Trouvez votre prochaine mission ou futur job IT.

Coordination et Animation : Collaborer avec les parties prenantes de l'infrastructure (cloud, sur site, lieu de travail) pour évaluer les impacts de la réglementation DORA sur les processus de gestion de la continuité des services informatiques. Faciliter les réunions et les ateliers réguliers pour assurer l’alignement et les progrès. Servir de liaison principale entre les équipes fonctionnelles du groupe et l’équipe de projet mondiale. Gestion de projet : Veiller à ce que toutes les activités soient bien préparées et exécutées conformément aux directives et aux exigences partagées par l'équipe du projet DORA. Suivre l’avancement des activités au sein des équipes informatiques Reporting : Reporting auprès de l’équipe DORA Développer et fournir des rapports complets sur les étapes, les risques et les problèmes du projet. Documentation des réunions et des ateliers, y compris ls procès-verbaux et les mesures à prendre. Journaux des risques et des problèmes, mis à jour régulièrement. Gestion du changement : Elaboration et l’exécution de plans de gestion du changement. Aide à la formation et au support des utilisateurs finaux.

Au sein de l’équipe Finance SAP & Applications , dans un contexte international et multiculturel, vous aurez la responsabilité du maintien en conditions opérationnelles de l’application de notes de frais utilisée dans 20 pays du groupe. Cette application est interfacée avec la majorité des ERP présents dans le groupe. Rattaché au Team Manager, vous évoluerez dans une équipe de 6 personnes localisées à Paris et Mumbai. Administration de l’application : Vous êtes le réfèrent technique et fonctionnel de l’application et l’écosystème associé. Vous garantissez la cohérence du paramétrage vis-vis de la politique Voyage du groupe. Maintenance de l’application Vous êtes garant du maintien en conditions opérationnelles de l’application et le respect des SLA Vous gérez les actions de maintenance correctives avec l’éditeur. Vous garantissez l’alignement de l’application aux règles de sécurité du groupe et à la réglementation légale et fiscale des pays dans laquelle elle est déployées. Vous encadrer les actions de support applicatif de l’équipe offshore et veuillez à la montée en compétence de ses membres. Maintenance évolutive de l’application et projets Vous participez aux actions liées à la maintenance évolutive de l’application en partenariat avec le responsable de l’application Vous participez aux déploiements de l’application et aux autres projets menés par le responsable de l’application Communication Avec le responsable de l’application, vous êtes en relation directe avec : L’éditeur pour le support et l’évolution Le « process owner » notes de frais pour le groupe et le management de la DSI Les différents services du groupe (IT, fiscaux, comptables…) Les key user locaux Les consultants offshore basés à Mumbai cybersécurité - Élémentaire SQL - Confirmé Développement .net - Avancé Anglais - Courant

Ingénieur Build Cybersecurite - Paris -Vorstone Vorstone recherche un Ingénieur Build Cybersécurité pour un de ses clients basée en ile de France pour participer aux activités autour de la plateforme de sécurité Microsoft, dans la cadre de la transformation Digitale d'un grand Groupe international. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information. Intégré dans l’équipe Architecture Opérations, la ressource aura en charge : · Contribuer aux projets d’évolution des solutions Cybersécurité de Microsoft · Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques · Participer aux qualifications de nouvelles solutions techniques et PoC · Réaliser les études techniques, préparer les configurations et les livrables : DAT, DEX, Recette sécurité, Build to Run, CMDB, Supervision. · Réaliser les changements dans le respect des contraintes de production · Assurer le transfert d’information vers les équipes N1/N2/N3 · Assurer un reporting régulier vers les coordinateurs et le management · Assurer un rôle de conseil sur les solutions sécurité de Microsoft existantes

