Trouvez votre prochaine mission ou futur job IT.

Vous intégrez le pôle Gouvernance Sécurité IT en tant qu’Expert(e) Gouvernance Sécurité IT . Vous participerez activement à l’ensemble des travaux de l’équipe, notamment sur la feuille de route SSI. Les principales missions seront notamment : - Editer ou mettre à jour les politiques, guides, directives et notes de sécurité - Réaliser des contrôles sur la mise en œuvre des politiques et guides de sécurité - Pour les projets de la feuille de route SSI, cadrer et accompagner la mise en œuvre de dispositifs de sécurité - Convaincre sur l’intérêt des démarches, promouvoir les choix retenus, accompagner les managers dans la mise en œuvre des dispositifs - Participer à la mise en œuvre d’indicateurs de SSI et au suivi/analyse de leurs résultats, assister le Contrôle interne de niveau 2 dans ses missions sur son domaine d’activité - Accompagner des missions d’audit ou de contrôle sur la Sécurité - Participer activement à la sensibilisation du personnel et à la prise en compte dans leurs activités des bonnes pratiques SSI - Diffuser les bonnes pratiques de sécurité de l’information au sein des équipes de la DSI et de la fédération, et veiller à leur mise en œuvre - Contribuer à la définition des besoins non fonctionnels de SSI à prendre en compte en amont des projets de développement et/ou d’infrastructure - Piloter des groupes de travail ou de réflexion dans ses domaines de compétences - Mener des analyses de risques SSI - Contribuer à des travaux SSI pour les toutes les entités

Localisation : Noisy-le-Grand (2 jours de télétravail par semaine) Type de contrat : freelance Expérience : 2 à 5 ans minimum En tant qu'Analyste SOC, vous jouerez un rôle clé dans la sécurité de l'infrastructure de l'entreprise en analysant, corrélant et interprétant les données issues de diverses sources de sécurité. Vos missions incluront : Surveillance et analyse des événements de sécurité via des outils de gestion des logs et de corrélation (ex : Qradar d'IBM). Analyse des menaces afin de détecter les anomalies et les comportements suspects. Gestion des incidents de sécurité en temps réel, en utilisant des solutions SOAR pour l'automatisation des réponses (Security Orchestration, Automation and Response). Utilisation de MISP (Malware Information Sharing Platform) pour partager et consommer des indicateurs de compromission. Gestion des systèmes IDS (Intrusion Detection System) et analyse des alertes de sécurité réseau pour identifier les comportements malveillants. Mise en place et gestion des WAF (Web Application Firewall) pour protéger les applications web contre les attaques. Support et gestion des infrastructures réseau (routage, commutation, pare-feu) pour garantir la sécurité et la disponibilité des systèmes. Gestion des environnements Linux pour l'administration des systèmes et la sécurisation des serveurs. Élaboration de rapports et d'alertes pour garantir la protection des systèmes. Collaboration avec des équipes transverses pour affiner les politiques de sécurité et améliorer la posture de sécurité globale.

Envie d’utiliser ton potentiel à sa juste valeur ? Envie d’évoluer dans un environnement technique riche ? Envie de participer à un projet ambitieux ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre Squad Cybersécurité afin de participer à la sécurisation de l’infrastructure et des solutions Xelians : Ton quotidien sera rythmé par : La définition des règles de sécurité applicatives et logiques en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l'activité de l'entreprise (PSSI) La réalisation de tests de sécurité (pentests) permettant de vérifier que le produit conçu est conforme aux objectifs de sécurité La formation interne sur la sécurisation des architectures Le pilotage des projets d’amélioration ou de mise en œuvre de solutions de cybersécurité La supervision et l’administration des éléments d’infrastructure et services liés à la sécurité du SI L’analyse et qualification des incidents et menaces d'intrusion et définir les plans d'action nécessaires à leurs corrections ou leurs anticipations La gestion des informations de sécurité et d’évènements ainsi que son reporting

