Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un remplacement pour congé, vous intégrez une équipe au sein de la Direction Cybersécurité qui est composée d'une vingtaine de personnes, er rapportez au RSSI de l'entreprise. L'équipe est en charge des sujets liés à l'identité et aux outils collaboratifs pour l'ensemble des filiales du Groupe. Vous intervenez sur plusieurs axes : - encadrer l'équipe - suivre les projets de Build (50%) et de run (50%) - maitriser et faire vivre les KPI des assets de l'équipe - mettre en œuvre la démarche Produit, socle de capacités organisationnelles / process d'équipe - piloter l'étude de remplacement d'une solution IAM pour l'entreprise - participer de manière active au board de la Direction Cybersécurité - représenter l'équipe lors des comités transverses - rencontrer régulièrement les clients des assets de l'équipe, recueillir les besoins accompagner leur réflexion

Au sein de la Direction Group Digital & IT , l'équipe CTO Digital Workplace fournit des services IT essentiels, incluant : Gestion des identités et des accès (IAM) : Active Directory, Azure AD, Okta. Services Microsoft 365 (M365), gestion des périphériques, outils de collaboration et mobilité. En tant qu' Architecte Sécurité Digital Workplace & Identités , votre rôle est de soutenir la cybersécurité des services et plateformes fournis par cette équipe. Sous la supervision du Responsable Sécurité Digital Workplace et en lien avec les équipes centrales de cybersécurité, vous serez chargé de : Mettre en œuvre des stratégies et opérations de sécurité ; Assurer la conformité sur votre périmètre en cohérence avec les politiques IT du groupe et les besoins métiers. Une expertise solide en IAM , ainsi qu’une bonne maîtrise des services M365 (Entra ID, Okta) sont indispensables. Modalités de travail : télétravail limité à 2 jours par semaine Définir et mettre en œuvre une stratégie de sécurité Digital Workplace alignée sur les risques, les menaces, l'évolution technologique et la stratégie IT du groupe ; Établir et communiquer des politiques/standards de sécurité Digital Workplace ; Piloter les projets de cybersécurité Digital Workplace en collaboration avec les équipes IT du groupe ; Accompagner les équipes dans l'intégration de la sécurité dans les projets et la gestion des risques ; Définir des solutions et contrôles basés sur le concept de sécurité by design ; Contribuer à la gouvernance de la sécurité (comités, tableaux de bord) et effectuer une veille sur les vulnérabilités liées aux technologies Workplace. Sensibiliser et former les parties prenantes sur les enjeux de sécurité liés aux identités ; Construire et animer une communauté autour de la sécurité des identités au sein du groupe ; Apporter un support technique aux responsables locaux de la sécurité sur ces sujets. Gérer les activités sécurité RUN (IAM, vulnérabilités, exceptions, ouverture de flux, etc.) ; Superviser le plan de contrôle sécurité et les reportings périodiques ; Mettre en œuvre des plans d’amélioration continue ; Assurer la gestion des incidents de cybersécurité sur le périmètre et contribuer à leur résolution en cas de crise majeure.

Nous recherchons un Chef de Projet IT expérimenté pour rejoindre notre équipe SecOps en Île-de-France. Le candidat idéal sera responsable de la gestion complète de projets techniques, en assurant leur livraison dans les délais et en libérant du temps pour nos équipes opérationnelles. Gestion de projet « classique » : organisation et animation des réunions de kickoff, des comités projet et de pilotage, comptes-rendus. Suivi des actions et des jalons du projet, avec rigueur. Conduite de projets techniques prioritaires de l'équipe SecOps, notamment dans les domaines de l'IAM, PKI, gestion des identités et sécurité opérationnelle. Participer au succès des projets (pas que leur suivi).

Offre d'Emploi : Ingénieur Cybersécurité Firewall Fortinet Contexte : Notre client, un acteur majeur du secteur bancaire en Europe, recrute un Ingénieur Cybersécurité Firewall Fortinet. Vous participerez à des projets stratégiques en cybersécurité et collaborerez avec des équipes transversales pour sécuriser les systèmes critiques. Missions : En tant qu'Ingénieur Cybersécurité Firewall Fortinet, vous interviendrez dans le département Production et Sécurité sur des missions clés, incluant : La gestion et la sécurisation des infrastructures réseau. La mise en place et la configuration des firewalls (Fortinet, Check Point, Palo Alto, Azure Firewall). L'intégration de solutions SDWAN et la virtualisation (VMware vSphere). La maintenance et l’optimisation des solutions de sécurité. La gestion des consoles de management (FortiManager, Panorama, MDS). Compétences et expérience requises : Techniques : Certifications : Fortinet (NSE1 à NSE7), FCSS, PCNSE, CCSA (Checkpoint), CCNP (Cisco). Expérience dans au moins l’un des firewalls suivants : Fortinet, Check Point, Palo Alto, Azure. Maîtrise des principes de sécurité (Least Privilege, IAM, MFA). Soft Skills : Esprit critique, analyse et synthèse. Rigueur, curiosité, autonomie et goût du travail en équipe. Capacité à écouter, à communiquer pour convaincre, et à s’adapter.