DESCRIPTION DU POSTE Description des activités : - Coordonner fonctionnellement les équipes techniques en charge de définir précisément la solution - Participer à la définition de la proposition avec valeur ajoutée. - Définir le périmètre de service et la volumétrie associée. - Participer à la gestion du risque lié à la proposition - Contrôler que la solution est fiable et optimisée - Consolider tous les aspects techniques et opérationnels pour établir une solution globale en relation avec le besoin exprimé. - Garantir la cohérence des livrables techniques fournis au client, - Participer à la présentation de la solution ou proposition technique au client, - Assister le négociateur et l’Engagement & Contract Manager, - Présenter la solution technique à l’équipe de réalisation, - Assister les équipes techniques lors de la réalisation, - S’informer des évolutions techniques au sein de l'entité, - Etre force de proposition et exercer son devoir d’alerte et de conseil, si nécessaire document un « Risk Assessment »

Nous recherchons actuellement pour notre client, un Expert référent en sécurité informatique : Contrat CDI Démarrage : ASAP Localisation : Paris Missions : Surveiller en continu les systèmes de sécurité et les alertes en temps réel pour détecter les activités suspectes. Analyser et interpréter les alertes de sécurité afin de déterminer les incidents potentiels. Réagir rapidement aux incidents de sécurité en prenant les mesures appropriées pour atténuer les risques. Participer à la gestion des incidents, y compris l'investigation, la documentation et la résolution. Collaborer avec d'autres équipes de sécurité pour améliorer les processus et les politiques de sécurité. Participer à l'amélioration continue des outils et des technologies de sécurité utilisés dans le SOC. Rédiger des rapports d'incidents détaillés et communiquer les résultats aux parties prenantes concernées.

Nous recherchons un consultant externe « Cyber Resilience Officer - Cyber Fast Isolation Lead ». Le service fournira des prestations à l'équipe Global Technology Resilience (GTR). L'équipe GTR a pour objectif de mettre en œuvre et d'exécuter le cadre de résilience opérationnelle. La résilience opérationnelle est la capacité à protéger les personnes, à poursuivre les opérations (commerciales et informatiques pour GO et ses partenaires), à sauvegarder la réputation et les intérêts des parties prenantes, à maintenir la continuité des services critiques de manière rentable et à garantir la conformité, la situation financière et juridique. La mission est divisée en deux domaines principaux : Le service doit être 1. Cyberattaque - Isolement rapide Propriétaire du service Assurer un haut niveau de préparation pour contenir une cyberattaque grâce à des techniques et procédures d'« isolation rapide » qui ont été développées dans le cadre du programme « Rapid Ransomware Response Readiness » (programme 4R). Obligations et responsabilités  Responsable de la maintenance de l'inventaire d'isolation rapide  Responsable du suivi de la base de coûts de l'isolation rapide au sein des équipes  Responsable de la définition, de la révision et du déploiement de la stratégie de test  Responsable de l'organisation des tests opérationnels et de la remédiation  Responsable de la gestion de la nouvelle demande de développement des capacités d'isolation  Responsable de la maintenance du tableau de bord des impacts (IT et architecture globale)  Responsable de la révision, de la mise à jour et de la formation des runbooks  Consulté pour la mise à jour du cahier des charges global du SOC (Security Operations Center) CERT (pour l'intégration des nouvelles capacités). Produits livrables  Vue d'ensemble des coûts  Stratégie de test de la solution d'isolation rapide  TOM de l'isolation rapide (principes, RACI)  Matériel pour les tests opérationnels et enseignements tirés (y compris le plan de remédiation)  Inventaire des solutions d'isolation rapide  Liste des nouvelles demandes d'isolation  Tableau de bord de l'impact technique (PowerBI)  Tableau de bord de l'impact de l'architecture globale  Runbooks d'isolation rapide 2. Le service doit agir en tant que responsable mondial de la résilience technologique. Responsabilités - Contribuer à l'amélioration des processus de gestion de crise, de continuité des activités et de continuité des services informatiques en travaillant sur les plans de continuité des activités. - Contribuer à l'organisation d'exercices de gestion de crise portant sur les pertes physiques, la cybersécurité et les risques de polycrise. - Assurer le maintien des plans d'urgence dans des conditions opérationnelles et des tests de solutions techniques. Produits à livrer  Plans de continuité des activités

