Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients, Un consultant cybersécurité AppSec sur le 92. Profil recherché : 5 ans d'expériences, assez mature, autonome, force de proposition. Contexte du projet: L’équipe de cybersécurité de notre client cherche à renforcer son effectif par un(e) consultant(e) en Sécurité des Applications qui jouera un rôle essentiel dans la garantie que les applications logicielles soient conçues, développées et déployées de manière sécurisée. Il/elle agira comme un lien entre les équipes de sécurité et de développement, veillant à ce que les mesures de sécurité soient intégrées tout au long du processus de développement d’applications. Objectifs de la mission : Collaboration avec les Équipes de Développement : - Travailler en étroite collaboration avec les développeurs et les équipes opérationnelles pour intégrer les pratiques de sécurité dans le cycle de vie du développement logiciel (SDLC). - Veiller à ce que les exigences de sécurité soient prises en compte dès la conception, la programmation, les tests et le déploiement. Évaluations de Sécurité et Modélisation des Menaces : -Effectuer des évaluations de sécurité, y compris l’analyse statique du code et la revue de code, pour identifier les vulnérabilités. - Réaliser des sessions de modélisation des menaces pour anticiper les risques de sécurité. Intégration d’Outils et de Processus de Sécurité : - Utiliser à la fois les méthodologies de Test de Sécurité Statique (SAST) et de Test de Sécurité Dynamique (DAST). - Le SAST analyse le code source pour détecter les vulnérabilités dès le début du processus de développement. - Le DAST évalue l’état de sécurité de l’application en analysant les vulnérabilités selon les directives de l’Open Web Application Security Project (OWASP). - Mettre en place des processus de sécurité pour automatiser la détection et la correction des vulnérabilités. Gestion des Incidents de Sécurité : - Enquêter et réagir rapidement aux incidents de sécurité. - Collaborer avec les équipes d’intervention pour atténuer les risques. Formation et Sensibilisation : - Sensibiliser les équipes de développement aux bonnes pratiques de codage sécurisé et aux vulnérabilités courantes. - Informer l’organisation sur les menaces et les tendances en matière de sécurité. Compétences attendues: Compétences Techniques : - Maîtrise de langages de programmation (par exemple, Java, Python, C/C++, etc.). - Connaissance de la sécurité des applications web, y compris les dix principales vulnérabilités OWASP. - Familiarité avec les outils de test de sécurité (par exemple, Burp Suite, Checkmarx, Fortify, etc.). - Expérience des pratiques de codage sécurisé et des frameworks de sécurité. Compétences Comportementales : - Excellentes compétences en communication pour collaborer efficacement avec des équipes pluridisciplinaires. - Esprit analytique pour identifier et traiter les risques de sécurité. - Capacités de résolution de problèmes pour remédier aux vulnérabilités. Langues : Anglais Français

SYD Pole Infrastructure Management: Afin de développer et renforcer nos équipe sur le pole infrastructure, nous recherchons pour l'un de nos clients un Chef de Projet Sécurité H/F Vos missions: Définition des enjeux et des besoins sécurité ( 60aine de projets) Analyse des solutions sécurité Veille technologique Spécifications fonctionnelles et techniques Assure la coordination des différents acteurs Communication avec l'ensemble des parties prenantes Réunion de suivis, comités de pilotage, communication et information des indicateurs clés Compétences et qualités : Mise en œuvre des méthodes de gestion de projet Compétences dans la sécurité Compétences dans l'informatique rigueur & autonomie bon relationnel Rejoignez-nous!

