Data Privacy annuelle Participer à la gouvernance de la filière privacy Avantages & Perspectives Lieu : La Défense (92) avec possibilité de distanciel Démarrage dès que possible Mission de longue durée Rémunération : package global +/- 70 K selon profil (Politique d’intéressement en place depuis 2015)

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un Tecnicein Datacenter (Cableur Lan/ Wan) ayant une expérience sur les datacenteurs. les missions se présentent comme suit: Réaliser du cablage LAN (étude, réalisation, validation) Réaliser du cablage SAN (étude, réalisation, validation) Réaliser testing liens fibre, cuivre : photométrie, réflectométrie lire et comprendre un plan de frettage comprendre les plans d'urbanisation réseau d'un DC Connaitre les différentes technologies FO Savoir configurer des cartes type IDRAC,ILO ... Réalisation des gestes de Proximité Telecom en Datacenter Compétences exigées: Pack office, surtout excel Outils DCIM Service Now Environnement Mainframe Connaissance des commandes de bases CMD ( Ipconfig / ping /nslookup etc.. ) Configuration IP STATIC / DHCP""" """LAN SAN Réflectométrie, photométrie(Connaissance matériel (Testeur Fluke, linkrunner, pince à traffic, stylo FiberAlert…) Connaissance des Modules QSFP / SFP / CVR Gestion des incidents, troubleshooting Connaissance anglais professionnel

Le concepteur transverse, en s’appuyant sur ses connaissances générales du SI client : - Assure la cohérence globale de solutions applicatives et leur intégration dans l’écosystème client, dans le respect du cadre d’architecture. - Intervient dans les différentes phases du projet. Face à un besoin, identifie sur la chaîne de liaison les impacts nécessitant conception, et propose des solutions. S’assure de la robustesse de la solution retenue. - Il pourra également intervenir de manière plus ponctuelle sur des sujets hors programme (les projets réglementaires, les projets d'obsolescence et les maintenances évolutives) du domaine des collectives. Le consultant devra fournir les prestations suivantes : - Prestation de concepteur applicatif (70%) - Analyste et coordinateur des travaux (30%) Activités et livrables : - Définir avec la cellule Architecture et Conception, les solutions à mettre en œuvre - Animer des ateliers autour des éclairages demandés (avec les socles) - Rédiger la documentation nécessaire - Apporter un support d’analyse lors des phases de réalisation et de validation Expérience d'au moins 3 ans de conception, connaissances du domaine assuranciel santé prévoyance (Différence entre garantie/sous-garantie, structure tarifaire, commission /cotisation, etc.) seraient un plus.

Superviser et manager une équipe de 5 à 10 experts en cybersécurité, répartir les tâches et suivre l'avancement des projets et des incidents. Gérer des incidents de sécurité de niveau 3 : identification, analyse, traitement et résolution des incidents critiques ou complexes. Conduire des audits de sécurité pour identifier les failles et proposer des plans d'action correctifs. Mise en œuvre de stratégies de défense : détection des intrusions, surveillance des activités malveillantes, réponse rapide aux cyberattaques. Contribuer aux projets de sécurisation des infrastructures IT : installation, configuration, et mise à jour des outils de sécurité. Assurer une veille technologique sur les nouvelles menaces, vulnérabilités et solutions de sécurité émergentes. Développer et mettre à jour des procédures opérationnelles de sécurité, en collaboration avec les équipes internes et les fournisseurs externes. Collaborer avec les équipes de gouvernance pour assurer la conformité avec les politiques de sécurité internes et les réglementations (GDPR, ISO 27001, etc.). Participer à la rédaction des rapports d'incidents de sécurité et des recommandations pour la direction et les parties prenantes. Rapports d’incidents de sécurité de niveau 3. Documentation des procédures d’escalade et de gestion des incidents. Audit des systèmes et recommandations techniques. Rapports d’évolution des performances de l’équipe cybersécurité. Tableaux de bord de suivi des incidents et des actions préventives/correctives.