Consultant en cybersécurité OT Lieu : Paris OU Toulouse Mode de travail : Hybride (2 jours par semaine sur site) LE PERSONNEL DOIT PARLER ANGLAIS J'assiste actuellement un important fournisseur de réseaux multinational dans la recherche d'un consultant externe en sécurité OT. En tant que membre de l'équipe de cybersécurité, le consultant en sécurité OT sera responsable du périmètre de sécurité OT et des tâches et services associés. Le candidat doit démontrer d'excellentes capacités d'analyse et de rédaction, être capable d'interagir professionnellement avec une variété de parties prenantes (direction générale, partenaires clés et principaux clients) et se sentir très à l'aise pour faire des présentations en anglais aux membres de la direction et lors de réunions avec les clients. Glocomms est le fournisseur de recrutement préféré de cette organisation et a été responsable de l'intégration de nombreux professionnels dans ses rangs. Principales responsabilités : Évaluer/sélectionner/mettre en œuvre les solutions de sécurité OT. Travailler avec l'équipe produit pour créer les futurs produits OT. En tant que responsable de la sécurité OT, participer aux réunions clients et assister l'équipe commerciale. Politiques et procédures de sécurité OT : Élaborer et maintenir des politiques, normes et procédures de sécurité OT pour garantir la conformité avec les réglementations et les meilleures pratiques du secteur. Évaluation de la vulnérabilité : Effectuer des évaluations de vulnérabilité et des tests de pénétration sur les systèmes OT pour identifier les faiblesses et fournir des recommandations pour la correction. Évaluation des risques : Effectuer des évaluations des risques sur les systèmes OT et proposer des stratégies d'atténuation aux clients. Sensibilisation à la sécurité : Sensibiliser les parties prenantes aux meilleures pratiques, politiques et procédures de sécurité. Surveillance de la sécurité OT : Inclure dans le périmètre de surveillance, les systèmes de contrôle de supervision et d'acquisition de données (SCADA), les systèmes de contrôle industriel (ICS) et d'autres actifs technologiques opérationnels, pour les menaces et les vulnérabilités de sécurité. Détection des menaces et réponse aux incidents : Avec l'équipe SOC, identifier, enquêter et répondre aux incidents de sécurité en temps opportun. Élaborer et mettre en œuvre des plans de réponse aux incidents spécifiques aux environnements OT (playbooks, règles). Collaboration : Collaborer avec les équipes de sécurité informatique pour aligner les efforts de sécurité OT sur les initiatives globales de cybersécurité.

Au sein de l’équipe Finance SAP & Applications de la société Group Digital and IT, dans un contexte international et multiculturel, vous aurez la responsabilité du maintien en conditions opérationnelles de l’application de notes de frais utilisée dans 20 pays du groupe. Cette application est interfacée avec la majorité des ERP présents dans le groupe. Rattaché au Team Manager, vous évoluerez dans une équipe de 6 personnes localisées à Paris et en Inde. - Cybersecurité : Élémentaire - SQL : Confirmé - Développement .net : Avancé - Anglais : Courant

Le Project Manager aura pour mission : Piloter les projets autour des sujets d'infrastructure, de sécurité, réseaux, cloud ... Organiser la gouvernance projet Organiser les Copil et Coproj Planifier le projet, définir la structure de répartition du travail avec les dépendances et les jalons ... Gérer les risques (financiers, humains, techniques) Animer des réunions, des workshops Assurer le reporting projet Identifier les besoins en conduite du changement Suivre les livrables et contrôler la qualité des résultats du projet

