Trouvez votre prochaine mission ou futur job IT.

L'architecte de la sécurité et de la conformité occupe un poste essentiel : il veille à ce que nos systèmes d'information d'entreprise soient non seulement conformes aux normes CMMI et ISO, mais qu'ils les dépassent. Ce rôle exige un mélange sophistiqué de surveillance de la conformité associé à un ensemble de compétences techniques solides en matière de planification, de prototypage, d'ingénierie, de mise en œuvre, d'exploitation et de surveillance de systèmes d'information complexes. L'architecte assurera la sécurité des systèmes, améliorera l'efficacité opérationnelle et garantira le respect des normes de conformité réglementaire nécessaires, en mettant l'accent sur les solutions cloud. Bonne connaissance des normes de conformité : piloter des projets de conformité pour certifier que tous les systèmes d'information de l'entreprise respectent ou dépassent ces repères.

Dans le cadre de ses activités au sein du Groupe Digital & IT de notre client, l'équipe Digital Workplace fournit des services informatiques essentiels, incluant notamment Active Directory, Azure Active Directory, IAM, O365, la gestion des appareils, la gestion de la mobilité et les outils de collaboration. L'équipe Sécurité du Digital Workplace recherche un consultant pour intervenir sur les aspects suivants : Réglementation NSI2 Réglementation RGPD (Loi sur la protection des données personnelles) Plan d'assurance sécurité pour les contrats (SIP) Objectifs et livrables Objectifs Rédiger et/ou mettre à jour les politiques de sécurité en lien avec les réglementations externes Traduire les exigences des réglementations externes en contrôles opérationnels Examiner le cadre de sécurité pour identifier les clauses adéquates pour chaque type de contrat : Contrat sans fourniture IT Licence logicielle SAAS Cloud Activités transverses Livrables Politiques de sécurité Liste des contrôles opérationnels Analyse des écarts entre les politiques internes et les réglementations externes Chaque documentation sera soumise à deux validations par notre client. Les livrables finaux seront présentés lors de réunions dédiées, et les retours seront intégrés.

Pour un de nos clients nous recherchons un profil Devops Windows et Outlook Exchange pour une mission DevOps Windows + outlook Exchange recherche un vrai DevOps avec l’expertise Outlook Exchange. Profil Build car Exchange déjà déployé mais à customiser pur 2 projets Compétences techniques ; chaine CI/CD, Shel, Powershell, ansible, scripting Attention : profil habilité à T0 DevOps Windows + outlook Exchange recherche un vrai DevOps avec l’expertise Outlook Exchange. Profil Build car Exchange déjà déployé mais à customiser pur 2 projets Compétences techniques ; chaine CI/CD, Shel, Powershell, ansible, scripting Attention : profil habilité à T0

En tant que Senior Developer, vous jouerez un rôle clé dans le développement, la maintenance et l’évolution de nos applications. Vos principales missions incluront : 1. Développement de nouvelles fonctionnalités a. Contribuer activement à l’implémentation de nouvelles fonctionnalités sur nos applications existantes b. Participer à l’ensemble du cycle de développement, de la conception technique à la mise en production, en veillant à la qualité et à la performance du code. c. Proposer des solutions innovantes pour répondre aux besoins métiers 2. Amélioration des modules existants a. Analyser les modules existants et proposer des améliorations continues b. Optimiser le code pour offrir de meilleures performances c. Participer aux revues de code et au partage de connaissance de l’équipe 3. Correction des bugs a. Identifier, diagnostiquer et corriger les bugs b. Mettre en place des tests unitaires et tests de non-régressions 4. Reprises applicatives gérées par des TMA a. Participer aux réunions avec les prestataires externes pour prendre en main les applications gérées par la TMA b. Travailler avec le prestataire pour comprendre l’application, l’environnement et les spécificités