Offre d'Emploi : Ingénieur Cybersécurité Firewall Fortinet Contexte : Notre client, un acteur majeur du secteur bancaire en Europe, recrute un Ingénieur Cybersécurité Firewall Fortinet. Vous participerez à des projets stratégiques en cybersécurité et collaborerez avec des équipes transversales pour sécuriser les systèmes critiques. Missions : En tant qu'Ingénieur Cybersécurité Firewall Fortinet, vous interviendrez dans le département Production et Sécurité sur des missions clés, incluant : La gestion et la sécurisation des infrastructures réseau. La mise en place et la configuration des firewalls (Fortinet, Check Point, Palo Alto, Azure Firewall). L'intégration de solutions SDWAN et la virtualisation (VMware vSphere). La maintenance et l’optimisation des solutions de sécurité. La gestion des consoles de management (FortiManager, Panorama, MDS). Compétences et expérience requises : Techniques : Certifications : Fortinet (NSE1 à NSE7), FCSS, PCNSE, CCSA (Checkpoint), CCNP (Cisco). Expérience dans au moins l’un des firewalls suivants : Fortinet, Check Point, Palo Alto, Azure. Maîtrise des principes de sécurité (Least Privilege, IAM, MFA). Soft Skills : Esprit critique, analyse et synthèse. Rigueur, curiosité, autonomie et goût du travail en équipe. Capacité à écouter, à communiquer pour convaincre, et à s’adapter.

Context: In the context of our PAM (Privileged Access Management - CyberArk technology) Product enhancement plan, we need an external support with the execution/remediation actions 2/Services: The Service will do the following. 1- Onboard new applications/services to our PAM product 2- Support with remediation & compliance activities 3/Deliverables: 1-Onboarding tracker for all new onboardings 2- Close follow up on remediation action plan (Document, Test, Enhance, update backlog & impacted stakeholders 1/Contexte : Dans le cadre de notre plan d'amélioration du produit PAM (Gestion des accès privilégiés - Technologie CyberArk), nous avons besoin d'un support externe pour l'exécution et les actions de remédiation. 2/Services : Le service inclura les activités suivantes : 1- Intégrer de nouvelles applications/services à notre produit PAM. 2- Apporter un soutien pour les activités de remédiation et de conformité. 3/Livrables : 1- Suivi des intégrations pour toutes les nouvelles applications intégrées. 2- Suivi rapproché du plan d’action de remédiation (Documenter, Tester, Améliorer, Mettre à jour le backlog et informer les parties prenantes impactées).

Dans le cadre de la modernisation des technologies d’Access Management (IAM), un projet stratégique vise à migrer l’ensemble des applications du système legacy ( SiteMinder ) vers la solution moderne OneAccess (Ping Federate, PingCentral, PingAccess, LDAP, Safenet Trusted Access). Ce projet concerne l’authentification de 80 000 employés répartis sur un millier d’applications. Le cadre de travail est basé sur les méthodologies Scrum/Kanban . Le Roll-Out Manager jouera un rôle clé dans la gestion et la supervision des migrations, en planifiant et en coordonnant les différentes étapes du projet. Planification des migrations : Concevoir le lotissement des applications à migrer. Planifier, lancer et suivre les lots de migration. Coordination et accompagnement : Être l’interlocuteur principal des Application Owners . Superviser la distribution et la disponibilité de la documentation pour accompagner les utilisateurs migrés. Garantir que le support post-migration est réalisé : Mode hypercare juste après la migration. Transfert des tâches au service desk ensuite. Gestion de projet : Gérer la planification, le suivi, et la qualité d’exécution des migrations. Encadrer une équipe de 2 à 3 spécialistes dédiés aux migrations. Participation opérationnelle : Intervenir en tant qu’expert Access Management pour soutenir l’exécution des lots de migration.