Contexte de la mission Au sein du Chief Technology Office de notre client, l’équipe Digital Workplace est chargée de définir et de mettre en place les normes et services relatifs à : L'identité numérique (AD, Azure AD, Messagerie et répertoire de groupe) Les appareils des utilisateurs finaux (postes de travail, mobilité et salles de réunion Teams) La collaboration (services O365, intranet, etc.) Nous recherchons un Architecte Senior en Identité Numérique (temps plein) pour intervenir sur des projets clés en matière d'identité et de Microsoft 365. Objectifs et livrables Principales Responsabilités Dans le cadre de projets IT critiques, vos principales missions seront de : Piloter l’intégration des applications métier à Entra ID et Office 365 en conformité avec les règles de sécurité. Concevoir une architecture d’identité moderne favorisant la transition des solutions locales vers des solutions cloud hybrides. Assurer un design sécurisé des environnements Entra ID et Active Directory. Mettre en place une architecture cohérente, fiable, réutilisable, et répondre aux exigences spécifiques des projets. Offrir une plateforme sécurisée pour répondre aux demandes de l'infrastructure IT et des applications. Représenter l’équipe Identité au sein des projets organisationnels, en assurant l’adhérence aux politiques de sécurité existantes. Connaissances et Compétences Requises Le candidat doit posséder des connaissances approfondies en sécurité de l'information, notamment pour : Accompagner les métiers dans la planification et la mise en œuvre de solutions architecturales. Avoir une solide expérience avec Entra ID et Active Directory. Comprendre l’architecture de l’informatique en nuage, y compris les modèles de prestation IaaS, PaaS et SaaS. Travailler de manière autonome ou en équipe avec un minimum de supervision. Connaître certains langages de script (PowerShell, etc.) Maîtriser l’anglais.

La mission s'organise autour de deux grands axes: Service d'Isolation Rapide en Cas de Cyber-Attaque Assurer un haut niveau de préparation pour contenir une cyber-attaque en utilisant des techniques et procédures d’"isolation rapide". Responsabilités : Maintien de l'inventaire d'Isolation Rapide du client. Suivi des coûts d’isolation rapide entre les équipes. Définition, de la révision et du déploiement de la stratégie de test. Organisation des tests opérationnels et de la remédiation. Gestion des nouvelles demandes de capacités d’isolation. Maintien du tableau de bord des impacts (architecture IT et globale). Révision, mise à jour et formation des runbooks. Support pour la mise à jour du playbook du CERT global (pour l'intégration de nouvelles capacités) Livrables : Vue d'ensemble complète des coûts. Stratégie de test de la solution d'Isolation Rapide. TOM d'Isolation Rapide (Principes, RACI). Matériaux des tests opérationnels et leçons apprises (y compris plan de remédiation). Inventaire de la solution d'Isolation Rapide. Arriérés de demandes d'isolation. Tableau de bord des impacts techniques (PowerBI). Tableau de bord des impacts sur l'architecture globale. Runbooks pour l'Isolation Rapide. Résilience Technologique Globale Responsabilités : Contribuer à l’amélioration des processus de Gestion de Crise, de Continuité d'Activité et de Gestion de la Continuité des Services IT en travaillant sur les plans de continuité d'activité. Participer à l'organisation d'exercices de Gestion de Crise traitant des pertes physiques, de la cybersécurité et des risques de polycrise. Assurer la mise en œuvre opérationnelle et les tests des solutions techniques de plans de contingence. Livrables : Plans de Continuité d'Activité