Ingénieur Sécurité SOC Lieu : Paris (2 jours sur site / 3 jours à distance) Durée : Contrat renouvelable d'un an minimum Date de début : Dès que possible Langues : L'anglais est obligatoire J'assiste actuellement un groupe d'assurance de premier plan dans la recherche d'un ingénieur sécurité SOC pour travailler avec eux en freelance. La mission de l'ingénieur sécurité SOC est de piloter la mise en œuvre de workflows automatisés pour l'investigation des alertes natives, d'intégrer des playbooks dans la plateforme SOAR, de collaborer avec l'équipe violette pour remédier aux faiblesses de sécurité, de diriger l'intégration des alertes natives O365, de développer des procédures pour le tri des alertes O365 et de fournir une formation aux analystes SOC, en garantissant l'alignement avec les objectifs du programme de transformation SOC et en améliorant les capacités de détection et de réponse au sein du centre d'opérations de sécurité. Glocomms travaille avec ce client depuis plusieurs années et est directement responsable du placement de nombreux consultants dans ses rangs. Principales responsabilités : Développer et mettre en œuvre des flux de travail automatisés pour l'investigation et la réponse initiale aux alertes natives générées par les outils et technologies de sécurité au sein de l'environnement SOC. Intégrer les manuels et les runbooks dans la plateforme d'orchestration, d'automatisation et de réponse de sécurité (SOAR) pour permettre des actions de réponse automatisées basées sur des scénarios d'incidents de sécurité prédéfinis. Collaborer avec le responsable du programme de transformation SOC et l'équipe violette pour analyser les résultats des exercices de l'équipe violette et élaborer des plans d'action pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse au sein du SOC. Diriger le processus d'intégration des alertes natives O365, en préparant le SOC à l'initiative à venir de 2025 visant à étendre la couverture et à améliorer la surveillance de la sécurité au sein de l'environnement Office 365. Collaborer avec les administrateurs Office 365 et les équipes de sécurité pour assurer une intégration transparente des alertes natives O365 avec l'infrastructure et les outils SOC existants. Élaborer et mettre en œuvre des procédures pour le tri, l'analyse et la réponse efficaces aux alertes natives O365 au sein du SOC, y compris la création de manuels spécifiques adaptés aux incidents de sécurité liés à O365. Fournir une formation et des conseils aux analystes SOC sur la gestion des alertes natives O365 et l'alignement du processus d'intégration sur les objectifs globaux du programme de transformation SOC.

Au sein de l’équipe Architecture, équipe de 9 personnes en charge de l’Architecture, vous intervenez sur plusieurs projets et thématiques liés à l’infrastructure Cloud et à la mise en place de solutions .net Rôle Devops Cloud : • Pipelines CI/CD/CM (Continuos Monitoring) via Azure Devops • Pipelines DevSecOps • Monitoring Infra/App (Azure Monitor, AppInsight, …) • Pipelines IaC (Infrastructure As Code) via Terraform et Azure ARM • Mise en œuvre et support à l'exploitation des Clusters Service (On Prem) et AKS (Cloud) • Mise en œuvre et support à l'exploitation des ressources Cloud: MySQL PaaS, Cosmos DB (Mongo), Service Bus, • Prise en compte des contraintes de sécurité, d’exploitation et de performance • Mise en place d’un cluster On Prem Kubernetes • Connaissance de IIS sera un plus Rôle Devops On Prem: • Support en exploitation sur l'infrastructure Windows Rôle Développeur .NET • Participation à l'élaboration de micro-services .NET • Participation à l'évolution du Framework interne (surcouche projet Open-Source Asp.Net ) • Accompagnement des différentes équipes de la DSI sur les sujets techniques • Rédaction documentation technique, DAT, DEX • Réalisation test unitaires et intégration • Veille technologique et R&D dans le contexte de l'écosystème Microsoft .NET • Utilisation de technologies de conteneurisation (Docker, Kubernetes …)

