Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Chef de Projet IT Senior pour accompagner un projet stratégique de migration vers le cloud au sein d’un grand groupe industriel. Une expérience avérée en projets de migration AWS est essentielle pour ce poste. Pilotage du projet : Élaboration du planning, gestion des équipes, et coordination des contributeurs techniques. Migration vers le Cloud (AWS) : Supervision des étapes clés (inventaire, stratégie de migration, lotissement par vagues) en s'appuyant sur votre expérience préalable. Suivi et reporting : Préparation des réunions hebdomadaires et mensuelles, création de livrables (notes de cadrage, rapports d’avancement). Support technique : Collaboration avec les équipes internes et les partenaires externes pour garantir le succès des migrations. Expérience : Minimum 5 ans en gestion de projets IT avec une expertise en infrastructures et cloud, dont des projets de migration vers AWS. Compétences techniques : Bonne connaissance des environnements Windows, Linux, VMware, AWS , et des outils de sauvegarde ( Veeam, Netbackup , etc.). Langues : Français courant et anglais professionnel requis. Soft skills : Leadership, communication, et capacité à gérer des équipes transverses.

Client : Secteur cosmétique luxe Démarrage : 06/01/2025 Durée : 06/01/2025 à 15/07/2025 Rythme : 3 jours/semaine Séniorité : Expérimenté Description : L'objectif est de suivre la mise en œuvre de la nouvelle politique sur les serveurs. La mise en œuvre aura un impact sur environ 2500 applications. La mise en œuvre se fera progressivement. Chaque mois, un pourcentage d'applications sera impacté afin de limiter la charge de travail des équipes internes. Le sujet est lié au programme TITANIUM. - Serveurs Navigation web Durée estimée : 7 mois (de janvier à juin 2025). Charge de travail estimée : 78 jours (3 jours / semaine). Le client fournit un accès web aux utilisateurs et aux serveurs via Zscaler Proxy (Zscaler Internet Access). La solution Zscaler fournit un filtrage web à travers des services cloud. Cet accès web est supporté par une politique dédiée. Le client a réalisé un audit de sécurité et un plan d'action regroupant les mesures d'amélioration a été créé et est en cours. Le client améliore la navigation web des serveurs sur les points suivants : - Politique d'accès au web pour les serveurs : actuellement, les serveurs peuvent accéder à l'internet via Zscaler. Il a mis en place une nouvelle politique à travers plusieurs listes d'autorisations pour restreindre l'accès. La nouvelle politique n'est pas encore mise en œuvre sur les serveurs. - TPROX : application donnant les URLs bloqués par la nouvelle politique pour un serveur / application spécifique. Cette application sera utilisée pendant la phase de test. Une URL bloquée peut être ouverte en suivant le processus ci-dessous. - Un processus mis en œuvre via Service Now permettant à un demandeur de mettre à jour une liste d'autorisation spécifique. Tâches suivantes : - Suivre la mise en œuvre de la politique sur les serveurs ; - Apporter un soutien pertinent aux propriétaires informatiques ayant la propriété d'applications / de serveurs, en particulier pour l'utilisation de TPROX ; - Rendre compte des performances du projet aux parties prenantes au moyen d'indicateurs de performance clés. - Créer et maintenir la documentation du projet.

📣 Expert Vulnérabilité/Qualys ❗Localisation Madrid ❗-> TJM 350📣 Missions principales : Participer à la conception et au développement d’un nouveau module de gestion des vulnérabilités chez le client, en lien avec la solutions Qualys. Collaborer à l’implémentation et à l’optimisation du nouveau module Qualys en cours de lancement. Contribuer à la création ou à l’évolution d’un data lake spécifique aux données de vulnérabilités. Assurer une veille technologique et proposer des améliorations continues sur les outils et processus de gestion des vulnérabilités. Travailler en étroite collaboration avec les équipes de sécurité, les développeurs et les parties prenantes du projet. Rédiger la documentation technique et les rapports nécessaires. Profil recherché : Expérience significative en gestion des vulnérabilités, avec une expertise confirmée sur les solutions❗ Qualys. ❗ Expérience préalable dans la création ou la participation à un projet de data lake spécialisé dans les vulnérabilités. Bonne connaissance des concepts et des processus de sécurité informatique. Maitrise des outils d’analyse et de gestion des vulnérabilités. ❗ Anglais courant ❗indispensable pour interagir avec des équipes internationales et rédiger des livrables techniques.