Dans le cadre d'un renfort, mon client recherche son futur Business Lean O2C. La mission se situe dans le nord de la France, pour une durée de 6 mois minimum. Votre principale mission: - Etre le Garant des processus de bout en bout de son domaine et de la documentation associée - Piloter les enjeux, la feuille de route, les priorités de son domaine, identifier les impacts de la transformation et s'assurer de la récupération des enjeux - Sponsoriser les projets de son domaine, superviser l'activité des experts affectés aux projets de son domaine, et valider les règles de gestion / parcours utilisateurs / KPI / Points de contrôle en cohérence avec les autres domaines du programme. - Assurer la cohérence avec les autres projets de l’entreprise, l’arbitrage global/local ainsi que la pertinence des solutions par rapport aux besoins opérationnels des pays. - Suivre les projets de build O2C afin de sécuriser qu'ils remplissent les enjeux posés sur O2C, selon le planning défini. - Recueillir les besoins métiers et s’assure que la solution développée y répond. - Participer à la rédaction des spécifications et des tests fonctionnels. - Participer à la gestion du changement avec les utilisateurs. Les Livrables : - Rapport de prototypage et/ou analyse des cas d’usage, avec arbitrage des besoins spécifiques - Feuille de route du domaine O2C (plan de déploiement, priorisation, planification des ressources) - Mise en place du Core Model O2C dans les pays en respectant les délais, les coûts, et la qualité - Suivi des KPIs liés à l’adoption du Core Model O2C par les pays - Documentation à jour du Core Model

Missions principales · Accompagner les équipes déjà embarquées sur CyberArk, mais nécessitant un suivi pour atteindre la conformité. · Répondre aux sollicitations des équipes en vulgarisant la solution CyberArk · Participer à l’optimisation des interfaces web, notamment à travers l’intégration de solutions MFA (Multi-Factor Authentication). · Développer des solutions pour des environnements complexes avec des clients lourds, en s’appuyant sur des technologies telles qu’Ansible et ELK.

Contexte de la mission : Le client recherche un expert Cyber analyse de risque pour accompagner l’implémentation et la configuration d’un outil d’analyse de risque conforme à l’ensemble des besoins de l’équipe en charge du processus d’évaluation des risques. L’expert doit s’appuyer sur l’ensemble des possibilités déjà présentes au sein du groupe et travailler avec les équipes de développement en internes. Il assure le suivi, l’accompagnement et la mise en place de l’outil. L’expert s’assure également de la bonne prise en compte des aspects de sécurité des SI dans le cadre de la conception et de la réalisation d’un projet informatique ou métier. Il assiste le chef de projet métier et le chef de projet IT sur ces aspects. Il travaille avec les juristes et le DPO notamment, ainsi qu’avec la DSI. Il est force de conseil et impose un raisonnement par les risques et sensibilise les métiers aux bonnes pratiques et enjeux de la sécurité, que ce soit au travers de ses interventions et de son expertise lors des accompagnements projets ou dans le traitement de sujets annexes hors cadre projets. Description de la mission : La mission consiste principalement à : Dans le cadre de la prestation, le consultant sera amené à réaliser les actions suivantes (sans que cette liste ne soit exhaustive) : Analyse des besoins, proposition et sélection de la solution Suivi, accompagnement et mise en place de l’outil Contribuer aux analyses de risques du Groupe et au processus d’ISP Contribuer aux travaux de l’évolution de la méthode d’analyse de risque/ISP Groupe Contribuer aux projets Cyber et au programme Cyber sécurité Mettre en œuvre des cadres, des méthodologies et des directives et assurer le respect des réglementations et des normes Analyser et consolider les pratiques de gestion de la qualité et des risques de l'organisation Permettre aux propriétaires d'actifs commerciaux, aux dirigeants et aux autres parties prenantes de prendre en compte les risques décisions pour gérer et atténuer les risques Créer un environnement conscient des risques liés à la cybersécurité Veiller à la conformité avec les cadres de gestion des risques (ISO 27005, NIST) Communiquer, présenter et rendre compte aux parties prenantes concernées Proposer et gérer des options de partage des risques Apporter une expertise technique pour les sujets plus complexes et soutien aux membres de l’équipe Livrables associés : Les principaux livrables identifiés à ce jour sont les suivants : Outil d’analyse de risques Analyses de risque FEDER complétées Apports à l’amélioration de la démarche d’analyse de risques Support de Restitution de Risques Support d’évaluation des QST