Nous recherchons un Administrateur de Bases de Données (DBA) expérimenté et motivé pour rejoindre notre équipe technique. Le candidat idéal aura une solide expérience en gestion de bases de données SQL Server et PostgreSQL , avec une capacité démontrée à optimiser les performances et à assurer la sécurité des données. Le consultant interviendra principalement sur de l'accompagnement pour les équipes applicatives pour la mise en place de leur projet, du support aux équipes L1-L2-L3, de suivi de projet technique, des migrations dans le cadre d'obsolescence. Responsabilités : - Installer, configurer et maintenir les bases de données SQL Server et PostgreSQL. - Assurer la disponibilité, la sécurité et les performances des bases de données. - Effectuer des sauvegardes régulières et planifier des stratégies de récupération après sinistre. - Optimiser les requêtes SQL et les structures de base de données pour améliorer les performances. - Surveiller et gérer les incidents de bases de données, en assurant une résolution rapide et efficace. - Collaborer avec les équipes de développement pour concevoir des schémas de bases de données efficaces. - Documenter les procédures et les meilleures pratiques en matière de gestion de bases de données.

Je recherche un Développeur Full Stack .NET/Angular avec 5 ans d'expérience Démarrage Courant Octobre Mission Long terme Localisé en IDF avec 3jours/semaine sur site Après le développement de l’outil back-office, le nouveau système de gestion, le client poursuit la modernisation de son SI avec la refonte de l’outil back-office de gestion documentaire (PAPS). L’équipe de projet (5 développeurs + 1 chef de projet technique) est en charge de : • Mettre en place la refonte de l’outil PAPS (Angular). • Assurer le maintien en conditions opérationnels de divers outils (corrections d’anomalies, interactions avec les autres applications du SI ( Core MVC). • Livrer les prochains lots d’évolutions planifiés sur les mois et années à venir. Dans ce cadre et sous la responsabilité du Responsable d’Application, vous mènerez les missions suivantes : - Réaliser des tâches de conception et de développement - Assurer la cohérence technique des éléments développés. - Rédiger la documentation technique - Etre force de proposition des nouvelles technologies pouvant être utilisées, - Détecter et prioriser les risques et les problèmes techniques, - Support et diffusion des bonnes pratiques auprès des autres équipes de développements Vous êtes capable d’évaluer l’état d’avancement d’un projet, communiquer à l’équipe les éléments de contexte nécessaire à leur travail et apporter des réponses claires au Responsable d’Application. Technologies : · .Net Core 6 · Angular 12/13 · Core MVC · API REST · Entity Framework Core · Javascript/Jquery · Connaissance de Vue.JS · SQL Server (2019) · Azure Devops

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un IT RISK (Mitigation /gestion des risques/ Gestion d'accès) pour renforcer ses effectifs. Vous serez responsable de l’identification, de l’évaluation et de la gestion des risques liés aux systèmes d’information de l’entreprise. Responsabilités : Évaluation des Risques : Identifier et évaluer les risques IT potentiels en utilisant des méthodologies reconnues (ISO 27005, NIST SP 800-30). Planification et Mise en Œuvre : Développer et mettre en œuvre des plans de gestion des risques, y compris des stratégies de mitigation et des plans de continuité des activités. Surveillance et Reporting : Surveiller en continu les risques IT et produire des rapports réguliers pour la direction. Conformité Réglementaire : Assurer la conformité avec les réglementations locales et internationales (GDPR, SOX, PCI-DSS). Formation et Sensibilisation : Former le personnel aux meilleures pratiques en matière de sécurité et de gestion des risques. Collaboration : Travailler en étroite collaboration avec les équipes de sécurité, de développement et d’infrastructure pour intégrer les pratiques de gestion des risques dans tous les projets IT. Compétences requises : Expérience : Minimum de 5 ans d’expérience en gestion des risques IT ou en sécurité de l’information. Certifications : CISM, CISSP, CRISC ou équivalent. Connaissances Techniques : Maîtrise des outils de gestion des risques (GRC), des technologies de sécurité (pare-feu, IDS/IPS, SIEM) et des normes de sécurité (ISO 27001, NIST). Compétences Analytiques : Capacité à analyser des données complexes et à identifier des tendances et des vulnérabilités. Communication : Excellentes compétences en communication écrite et orale, capacité à expliquer des concepts techniques à des non-spécialistes. Langues : Maîtrise du français et de l’anglais.