Nous recherchons un·e Consultant·e Data Management expérimenté·e (3-5 ans) pour rejoindre notre service Data Office. Vous serez responsable de la mise en place de la gouvernance des données au sein de notre organisation, en apportant votre expertise sur la gestion des données et en pilotant des projets stratégiques autour du Data Management. Missions principales : Cartographier et documenter les data domains Finance, RH et Customer en collaboration avec les Data Owners et stewards. Identifier et inventorier les master data fonctionnelles. Clarifier l’ownership des master data dans le cadre de la politique de Master Data Management récemment établie. Participer activement à la création de dashboards internes et pour nos clients, et contribuer à l’obtention d’une vision client 360. Vous jouerez un rôle clé dans l’évolution de la stratégie Data de l’entreprise et dans la promotion de l’approche Data au sein des différentes équipes.

NOOEH Entreprise de Service du Numérique basée à Aix-en-Provence recherche pour le compte d'un de ses clients situés à Marseille un.e Business Analyst. Vous serez en charge de l’analyse des besoins et de la documentation des exigences pour des projets de solutions de terminaux. En tant qu'analyste d'affaires, votre objectif est de comprendre et d'évaluer les besoins et les procédures du terminal et de documenter les exigences du projet (implémentation, migration ou mise à niveau de la solution de terminal) en coordination avec toutes les parties prenantes concernées en utilisant les normes de diagramme BPMN. En fonction de votre expérience, vous êtes censé fournir des recommandations pour répondre aux besoins. Responsabilités : Définition des besoins commerciaux : comprendre, collecter, analyser et remettre en question les besoins fonctionnels des utilisateurs et traduire les besoins pour la solution de terminal Définition des processus commerciaux tels quels et à venir : définition du nouveau processus commercial, des impacts sur les processus existants et des KPI ciblés Spécifications commerciales Rédaction des spécifications commerciales, intégration des contraintes de mise en œuvre dans le système d'information et accompagnement du déploiement des solutions. Analyse des besoins de l'entreprise et production des modèles de flux de processus requis Identification de toutes les exigences d'interface requises pour la solution de terminal avec des solutions tierces (ERP, EAM/CMMS, PCS, etc.) Processus de sélection des appels d'offres Production de tous les documents d'exigences de la solution de terminal nécessaires au processus de sélection de la solution de terminal Évaluation des propositions de solution de terminal Examen détaillé des spécifications Participation aux ateliers d'analyse des écarts avec l'équipe locale et les fournisseurs Examen des spécifications détaillées et des spécifications de produit fournies par les fournisseurs et les fournisseurs de solutions Définition, exécution et suivi du plan de test Définition du plan de test et des stratégies de migration des données Assurer l'exactitude des plans UAT ainsi que la bonne exécution des activités UAT Interagir avec les experts opérationnels pour fournir un travail testé et de haute qualité qui répond aux exigences convenues S'assurer que les résultats UAT répondent à toutes les exigences opérationnelles et fonctionnelles de la solution de terminal Gestion du changement Soutenir l'équipe locale du terminal dans la mise en œuvre de la gestion du changement (mise en œuvre de nouveaux processus, formation des personnes de l'UAT à la mise en service).