1) Contexte de la mission : Notre client Grand-Compte du luxe recherche un/une Service Owner. Faisant partie intégrante du département Service DSI, l’équipe « Applicative Plateforme Commerciale » a les missions suivantes : Est responsable de tous les changements, l’exploitation et la sécurité des services qu’elle porte. Porte la responsabilité de bout en bout concernant les services délivrés aux équipes Etudes HSI Commerciale. Doit disposer des ressources et compétences pour réaliser tous les changes et suivre l’activité de RUN des services fournis. Est en responsabilité de son budget en coordination avec l’équipe DSI Control Tower pour couvrir les ressources dédiées à la plateforme. A pour objectif une automatisation globale : l’équipe doit réutiliser les services d’infrastructure mis en place par les plateformes technologiques (via API ou portail). Développe et opère des services spécifiques pour répondre aux besoins d’HSI Commercial. Fournit des services cloud et des services on-premise à HSI Commercial. Assure le support des services fournit au niveau 2 et 3. 2) Missions du poste : En tant Service Owner, votre mission consistera à : Superviser le développement et la gestion des services d’infrastructure pertinents et être responsable de la qualité de livraison des services. Comprendre les expressions de besoins et les attentes des équipes Etudes et développement pour les retranscrire sous forme de demandes de service infrastructure adressées aux équipes réalisatrices (réseau, système, dba…). Superviser les travaux de développement depuis la conception fonctionnelle jusqu'aux tests au cours des processus de construction. Définir la roadmap de livraison des services pour être aligné avec les attendus business. Gérer l'exécution et les ajustements mineurs de l'ensemble cohérent de services d'infrastructure. Créer et maintenir une culture axée sur la satisfaction des clients. Rendre compte de la performance du service / des principaux risques et problèmes à la direction. Fournir des informations sur l'état, les plans et les journaux des problèmes aux parties prenantes pertinentes. Solliciter des retours de performance des clients du DSI et promouvoir les améliorations. Planifier et allouer des ressources au sein des équipes des plateformes. Fournir de solides compétences en leadership pour soutenir l'autonomisation de l'équipe, le mentorat, l'engagement des collaborateurs et la fixation d'objectifs. Mettre en œuvre des process de supervision en mode 24/24 7/7 et le système de permanence des membres de l'équipe. Ce rôle nécessite une base de compétences techniques en systèmes, réseaux et bases de données ainsi que des compétences en gestion de projet, management transverse, communication, capacité d’analyse et de synthèse. 3) Tâches à réaliser : Planification et Gestion de Projet. Suivi et développement des services affectés (Applications). Expertise AWS pour pilotage du build. Pilotage des builders techniques (Infrastructure, Network, Cloud).

Nous recherchons un Consultant SAP HR chargé de la digitalisation des solutions métiers pour un de nos clients basés à Namur. En étroite collaboration avec les équipes métiers HR (soft et hard), il aura pour mission de définir, structurer et planifier les besoins de l'organisation, d'analyser les processus HR et de proposer des solutions adaptées dans SAP HR. Ce consultant senior devra maîtriser les processus métiers et justifier d'une expertise avancée en SAP HR. Il travaillera en étroite coopération avec les analystes IT et les équipes techniques. Le candidat idéal aura une solide expérience dans l'implémentation, le support et l'optimisation des processus SAP HR. Ses responsabilités incluront : Identification et mise en place de "quick-wins" dans SAP HR pour réduire les tâches répétitives et manuelles ; Harmonisation, optimisation et implémentation des processus HR dans SAP ; Mise en œuvre de modifications sous gouvernance de projet, en partenariat avec le chef de projet ; Accompagnement du business lors de la pré-étude S4H. Responsabilités : Analyse des besoins : Recueillir et analyser les exigences métiers des processus HR, et les aligner avec les solutions SAP HR (PA, Paie, Gestion du temps, etc.). Configuration et paramétrage : Configurer le module SAP HR selon les besoins métiers, assurer le support fonctionnel, résoudre les incidents et effectuer des tests fonctionnels et d'intégration. Support et maintenance : Offrir un support post-implémentation, assurer le bon fonctionnement du système et proposer des améliorations continues. Formation et transfert de connaissances : Former les utilisateurs finaux et les équipes internes SAP HR, documenter les meilleures pratiques et partager les retours d'expérience. Télétravail : temps plein avec possibilité de télétravail deux jours par semaine Mission de longue durée : extension possible en 2025

Description de la mission Nous recherchons un Business Analyst (BA) spécialisé dans les domaines de l'épargne, retraite, prévoyance et dépendance pour une mission à partir d'octobre 2024. En tant qu’interlocuteur privilégié des actuaires, vous serez responsable du suivi des inventaires des comptes sociaux et comptes clients, ainsi que de l’analyse des besoins métiers. Missions principales Interagir régulièrement avec les actuaires pour assurer le suivi des inventaires des comptes sociaux et comptes clients.