Contexte Contexte / objectifs La Direction Sécurité du Groupe BPCE s'est dotée d'un Centre de Services Transverses (CST) dont les missions principales de seconde ligne de défense consistent à : • Définir et déployer le modèle de gestion des risques Cyber et Informatique du Groupe ; • Accompagner les établissements et métier du groupe dans l’appropriation du modèle et contrôler son application ; • Opérer les contrôles transverses de seconde ligne de défense du groupe (tests d’intrusions, scans de vulnérabilités internes, contrôles des tiers) Opérer le modèle de gestion de risque sur l’info-géreur du groupe (CPN2, suivi des plan de remédiations, intégration de la sécurité dans les projets, analyses de risques, cartographie des risques). Au sein du Centre de Services Transverses, le consultant assurera le rôle d'Acteur Sécurité Accompagnant, dont le rôle est de : 1. Décliner le processus d'intégration de la sécurité dans les projets défini par le Groupe 2. Accompagner les chefs de projet de la DSI BPCE SA à intégrer les exigences de sécurité des filières de la DSG dans leurs projets (SSI, continuité d'activité, RGPD, fraude, sécurité des personnes et des biens) 3. Suivre les projets de bout en bout jusqu'à la définition des risques résiduels des projets 4. Remonter les alertes et les demandes d'arbitrage / validation aux secondes lignes de défense

Dans le cadre d'un projet stratégique, nous recherchons un consultant pour accompagner l'organisation et la sécurisation des changements en production, ainsi que la déclinaison de solutions applicatives et techniques selon une approche ITIL. Vos missions principales : Accompagnement de projets applicatifs et/ou techniques, incluant la contribution à l’architecture technique, la formalisation des normes et standards. Animation de chantiers techniques en vue de la mise en production. Gestion du changement en production : garantir l'exploitabilité de la solution, sécuriser le déploiement et assurer le respect des exigences de production. Élaboration et suivi des plans d'actions, ordonnancement et coordination des actions. Pilotage des projets de déploiement et coordination des mises en production (MEP).

Principales responsabilités Activité de BUILD : environ 30% de l’activité Évolution de l’infrastructure ou mise à disposition de nouveau service en fonction des besoins métiers. Montée de version logicielle, patch management Remplacement de matériel dans le cadre de la gestion de l’obsolescence Mise en conformité des règles firewall Raccordement de nouveaux partenaires Activité de RUN : environ 50 % de l’activité Administration des équipements de sécurité firewall (FortiGate) Administration des équipements réseau des sites PVCP (HPE Aruba) Administration des équipements réseau du siège (Juniper) Administration Remote Access (Netskope) Administration réseaux Cloud (Azure, GCP) Administration Load Balancer (FortiADC, F5) et DNS DHCP (Infoblox) Activité de SUPPORT : environ 20% de l’activité Support N2 sur les différents composants d’infrastructure sous sa responsabilité Support N3 dans la résolution d’incident sur les applications ou les services d’infrastructure réseaux Ouverture et suivi des cases auprès des services supports éditeurs

Horaires flexibles Disponibilité le soir en semaine et le samedi Environ 2 semaines par mois à assurer, avec possibilité de travailler tous les samedis si nécessaire Périodes de forte activité : Travail entre 7h et 21h pendant certaines périodes définies à l’avance Périodes de repos suivant ces périodes intenses, selon des cycles réguliers Fournir un support technique ou opérationnel sur un logiciel métier sur lequel vous serez formé, selon les besoins du service. Être disponible durant les plages horaires définies et s’adapter aux demandes imprévues pendant les périodes de forte activité. Communiquer efficacement avec l’équipe en français et en anglais (niveau fluent requis dans les deux langues). Créer et entretenir une relation de confiance avec l’équipe pour favoriser une collaboration fluide et productive. Le prestataire sera formé aux outils spécifiques utilisés par l’entreprise. Il doit faire preuve de réactivité et d'adaptabilité pour devenir opérationnel rapidement.

Vos missions : Tester de nouvelles configurations tout en supervisant et pilotant les déploiements Administrer, exploiter et superviser l'ensemble du réseau Gérer les incidents liés au réseau et assister dans le diagnostic des problèmes Commander les accès WAN et ToIP auprès des fournisseurs et opérateurs Évoluer le réseau en fonction de la feuille de route de sécurité Optimiser la performance du réseau, en répondant à des besoins en temps réel Environnement technique : DNS/DHCP, routeurs Cisco, switches Cisco, pare-feux (Fortinet, Juniper), VPN SSL, IPsec, load balancers F5 BIG-IP, scripts Shell Unix, ToIP, Wi-Fi.