Profil recherché en bref : Un consultant sécurité avec un profil gouvernance pour occuper un rôle de « Security Champion » TJM selon profil. Les + du poste : Vous interviendrez au sein d'un grand groupe Vous serez intégré à une société leader sur son marché Vous pourrez effectué 3 jours de télétravail par semaine Responsabilités : Contribuer à la conception des mesures de sécurité (architecture applicative ; architecture logicielle ; architecture technique) Promouvoir les directives techniques de la PSSI, et les bonnes pratiques de sécurité, auprès des équipes de build / run ; Réaliser l’analyse de risques du produit ; Détecter & vérifier la correction des vulnérabilités de conception & réalisation : Analyser la sécurité de l’architecture (logicielle, applicative, réseaux) ; Aider la mise en œuvre des outils de tests automatisés de sécurité de l’Usine de Développement (tests d’intrusion, scan de code, etc.) ; Vérifier la correction de vulnérabilités ; Préparer les éventuels arbitrages des écarts à la PSSI ; Contribuer aux chapitres de sécurité du corpus documentaire. Au sein de la Direction métier à laquelle il appartiendra, il devra être relais sur les sujets sécurité vis-à-vis : Des équipes build et run Des responsables métiers Des équipes RSSI Et en lien avec les autres Security Champion. Plus spécifiquement, le rôle tenu sera : Vis-à-vis des responsables métier de tenir un rôle de traducteur / conseil : Guider l’expression des scénarios de risques métier ; Traduire des contraintes réglementaires & contractuelles en besoin ; Conseiller les métiers sur l’impact mutuel entre les fonctionnalités / user stories et le niveau de sécurité du produit ; Vis-à-vis des équipes de build / dev de tenir un rôle de guide / expert : Formaliser les exigences de sécurité ; Conseiller la mise en oeuvre technique ; Démultiplier la PSSI et les directives techniques de sécurité ; Faire un contrôle de 1er niveau de sécurité & de conformité ; Vis-à-vis de l’équipe RSSI de tenir un rôle de correspondant / délégué : Suivre les actions correctives (audits de sécurité, incidents de sécurité, vulnérabilités); Décharger l’équipe RSSI des sujets de criticité moyenne et faible ; Remonter aux instances de gouvernance les écarts de criticité forte pour arbitrage ; Alimenter les indicateurs de sécurité ; Rendre compte à l’équipe RSSI. Types de livrables à produire dans le cadre de la mission : Dossier d’architecture technique ; Dossier d’exploitation ; Plan d’Assurance Sécurité ; Comptes rendus de réunion ; Présentations diverses ; Reporting.

Gouvernance des données Avec la politique de gouvernance des données, nous définissons principalement les rôles, c'est-à-dire qui a la responsabilité d'un actif de données spécifique au cours de son cycle de vie global. Cela favorise la responsabilité dans le traitement des données et la transparence dans les activités liées aux données. L'objectif est de rédiger et d'adopter une politique de gouvernance des données en tenant compte des politiques similaires adoptées par d'autres EUBIA. Inventaire et catalogue des données Un catalogue de données est un référentiel centralisé qui permet à une organisation de stocker et de rechercher l'emplacement, la lignée, le format, l'utilisation et d'autres métadonnées concernant les actifs de données de l'organisation. Le catalogue de données vise à fournir un point central de référence et d'accès aux ensembles de données importants utilisés dans l'institution. Il existe déjà un inventaire/catalogue MVP. En 2025, le travail pourrait s'étendre à d'autres domaines avec un outil de catalogue à sélectionner. Données de base et données de référence Les données de base sont des données réutilisées par de nombreuses applications et systèmes. Certains principes doivent s'appliquer à ces données précieuses afin de garantir leur qualité, leur disponibilité et leur réutilisation. Les données de référence sont des données utilisées pour classer ou catégoriser d'autres données. Elles se présentent généralement sous la forme de listes de codes qui définissent les valeurs autorisées, par exemple les listes de codes pour les pays, les genres, les types de procédures juridiques. La normalisation et la gestion de ces données sont importantes pour assurer un échange de données fluide entre les différentes applications et garantir l'interopérabilité. Les travaux se concentreront sur les politiques et les bonnes pratiques pour la gestion des données de base et des données de référence. L'objectif est de rédiger et d'adopter une politique pertinente en faisant le point sur les initiatives internes ou les initiatives similaires dans d'autres EUBIA et en pilotant la politique dans le contexte d'une activité interne en cours.

Notre client recherche un(e) consulmtant(e) pour une mission de prestation informatique concernant un(e) Consultant(e) BI Senior. Cette mission s'inscrit dans le cadre du développement des tableaux de bord d’intérêt pour notre Direction Medical Oncology France. Contexte et objectifs de la mission : Au sein de l’équipe Datafactory rattachée à la DDSI (Direction Data et Systèmes d’Information) : Collaborer avec les différentes équipes (IT et Médical) pour comprendre les besoins. Animer les ateliers métiers de spécification et expression des besoins. Auditer et analyser un tableau de bord existant de la direction jumelle Medical Biophama, proposer une factorisation pour aboutir à un modèle de données unique. Animer les ateliers de conception technique avec nos Data engineer. A partir de jeux de données pour la plupart issus de notre CRM Veeva, développer et automatiser des tableaux de bord permettant de suivre les principaux indicateurs d’activité des RMRs (KPI). Assurer la qualité et l’intégrité des données en effectuant des contrôles réguliers