Dans le cadre de la modernisation de l’environnement IAM corporate, notamment pour la gestion des accès (Access Management), un projet de migration est en cours pour déplacer l’ensemble des applications du système legacy ( SiteMinder ) vers la solution moderne OneAccess (Ping Federate, PingCentral, PingAccess, LDAP, Safenet Trusted Access). Ce projet concerne l’authentification de 80 000 employés et l’utilisation d’un millier d’applications. La migration sera organisée par lots. Dans ce contexte, la squad OneAccess recherche deux Access Management Specialists pour accompagner cette transformation dans un cadre de travail Scrum/Kanban. Contacter les responsables des applications ( Application Owners ). Réaliser un diagnostic initial : Collecte des contacts et usages. Proposition de configuration pour OneAccess. Planification détaillée de la migration. Effectuer la migration des applications de SiteMinder vers OneAccess . Assurer un suivi post-migration en mode hypercare dans les jours qui suivent la bascule. Fournir un support niveau 3 pour les incidents non résolus par le niveau 2. Garantir le nettoyage des configurations résiduelles dans SiteMinder après une migration. Remonter les informations d’avancement au Roll-Out Manager . Superviser la migration complète des applications d’un lot vers OneAccess. Servir d’interlocuteur unique pour l’équipe technique d’une application en cours de migration. Résoudre, directement ou indirectement, les problèmes signalés par les utilisateurs.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) consultant(e) DevOps / SecOps pour l'un de nos clients du secteur industriel. Vous interviendrez sur le site client situé dans la région Bretagne. À ce titre, vos missions quotidiennes seront les suivantes : • Analyser les besoins pour concevoir des solutions sécurisées et performantes. • Garantir la cohérence des architectures et proposer des améliorations continues. • Intégrer des stratégies de sécurité dès la conception. • Mettre en œuvre et maintenir des pipelines CI/CD sécurisés. • Automatiser les déploiements et la gestion des infrastructures. • Participer au développement des fonctionnalités critiques. • Identifier et gérer les vulnérabilités des environnements. • Répondre aux incidents de sécurité et sensibiliser les équipes. • Intégrer les meilleures pratiques DevSecOps et garantir la conformité réglementaire. • Documenter les processus et solutions. • Former les équipes sur les outils et pratiques DevOps/SecOps. • Contribuer à la méthodologie Agile avec des livraisons fréquentes et sécurisées. Et après ? En tant que véritable partie prenante de DAVRICOURT, vous vous verrez proposer des projets techniques et à forte valeur ajoutée par nos équipes.

Execution du process de mise à jour du Référentiel d'IT au file de l'eau Campagne annuelle de mise a jour de la CMDB Décommissionnement d'un outils internes remplacé par la CMDB (Props) Asset Management - Confirmé - Important Analytique - Confirmé - Important Conformité & Gouvernance - Confirmé - Important Anglais Professionnel (Impératif) Francais Professionnel (Impératif) SCOR vient de centraliser tous ses référentiels d'assets IT dans son unique CMDB (Service Now). Nous sommes a la recherche d'un renfort pour assurer les missions IT Asset Management (ITAM) et de Software Asset Management (SAM): - Animer le processus de mise a jour au fil de l'eau des référentiels d'IT Assets - Diffuser les nouvelles pratiques d'ITAM - Amélioration continue du process d'ITAM (qui est nouveau depuis Janvier) - Coordination des acteurs autour des sujets d'ITAM pour piloter l'évolution de l'outil de CMDB (structure & règle de SNOW) - Animer le processus de mise à jour annuel de la CMDB

Nous recherchons un consultant technique APIM GATEWAY - POLICY DEV Pour le poste la nationalité Française est requise -API Gateway Configuration avec Policy Studio création des Policy via des organigrammes développés en Java Script qui définissent les actions déclenchées par l'arrivée d'un flux JMS ou HTTPS -API Gateway Manager : supervision du trafic JMS et HTTPS déploiement de la configuration gestion des certificats de sécurité -Api Gateway / serveur : architecture en instance installation/mise à jour du produit

Dans le cadre du programme visant à construire le cadre IAM de nouvelle génération, le groupe a sélectionné les solutions Saviynt et Ping pour son nouveau cadre IAM. Ces solutions s'appuient sur un ensemble de répertoires comprenant plusieurs dimensions : Personnes (annuaires internes type "pages blanches"), Environnements de travail (multiples Active Directories), Flux de transformation (via des outils tels que MDM, des méta-annuaires comme FIM/MIM, etc.). Le service Product Owner couvrira les livrables suivants, dans le cadre du programme et sur un périmètre (à définir) du Groupe : Service pour l’harmonisation et l’alignement du dictionnaire de données d’identité, ainsi que le déploiement de ce modèle. Service pour la rationalisation et la standardisation des répertoires liés aux identités, conformément aux nouvelles normes. Service pour définir et mettre en œuvre une méthodologie permettant de mesurer la qualité des données d’identité. Service pour, après définition et validation d’un Problem Statement , construire et mettre en œuvre un plan d’amélioration. Service pour mettre en place une gouvernance adaptée permettant de rassembler toutes les entités/organs nécessaires à ce plan.