Dans le cadre de notre développement, nous recherchons un.e Ingenieur cybersécurité pour rejoindre une équipe RUN GRC. La mission consiste à réaliser des activités sécurité informatique niveau 1. Vous interviendrez en priorité sur les sujets de RUN sécurité, mais pouvez être amené à contribuer ou piloter certains projets de sécurité informatique avec ou pour d’autres départements ou domaines de la DSI, si les sujets le nécessitent. • Surveiller et analyser les alertes émises par les solutions de sécurité (DLP, Phishing etc..) • Prendre en charge les actions permettant de traiter les alertes et les incidents des solutions de sécurité dans le respect des processus en place • Contribuer à l’administration et au maintien en condition opérationnelle de certaines solutions de sécurité • Contribuer et prendre en charge des actions de sensibilisation des utilisateurs aux cybermenaces • Participer à la rédaction des procédures afin d’y intégrer des exigences de sécurité • S’appuyer sur les outils mis en place pour contrôler, analyser, prioriser et proposer des plans de remédiation sur les failles de sécurité observées au travers d’outils • Intervenir sur l’analyse et aide à la remédiation des vulnérabilités • S’assurer du bon respect des exigences de sécurité dans le cadre des projets et contrôle leur mise en oeuvre • Assurer une veille technologique lui permettant d’être pro-actif sur les bonnes pratiques de sécurité, ainsi que sur la publication de nouvelles failles de sécurité • Contribuer aux instances sécurité opérationnelles • Contribuer à la mise en oeuvre et au pilotage de projets sécurité informatique

Missions : L’expert(e) technico-fonctionnel chiffrement & PKI, au sein de l’équipe Identity & Data Protection, a pour principales missions de : Concevoir, déployer et maintenir des infrastructures PKI complexes Gérer le cycle de vie complet des certificats numériques Implémenter et administrer des solutions CLM et HSM Assurer la sécurité et l'intégrité des systèmes cryptographiques Effectuer des audits de sécurité et proposer des améliorations Rester à jour sur les dernières technologies et tendances du marché PKI Former et conseiller sur les bonnes pratiques PKI

Mission : Le chef de projet Cloud et Réseau sera en charge de la gestion complète de l’infrastructure cloud AWS et réseau au sein de l’entreprise. Il coordonnera la migration des données et applications vers le Cloud, tout en s'assurant que les systèmes sont sécurisés, performants et adaptés aux besoins métiers. Il participera activement au renouvellement de l’infrastructure (VMWare, Office 365), gérera les risques et assurera la sécurité des systèmes d'information. Ce rôle inclut également la supervision des équipes techniques, le suivi des indicateurs de performance et l’accompagnement au changement pour les utilisateurs.

Contexte Pour l’organisation et la sécurisation des changements en production, déclinaison de solutions applicatives et techniques en production selon une déclinaison d'ITIL. Conduite de projet de déploiement et coordination de MEP. Une connaissance des process , ainsi que de projets ayant nécessité la mise en place de médiation sera un plus. MISSIONS: - Accompagnement de projets applicatifs et/ou techniques pour déclinaison de la solution en production ( contribution à l'architecture technique , formalisation normes et standard, - Animation de chantier technique) - Gestion du changement en production, exploitabilité de la solution, sécurisation du déploiement, respect des exigences de production. - Élaboration et suivi de plans d'actions - Ordonnancement et Coordination des actions.

Contexte : Pour l’organisation et la sécurisation des changements en production, déclinaison de solutions applicatives et techniques en production selon une déclinaison d'ITIL. Conduite de projet de déploiement et coordination de MEP. MISSIONS : - Accompagnement de projets applicatifs et/ou techniques pour déclinaison de la solution en production (contribution à l'architecture technique, formalisation normes et standard, - Animation de chantier technique) - Gestion du changement en production, exploitabilité de la solution, sécurisation du déploiement, respect des exigences de production. - Élaboration et suivi de plans d'actions - Ordonnancement et Coordination des actions.