Automatisation des flux de travail SOC : Concevoir, développer et implémenter des workflows automatisés pour l’investigation et la réponse initiale aux alertes natives générées par les outils de sécurité. Assurer l'intégration des playbooks et runbooks dans la plateforme SOAR pour permettre une réponse automatisée basée sur des scénarios prédéfinis. Collaboration avec l’équipe violette : Travailler étroitement avec le responsable du programme de transformation SOC et l’équipe violette pour analyser les résultats des exercices de sécurité. Élaborer des plans d’action correctifs pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse. Intégration des alertes natives O365 : Piloter l’intégration des alertes natives O365 dans le SOC. Collaborer avec les administrateurs Office 365 et les équipes de sécurité pour garantir une intégration fluide avec les outils et infrastructures SOC existants. Développement de procédures de triage et d’analyse : Élaborer et implémenter des procédures efficaces pour le triage, l'analyse et la réponse aux alertes O365. Créer des playbooks spécifiques adaptés aux incidents liés à la sécurité O365. Formation des analystes SOC : Assurer la formation et le coaching des analystes SOC sur le traitement des alertes O365. Veiller à l'alignement des processus avec les objectifs du programme de transformation SOC. Mise en place de workflows automatisés pour le traitement des alertes de sécurité. Intégration des playbooks SOAR dans le SOC. Plan d'action suite aux analyses des exercices de l’équipe violette. Procédures établies pour le triage et la gestion des alertes O365. Formation des analystes sur les nouvelles procédures de gestion des alertes.

Bonjour, Je recherche un Analyste SOC N2/N3 l'un de mes prestigieux client. Les missions seront : Surveillance des événements de sécurité via des plateformes SIEM (Splunk, QRadar, etc.). Analyse des alertes et gestion des incidents de sécurité de niveau 2 et 3. Application des normes de sécurité conformes PCI DSS . Automatisation des processus grâce à des scripts (Python, PowerShell, Bash, etc.). Investigation sur les menaces et réponse aux incidents grâce aux outils EDR (Endpoint Detection and Response). Gestion et analyse des vulnérabilités avec des outils comme Qualys . Recommandations et améliorations de sécurité. Création de rapports réguliers sur l’état de sécurité et les incidents.

Nous recherchons pour le compte d'un de nos clients un expert Data. Le client est en pleine implémentation de Salesforce et recherche un expert autour de la donnée. Le consultant sera en charge de : Mapper la donnée entre Salesforce et les différents outils satellites du client (essentiellement ERP) dans ses différentes filiales et pays S'assurer de la qualité de la donnée (data collection, data cleansing, data analysis) entre les différentes outils CRM/ERP/MDM Collecte de la donnée pour la mise en place de KPI dans Salesforce

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Analyste en sécurité IT H/F pour une mission à pourvoir dès que possible sur le secteur du Luxembourg ville. Vos missions seront les suivantes : • Gestion et analyse quotidienne des alertes de sécurité provenant de multiples sources (SOC, Defender, Antivirus …). • Traitement de notifications d’emails non sollicités. • Veille sécurité sur les menaces et vulnérabilités actuelles. • Aide à la définition de nouveaux cas de détection pour le SOC.

Vous allez intégrer l'équipe Data "Digital In Store" a pour objectif de révolutionner l'activité dans les magasins du groupe. Nous fournissons aux équipes digitales les insights et intégrons toute l'intelligence possible dans les outils opérationnels magasin. L'enjeu est d'augmenter l'impact et l'efficience des collaborateurs, afin de leur permettre les meilleures prises de décisions. Nous apportons des solutions techniques innovantes au service de nos utilisateurs internes et assurons au quotidien leur plus haut niveau de satisfaction.