Dans le cadre d'un renfort, mon client recherche son futur Chef de projet comptabilité. La mission se situe dans le nord de la France, pour une durée de 6 mois minimum. Votre principale mission: - Etre le Garant des processus de bout en bout de son domaine et de la documentation associée - Piloter les enjeux, la feuille de route, les priorités de son domaine, identifier les impacts de la transformation et s'assurer de la récupération des enjeux - Sponsoriser les projets de son domaine, superviser l'activité des experts affectés aux projets de son domaine, et valider les règles de gestion / parcours utilisateurs / KPI / Points de contrôle en cohérence avec les autres domaines du programme. - Assurer la cohérence avec les autres projets de l’entreprise, l’arbitrage global/local ainsi que la pertinence des solutions par rapport aux besoins opérationnels des pays. - Suivre les projets de build O2C afin de sécuriser qu'ils remplissent les enjeux posés sur O2C, selon le planning défini. - Recueillir les besoins métiers et s’assure que la solution développée y répond. - Participer à la rédaction des spécifications et des tests fonctionnels. - Participer à la gestion du changement avec les utilisateurs. Les Livrables : - Rapport de prototypage et/ou analyse des cas d’usage, avec arbitrage des besoins spécifiques - Feuille de route du domaine O2C (plan de déploiement, priorisation, planification des ressources) - Mise en place du Core Model O2C dans les pays en respectant les délais, les coûts, et la qualité - Suivi des KPIs liés à l’adoption du Core Model O2C par les pays - Documentation à jour du Core Model

Client : Banque Localisation : Maison Alfort Poste : Architecte Sécurité Cloud ./ Data Expérience : +9 années Démarrage : ASAP Objectif: Analyser les besoins Participer aux ateliers afin d’étudier et de cadrer les besoins en sécurité • Préconiser les solutions et architectures cibles • Contribuer à la rédaction des dossiers d’architecture et spécifications techniques basés sur les principes de sécurisation de la donnée • Coordonner la sécurité des projets afin d'aider les équipes à fournir des solutions d'infrastructure sécurisées avec les recommandations et les exigences de la SSI • Participer aux audits de sécurité des applications et des socles techniques • Effectuer des évaluations des risques techniques, la modélisation des menaces, des examens de la sécurité de l'architecture, des conseils et des suivis répétables pour les projets impliquant des services destinés aux clients de Bpifrance • Garantir la prévention et la bonne gestion des risques techniques en proposant des améliorations aux politiques, directives et normes de sécurité • Communiquer efficacement tout en répondant aux besoins de sécurité et en validant que les mesures de sécurité appropriées sont en place • Superviser le socle technique (sécurité, réseau, gouvernance...) • Veiller la sécurité et la fiabilité des environnements déployés • Créer / mettre à jour le corpus documentaire • Rédiger les dossiers d'arbitrage en étant force de proposition et de décision en coordination avec les parties prenantes du projet Industrialiser et opérer les environnements Contribuer à la mise en place des outils d’automatisation et de monitoring adaptés à l’environnement client • Participer à l’implémentation des outils nécessaires à la mise en place des pratiques DevOps (Puppet, Chef, Gitlab CI, Travis CI, Cloud Build, etc.)| Compétences métier souhaitables : Qualifications (seraient un plus) Certification de sécurité (CISSP et / ou GIAC) • Les certifications de fournisseur (AWS / Azure / GCP) • Expérience de sécurité offensive (Pentest, red teaming), un atout pour Bpifrance • Certification SAFe Expérience pertinente de +9 ans ou plus dans le domaine de la sécurité de l'information ou une expérience pertinente ; • Au moins cinq ans d'expérience pratique sur au moins l'un des sujets suivants : • sécurité Microsoft, sécurité réseau, sécurité Linux;|