Cyber security Expert, freelance, Belgique, contrat de 12 mois Opportunité attrayante pour un(e) Architecte ou d'une(e) Expert(e) en cyber sécurité de rejoindre notre client final basé dans le sud de la Wallonie qui ne cesse d’innover dans le domaine des énergies au niveau international. Vous rejoindrez un service sécurité hautement performant et dynamique pour intervenir dans son important programme de sécurisation des infrastructures critiques et de son move to cloud vers Azure où vous pourrez proposer votre propre vision de cyber. Vous aurez l’occasion de prendre des responsabilités dans un projet de grande ampleur à destination de millions de personnes quotidiennement. Principales tâches : · Contribuer à la vision et la stratégie de la sécurité · Concevoir, maintenir et mettre en œuvre des solutions de sécurité et opérationnel, · Recommander les choix technologiques · Définir des plans de transformation · Comprendre l’évaluation des risques de sécurité · Collaborer avec les équipes Architecture · Élaborer des politiques, des standards et des guidelines · Assurer la veille technologique · Former et sensibiliser les équipes aux bonnes pratiques de sécurité. · Organiser et coordonner les activités d'une équipe · Participation aux ateliers et aux cadrages

Bonjour, Je suis à la recherche d'un Ingénieur/Architecte DevSecOps. Les missions seront : Concevoir et mettre en œuvre des pratiques de sécurité dans le pipeline CI/CD Automatiser les tests de sécurité et les intégrer dans le processus de développement Effectuer des analyses de vulnérabilités Développer et maintenir des outils de sécurité internes Collaborer avec les équipes de développement pour résoudre les problèmes de sécurité Sensibiliser les équipes aux meilleures pratiques de sécurité Développer et maintenir des scripts

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Référent Cybersécurité (H/F) à Lyon, Auvergne-Rhône-Alpes, France. Contexte : Fonctionnement : sur site à Lyon 2 jours + 3 jours télétravail Les missions attendues par le Référent Cybersécurité (H/F) : CONTEXTE ET ACTIVITÉS Activités : Contribue à la cohérence de l'application des principes et règles en lien avec le Référent Cybersécurité Participe à la rédaction de référentiels de pratiques Cyber à déployer dans les usines (ex : contribution aux principes directeurs de Cyber sécurité) Apporte un appui aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI, des exigences réglementaires, et des principes de sécurité Défend les principes sécurité de Vision 2035 et appuie les équipes dans l’élaboration des dossiers Cybersécurité nécessaire au groupe et aux RSSI(s) Participe aux entretiens de qualification des profils ayant un rôle important sur les aspects sécurité (Security Champions, SecDevOps, DevSecOps, architectes, intégrateurs, chefs de projet, etc.) Pilote les analyses de risque (dont les ARIS), contribue à la leur réalisation (ex. évaluation de la vraisemblance des kill-chains) Pilotage du plan d'action de chaque ARIS en lien avec le Solution Manager, Supervision mise en œuvre contres mesures S’assure du suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, et plus largement des plans de remédiation (ARIS) Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation Sécurité/Cout/Performance Collecte, automatise et produit des indicateurs et tableaux de bord au périmètre (par exemple les indicateurs d'incidents, de FED, de suivi des passeports) Cadencement des BIPSE (et contribution à la rédaction) issus du projet dont BIPSE délégués, dont vue sur les TIA, en lien avec les RSSI Division lorsque pertinent Conçoit et fait évoluer les supports d'OnBoarding Cybersécurité des équipes, et en lien avec l’Académie, vérifie la réalisation des sessions d'OnBoarding sur la base des supports construits Veille à la capitalisation des savoirs et à la maitrise des référentiels selon les directives de l'EM