Activités : • Contacter les Application Owners • Etablir un premier diagnostic (Contacts, Usages, Proposition de configuration sur OneAccess, Planification détaillée) • Réaliser les bascules de SiteMinder à OneAccess • Assurer le suivi en mode hypercare dans les jours qui suivent les bascules • Assurer le support de niveau 3 lorsque le Niveau 2 ne parvient pas à traiter les incidents • Assurer que le nettoyage de configuration de SiteMinder est réalisé après une bascule • Remonter les informations d’avancement au Roll-Out Manager. • Assurer que les applications contenues dans le lot actif basculent sur OneAccess • Etre l’interlocuteur unique de l’équipe technique d’une application en cours de migration • Résoudre directement ou indirectement les problèmes remontés par les utilisateurs.

Activités : · Concevoir le lotissement des applications à migrer · Planifier, lancer et suivre les lots de migration · Etre l’interlocuteur privilégié des application owners. · S’assurer que la documentation d’accompagnement des utilisateurs migrés est disponible et distribuée. · S’assurer que le support des utilisateurs est réalisé suivant les engagements de la squad (mode hypercare dans les jours qui suivent une migration, puis par le service desk). · Gestion du projet de migration, à la fois dans sa planification, son suivi et la qualité de l’exécution · Encadrer l’équipe de migration au quotidien (2 ou 3 personnes). · Participer en tant qu’AM specialist à l’exécution des lots de migration

Nous recherchons pour le compte de notre client dans le domaine bancaire une expert Sécurité cloud GCP Objectif global : Accompagner la mise en œuvre de la sécurité du cloud GCP Description détaillée : Évaluer l'architecture de sécurité actuelle sur GCP et particulièrement sur les architectures projet de type data Qualifier et étudier les évolutions de services GCP de type Private Service Connect et être en mesure de proposer des solutions si des problèmes sécurité sont remontées Identifier les vulnérabilités et les risques à l’utilisation des services GCP (Vertex AI, Worflow, Dataflow, Apigee, GKE, Composer, …) et proposer des recommandations sécurité Mettre en place des contrôles de sécurité dans les outils de type CSMP Accompagner l'équipe interne projets et transverses dans la mise en œuvre des recommandations. Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique

1/ Contexte : - Dans le cadre du programme One Identity, qui vise à construire le cadre de la prochaine génération IAM, l’entreprise a sélectionné les solutions Saviynt et Ping pour sa nouvelle architecture IAM. - Ces solutions s’appuient sur un ensemble d’annuaires intégrant différentes dimensions : personnes (pages blanches), workplace (plusieurs Active Directories), flux de transformation (au travers de MDM, métannuaires comme FIM/MIM, etc.). 2/ Prestations : Le Product Owner aura pour périmètre, au sein de l’entreprise et pour un scope (à définir) : - Prestation d’harmonisation et d’alignement du dictionnaire de données Identité, et déploiement de ce modèle. - Prestation de simplification et de standardisation des annuaires liés à l’Identité, conformément aux nouveaux standards. - Prestation de définition et de mise en œuvre d’une méthodologie de mesure de la qualité des données d’Identité. - Prestation visant, après la définition et l’accord sur le problème (Problem Statement), à construire et mettre en place un plan d’amélioration. - Prestation de mise en place d’une Gouvernance adéquate impliquant toutes les entités/instances nécessaires dans ce plan. 3/ Expertise : - Expertise dans les projets IAM (Identity & Access Management) et les activités opérationnelles (BAU). - Expertise des processus IAM tels que JML (Joiner-Mover-Leaver), provisioning, recertification, etc. - Expertise dans les domaines liés à l’IAM : sources de données, gestion des doublons, etc. - Expérience dans la prestation de services au sein de grands groupes comme, avec de nombreux interlocuteurs ayant leurs besoins et priorités spécifiques. - Aptitude à la conduite du changement, avec une méthodologie solide pour définir un plan d’amélioration pragmatique tenant compte de la complexité des grandes organisations.