Contexte: Une partie des applications de notre client sont hébergées sur le Cloud AWS et doivent donc être migrées dans un environnement Cloud Public AWS « équivalent ». MISSIONS La mission demandée vise à prendre en charge l’accompagnement à la migration des applications : Assurer la sécurité durant la phase de migration selon un processus de migration et de contrôle (préalablement définis) ; Garantir la conformité des applications migrées vis-à-vis des règles de sécurité de l’entreprise ; au besoin proposer des adaptations lorsque nécessaire ; Adapter l’écosystème Cloud Public cible afin d’accueillir les applications à migrer dans des conditions de sécurité optimales Tâches à réaliser : Design de solutions de sécurité Réalisation d’études sécurité Réalisation d’analyses de risques Préparation, organisation et animation d’ateliers de travail Réalisation et/ou mise à jour de documentation technique Rédaction et/ou mise à jour de référentiels de sécurité Participation à la comitologie Cloud Public de l’entreprise

Je recherche pour un de mes clients dans le domaine de la logistique un consultant SIMBA : Contexte Réalisation de prestations de projets, et de maintenance corrective et évolutive, concernant l’ensemble des modules de l’ERP SIMBA 2 actuels et à venir, dans le cadre d’une mission d’assistance technique. Compétences techniques nécessaires pour les collaborateurs du prestataire affectés à l’exécution des prestations • Maitrise des Forges logicielles SIMBA 2 et MEDIATRANSPORTS et notamment : Procédure de déploiement des ERPs type SIMBA 2 Forge logicielle Gitlab, Jenkins 2 • Développement et architecture Maitrise des architectures SIMBA 2 – au moins les deux dernières versions majeures Maitrise de JAVA – au moins les deux dernières versions majeures Maitrise des architectures REST Maitrise du Framework Google Web Toolkit – au moins les deux dernières versions majeures Maitrise du Framework Angular – au moins les deux dernières versions majeures • Maîtrise du TDD et des méthodologies de tests afférentes • Méthodologies Agiles

Missions : Mettre à jour et modifier le cadre politique du client conformément aux nouvelles lignes directrices réglementaires relatives à la gestion des risques, à la gouvernance et au cadre de contrôle. Évaluation de la maturité en matière de cybersécurité. Mesures de gestion des risques. Plan de cybersécurité et, en outre effectuer des évaluations des risques de sécurité sur les systèmes, applications et produits informatiques afin d'identifier les vulnérabilités, les menaces et les lacunes en matière de conformité. Recommander des mesures correctives fondées sur les résultats de l'évaluation des risques afin d'améliorer le niveau de sécurité des systèmes et des produits. Travailler avec des équipes inter-fonctionnelles pour mettre en œuvre des contrôles de sécurité qui atténuent les risques identifiés.

Nous recherchons un développeur Fullstack H/F passionné et motivé pour un de nos clients basé sur Montpellier. Le candidat idéal aura une solide expérience dans le développement web, maîtrisant à la fois les technologies front-end et back-end. Responsabilités : - Concevoir, développer et maintenir des applications web performantes et évolutives. - Collaborer avec les équipes de design et de produit pour traduire les besoins fonctionnels en solutions techniques. - Assurer la qualité du code via des revues de code et des tests automatisés. - Participer à l'amélioration continue des processus de développement. - Rester à jour avec les nouvelles technologies et tendances du secteur.