Missions : - Évaluation des vulnérabilités et des risques de sécurité - Développement de plans de remédiation - Mise en œuvre de solutions de sécurité - Gestion des incidents de sécurité - Formation et sensibilisation à la sécurité - Surveillance et analyse des menaces - Conformité réglementaire - Élaboration de politiques de sécurité - Évaluation des technologies de sécurité - Collaboration avec les parties prenantes - Analyse et contextualisation des vulnérabilités selon les différents périmètres Points importants : - Anglais - Sujet cloud compréhension : Azure, AWS et Zscaler - Background technique

Contexte de la mission : L' Expert S4 HANA Étude et Analyse des Écarts sur la Migration ERP dirigera l'évaluation et l'analyse stratégique du paysage ERP actuel afin d'identifier les écarts, les opportunités et les meilleures pratiques pour la migration vers SAP S/4HANA. Ce rôle exige une expertise approfondie des systèmes SAP, en particulier dans la transition des anciens systèmes ERP vers S/4HANA, en veillant à l'alignement avec les besoins métiers et les tendances technologiques. L'expert mènera une étude complète, réalisera des évaluations techniques et fonctionnelles, et fournira des recommandations pour soutenir une migration efficace, rentable et fluide vers SAP S/4HANA. Il travaillera en étroite collaboration avec les parties prenantes clés, y compris les équipes informatiques, les propriétaires des processus métier, et les équipes de gestion de projet pour assurer le succès du processus de migration. Responsabilités clés : Analyse du système ERP : Réaliser une analyse approfondie de l'environnement ERP actuel, y compris l'architecture technique, les processus métiers, et la gestion des données. Analyse des écarts et recommandations : Élaborer et livrer un rapport d'analyse des écarts détaillant les écarts critiques, les défis et les risques potentiels dans le système ERP actuel. Stratégie et feuille de route de migration : Définir une stratégie de migration à haut niveau et une feuille de route alignées sur les objectifs et les délais de l'organisation. Expertise technique : Utiliser des connaissances avancées de l'architecture SAP S/4HANA, de Fiori, des vues CDS et du traitement en mémoire pour orienter les recommandations. Formation et support : Soutenir la formation des équipes internes sur les fonctionnalités de SAP S/4HANA, les aidant à se préparer pour le nouveau paysage système.

L'ALM Treasury a initié un programme pluriannuel d'investissement majeur afin de refondre son architecture informatique et remplacer ses systèmes « Legacy » par une architecture orientée service. L'un des projets phare de ce programme est la refonte des moteurs de calcul des indicateurs de risque de taux et de liquidité du Banking Book. Au sein du Métier ALMT, la mission consiste à - Teste des nouveaux Moteurs de calcul principalement sur les modélisations d’échéanciers et la gestion des positions optionnelles, les calculs de taux de cession interne et du P&L. - Contribution aux tests de Data Quality. - Déploiement des nouveaux Moteurs de calcul sur les périmètres pilotes - L’évolution du projet pourrait amener le consultant à aborder une phase d’écriture de business requirements (à hauteur maximale de 20% du temps). Le consultant fera face à un environnement international, un bon niveau d’anglais est exigé. Listing non exhaustif d’actions attendues : • Organisation de documentation, coordonnation, réalisation et faire suivre des tests de recette en UAT. Nécessitant de travailler avec un important volume de données • Organisation et coordonnation le déploiement, en France et à l’international, en production des nouveaux outils. Ainsi que gérer les Stop & Go des utilisateurs. • Suivre la coordination avec le Métier et les services IT interne. Être capable de proposer et suivre des roadmaps d’implémentations IT • Suivre le suivi des engagements et des dépendances Métier sur les livrables IT • Contribution à l'amélioration de l'efficacité opérationnelle sur les exercices de recette Métier et le déploiement des périmètres. • Organisation des ateliers en anglais (et à distance) avec différents intervenants internationaux

Responsabilités principales : - Industrialisation installation PSM/PSMP via Ansible - Mise en place de dashboards et CPM Management sur Ignimission - Développements spécifiques (powershell) - Montée de version Cyberark et patch management - Corrections de vulnérabilités - Documentation et transfert de compétences Analyse des besoins : Comprendre et définir les besoins en matière de sécurité des accès. Pilotage de projets : Gérer les projets de mise en œuvre de solutions CyberArk, de la spécification fonctionnelle à la mise en production. Support technique : Fournir un support de niveau 3 pour les solutions CyberArk. Évolutions et mises à jour : Assurer les montées de version, les migrations vers le cloud et le déploiement de nouvelles fonctionnalités. Expérience : Expérience avérée dans la mise en œuvre de solutions CyberArk. Langues : Maîtrise de l’anglais. Certifications : Certification CyberArk Defender ou Sentry.