Nous recherchons un Expert IICS Profil Data Engineer expert IICS avec une connaissance de Snowflake Démarrage en novembre Localisation : de préférence Bordeaux ou Paris, autre lieu à étudier au cas par cas TT : en fonction de la localisation Activité principale : Création et maintenance de pipeline d'alimentation Compétence IICS : Expertise Compétence Snowflake : Connaissance Anglais courant obligatoire -- Nous recherchons un Expert IICS Profil Data Engineer expert IICS avec une connaissance de Snowflake Démarrage en novembre Localisation : de préférence Bordeaux ou Paris, autre lieu à étudier au cas par cas TT : en fonction de la localisation Activité principale : Création et maintenance de pipeline d'alimentation Compétence IICS : Expertise Compétence Snowflake : Connaissance Anglais courant obligatoire

Missions principales : En tant que Responsable Gouvernance Data / IA, vous aurez la charge de la mise en place et de la gestion de la gouvernance des données au sein de l’entreprise, tout en facilitant l’intégration et le déploiement des initiatives d’intelligence artificielle. Vous travaillerez étroitement avec les équipes de la DSI, les métiers, et les équipes Data pour garantir l’alignement des stratégies data et IA avec les objectifs de l’entreprise. Missions principales : •Pilotage et déploiement du schéma directeur DATA & IA oPiloter opérationnellement le schéma directeur DATA, l’ajuster et en assurer le suivi auprès des parties prenantes ; oPiloter opérationnellement les initiatives d’IAG engagée, de la gestion du portefeuille à la communication auprès de parties prenantes ; oCoordonner les équipes, instances et partenaires travaillant sur les problématiques DATA ; oPiloter le budget associé. •Stratégie de gouvernance des données : oDéfinir et mettre en oeuvre la stratégie de gouvernance des données, en veillant à la qualité, la sécurité, et la conformité des données ; oÉtablir des politiques de gestion des données (normes, règles de gestion, bonnes pratiques) pour assurer une utilisation responsable des données ; oPiloter la création et la maintenance du data catalog et du data dictionary. •Gestion des initiatives d'IA : oAccompagner les projets IA de l'entreprise, depuis l’identification des cas d’usage jusqu'à leur mise en production ; oCollaborer avec les Data Scientists et les équipes métiers pour intégrer les solutions d'IA dans les processus métier ; oParticiper à la définition des frameworks d'éthique et de transparence liés à l'utilisation des algorithmes IA. •Qualité et sécurité des données : oMettre en place des processus de Data Quality Management pour garantir la fiabilité des données ; oS'assurer de la conformité aux réglementations en vigueur (ex. : RGPD) et sensibiliser les équipes sur les enjeux de la protection des données ; oCollaborer avec le RSSI pour renforcer la sécurité des données et des algorithmes d’IA. •Pilotage de la gestion des données : oDéfinir les indicateurs de performance (KPI) pour mesurer l’efficacité de la gouvernance des données et des projets IA ; oCoordonner les Data Owners et les Data Stewards pour optimiser la gestion des données au sein de l'entreprise ; oSuperviser les processus de data lineage et de data mapping pour assurer la traçabilité des données. •Veille technologique et innovation : oEffectuer une veille sur les nouvelles technologies en matière de gouvernance des données et d’intelligence artificielle ; oProposer des innovations pour améliorer les pratiques de gestion des données et optimiser les performances des modèles d'IA.

- Communication avec les équipes Participer aux ateliers d’expression des besoins internes. Comprendre les problématiques métiers et les traduire de manière analytique. Etudier / réaliser le cahier des charges du rapport de métrologie attendu. - Analyser et explorer les données de plusieurs sources (BDD SQL, Active Directory, Azure Cloud, Microsoft Graph connectors …). Réaliser les tableaux de bord. Réaliser des tests statistiques sur les données. - Documentation / Transfert de connaissance Réaliser le Dossier d’Architecture Technique des cas d’usage. Amender les Dashboard avec les explications pour accompagner l’utilisateur sur la compréhension de la donnée. Accompagner les collaborateurs sur la compréhension des calculs du Dashboard.