Vous apporterez votre expertise technique dans la mise en œuvre de solutions innovantes chez nos clients grands. Pour cela vous aurez en charge les missions suivantes : La traduction technique des besoins fonctionnels (analyse fonctionnelle des besoins, faisabilité, participation à la rédaction du cahier des charges techniques) Concevoir des interfaces et les traitements applicatifs Concevoir les tests unitaires Livrable de conceptions API Le développement des applications en tenant compte des contraintes de fiabilité et de méthodologie La participation aux tests (unitaire, recette, charge, …) La réalisation des actions de maintenance évolutive et corrective La mise en production et l’intégration.

🎯Inventifs Wanted Nous recherchons un Architecte Solutions orienté développement Web & Mobile. Étant capable d'assurer la gestion de plusieurs projets, principalement autour de sujets Java & DevOps. Avec 8 années d'expérience au minimum Contexte : Maîtrise du cycle de vie d'un logiciel ainsi que d'une application mobile : conception,construction, test, moniteur, maintenance. Maîtrise de la conception d'architecture logicielle en utilisant des approches logicielles innovantes (OOAD, Patterns de conception, MVP ...) Expertise dans le cycle de vie complet du projet, de l'analyse des besoins logiciels à la livraison finale leadership : motiver les équipes pour accomplir les tâches assignées et augmenter la productivité Management et coaching technique : orientation architecturale et Brainstorming Collaboration avec le Product Owner, pour établir les objectifs du projet, les projections et jalons Pilotage d’équipe Conception et développement des architectures innovantes : Event Driven - Micro Services Déploiement et intégration continue orchestrer à grande échelle, avec les tests automatisés Collaboration avec UIX pour créer une expérience d'interface utilisateur élégante et innovante Développement des Proof Of Concepts et amélioration du processus de développement. Réalisation des chiffrages en fonction des spécifications technico fonctionnelles. Participation à la définition du backlog produit avec le Product Owner. Organisation de la veille technique ainsi les sessions de montée en compétence de l'équipe Réalisation technique, Maintenance corrective et évolutive des projets Environnement Technique : Développement Web Angular Js / React Js HTML5, CSS, XML /XSLT JavaScript, jQuery Shell scripting Rest Web Services Serveurs d’application Apache & Tomcat Build et gestion de version Ant, Maven, Gradle, Cocoa Pods, Jenkins, Fastlane, SVN, Git. Méthodologies Agile (Scrum, Kanban) UML MMI & ITIL Développement Mobile Base de données SQLite, MySQL, SQL Server, PostgreSQL MongoDb Couchbase Realm ElasticSearch Frameworks Junit, Mockito jQuery mobile Google Vision IntelliJ MOM RabbitMQ, Kafka

Nous cherchons une expertise en développement Full Stack pour apporter les évolutions demandées par le métier pour notre application. Le développement initial a été réalisé par une entité qui a créé un POC. Notre objectif est de passer en mode production, de monter une équipe et de poursuivre ce qui a été initié. Nous avons plusieurs objectifs pour ce projet : Comprendre et répondre aux enjeux métiers Travailler en étroite collaboration avec notre ingénieur technique AWS Utiliser efficacement Jira et Confluence pour la gestion de projet Livrer une version du projet d'ici mi-mai 2025 Compétences Techniques : Front-end : ANGULAR (Framework Javascript), NgRx Back-end : Java 17 Spring Boot, PostgreSQL DevSecOps et CI/CD : Jenkins, GitLab CI, Gitflow Cloud : AWS Outillage de gestion de projet : JIRA, Confluence, Teams, SharePoint Compétences Humaines : Goût pour le travail en équipe Forte autonomie Sens de la communication Rigueur Force de propositions Expériences Professionnelles : +7 ans d'experience professionnelle Collaboration avec plusieurs équipes (DEV, métier, exploitant) en agilité Télétravail : 2 jours par semaine.