Contexte : Au sein du service CMP Santé et Prévoyance Individuelle. MISSION ir un concepteur santé et prévoyance - contribution aux études d'avant projet - contribution aux analyses et conceptions durant la phase projets - participation aux tests acceptations utilisateurs Contexte : Au sein du service CMP Santé et Prévoyance Individuelle. MISSION ir un concepteur santé et prévoyance - contribution aux études d'avant projet - contribution aux analyses et conceptions durant la phase projets - participation aux tests acceptations utilisateurs

Contexte : Dans le cadre du programme vie qui a pour objectif de réécrire les parcours de vente pour les contrats assurance Vie (épargne/retraite). MISSIONS : Conception transverse et détaillée du futur front Vie dans le contexte IT . Des expériences réussies en conception sur des programmes de transformation et une connaissance de l'écosystème IT seraient un plus Contexte : Dans le cadre du programme vie qui a pour objectif de réécrire les parcours de vente pour les contrats assurance Vie (épargne/retraite).

Bonjour, je recherche un(e) Chef(fe) de Projet SIEM pour l'un de mes clients. Skills : chefferie de projet - sécurité - SIEM Tâches : Animer la relation entre l'équipe SIEM et les équipes métiers bénéficiaires en interne Accompagner les équipes métiers (produits et DSI) dans l'identification des scénarios de risques à monitorer Normaliser les informations relatives aux risques en scénario de monitoring Suivre et animer le déploiement des règles de détection Construction d'indicateurs et de tableaux de bord Accompagner les équipes consommatrices (run produits, DSI...) dans la mise en place des dashboards, reports, processus de traitement et d'escalade Mettre en place les principes d'évaluation de la performance du SIEM et l'amélioration continue Démarrage : dès que possible Localisation : Paris / télétravail possible N'hésitez pas à revenir vers moi pour des informations complémentaires.

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un IT RISK pour renforcer ses effectifs. Vous serez responsable de l’identification, de l’évaluation et de la gestion des risques IT afin de garantir la sécurité et la conformité de nos systèmes d’information. A ce titre, vous aurez la charge de: Amélioration et régularité du reporting concernant le suivi des Recommandations issues de l'Inspection Générale, en collectant les données depuis les outils et les contributions des points de contacts au sein des régions et des métiers. assurance de la bonne qualité des informations remontés (planning, faisabilité des plan d'action en relation aux deadlines) Identification et mise en exécution d´un plan de remédiation afin d'améliorer le taux de retard sur les plans d'action émis par la deuxième ligne de défense) en coordination avec les ressources dédiées identifiés dans les plateformes régionales. Revue des procédures formalisées sur le périmètre IT de l'entreprise , afin de s'assurer de la pertinence et la complétude des contrôles proposés par rapports aux risques majeurs du processus concerné et au dispositif de contrôle existant. Assurance de la bonne couverture du périmètre concernant l'activité de revue des contrôles opérationnels définis dans les procédures. Organisation du déploiement des contrôles opérationnels en coordination avec les équipes dédiées sur les plateformes en place sur les régions. Compétences requises : Solide connaissance des normes de sécurité informatique (ISO 27001, NIST, etc.). Expérience en gestion des risques IT et en audit de sécurité. Compétences en analyse et évaluation des risques. Bonne maîtrise des outils de gestion des risques et de sécurité. Capacité à communiquer efficacement avec des interlocuteurs variés. Esprit analytique et rigoureux. Profil recherché : Diplôme en informatique, sécurité informatique ou domaine connexe. Expérience professionnelle de 3 à 5 ans dans un rôle similaire. Connaissance des environnements bancaires et financiers. Autonomie, proactivité et sens de l’organisation.