Contexte : "GOSP est une entité du Groupe Generali en charge de gérer entre autres les infrastructures, les postes de travail, le Cloud ... GOSP est donc un fournisseur de services pour ses clients internes. Les clients internes font appel à GOSP lorsqu'ils ont des projets qui nécessitent le support sur les infrastructures, postes de travail, Cloud, ... Au sein de GOSP, le BRM (Business Relation Manager), est le point d'entrée pour gérer ces demandes . Le BRM reçoit les demandes des clients, les analyse et prépare les devis. Une fois l'offre acceptée, un chef de projet (CP / KAM) assure le suivi et la fluidité entre le client et les équipes GOSP (local ou central) Pour certains projets d'infrastructure, GOSP a besoin d'un support du Client. Dans ce cas, le BRM informe le client de ce besoin et un Chef de Projet est nommé afin de coordonner les actions. Dans ce contexte, GOSP recherche un Chef de Projet Senior. Il sera en charge de suivre de bout en bout les demandes en provenance des clients internes. Il assurera aussi le suivi des demandes en provenance des équipes GOSP centrales lorsque cela est nécessaire " Les principales missions seront : - Pour les demandes en provenance du client interne : - Interface avec le chef de projet client - Analyse du besoin, activation des ressources GOSP afin d'établir un devis en collaboration avec les équipes BRM - Pour les demandes en provenance des équipes GOSP centrales : - Interface avec le chef de projet GOSP et les contacts du client - Pilotage & Suivi de bout en bout des demandes - Interface avec les équipes GOSP adéquates pour la réalisation - Animation des workshops et comités projet/pilotage - Pilotage du planning et du budget - Coordination des équipes GOSP lors des changements techniques - Escalade en cas de besoin - Reporting sur les actions GOSP"

Proelan recrute pour un de ses clients basé à Nice, un(e) Ingénieur(e) Backend Java, qui possède une forte sensibilité pour le "software craftsmanship". Tes missions principales seront : Tu devras être capable de partager ta passion pour la conception d'applications flexibles et évolutives, tout en accordant une grande importance à la qualité du code et à une approche orientée objet du design. Tu rejoindras une équipe passionnée où le travail d'équipe et la qualité sont des valeurs essentielles. Ton rôle consistera à contribuer au redesign et à la conception du "core domain" de l'application. ​​​​​​ Ta stack technique : - Java - Jenkins - MariaDB - Nexus - ArgoCD - Gitlab - JIRA - Confluence.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur DevOps pour l'un de nos clients du secteur des banques et des assurances. Vous interviendrez sur le site client situé dans la région Pays de la Loire . À ce titre, vos missions quotidiennes seront les suivantes : • Collaborer avec les architectes pour élaborer les dossiers d'architecture, analyser les impacts sur le SI, et apporter un support aux équipes projets lors des déploiements; • Planifier et suivre les changements majeurs et transverses, garantissant une coordination efficace entre les équipes; • Administrer les serveurs applicatifs, maintenir à jour les normes et environnements, et faire évoluer les outils et composants applicatifs; • Assister l'équipe d'exploitation dans la résolution des problèmes techniques et contribuer au suivi des interventions; • Industrialiser les traitements en collaboration avec les équipes d'études pour renforcer l'efficacité et la fiabilité des déploiements. Et après ? En tant que véritable partie prenante de DAVRICOURT, vous vous verrez proposer des projets techniques et à forte valeur ajoutée par nos équipes.

Mon client recherche un Architecte Cybersécurité SOC pour une mission freelance à Noisy (93). Démarrage janvier 2025 Télétravail : 2 jours max/semaine 3 mois renouvelables Contexte : Outils principaux - Activités classiques autour de plateforme SIEM & SOAR - Sécurité : IDS, Firewall, EDR, etc. Environnement : On-Premise (pas Cloud), besoin que le profil soit axé sur l’infrastructure Profil recherché : Architecte cybersécurité capable d'intervenir sur des projets d’infrastructure et de sécurité, avec un focus sur l'infrastructure principalement dans un SOC Compétences requises : Savoir installer et déployer un nouvel operating system (Linux par exemple) Être des compétences infrastructures - Câblage, configuration et intégration dans le SOC - Prendre en charge la gestion, planification et les demandes associées Encadrer l’équipe d’administration (optionnel)

Pour notre client, acteur majeur dans le domaine du luxe, nous sommes à la recherche d'un Consultant Ingénieur Sécurité Opérationnelle . Ce rôle clé implique d’intégrer l’équipe SecOps qui est en charge d’assurer la sécurité opérationnelle du Système d’Information de l’entreprise et de travailler conjointement avec les équipes techniques et avec le RSSI pour implémenter les bons mécanismes de protection au niveau de l’infrastructure, de l’utilisateur, des applications et de la donnée. MISSIONS • Être responsable de la sécurisation des infrastructures Clouds à l’aide d’un CSPM et suivant les directives de sécurité • Participer au projet Bastion pour sécuriser l’administration des ressources Cloud • Être responsable de la sécurisation des applications de l’entreprise exposées sur internet à l’aide d’un WAF • Gérer le projet sécurité • Assurer le support de niveau 3 et la veille technologique

La mission est d'une durée de 6 mois et renouvelable sur des périodes de 1 an. La mission ne dépassera pas une durée de 3 ans. Le prestataire devra mettre à disposition un consultant unique durant la durée de la mission. Les livrables sont les documents suivants : - Plan de contrôles pour la rénovation des contrôles - Procédures internes de l'équipe RCP - Tableaux de bord de suivi des dispositifs de maitrise des risques Dans le cadre de cette mission, le consultant devra disposer des connaissances suivantes : - une bonne connaissance générale de la production informatique (idéalement dans le monde bancaire); - idéalement, mais pas obligatoirement, connaitre les risques informatiques ; - maitriser les outils informatiques que sont Excel et Powerpoint. La maitrise d'un outil comme Access ou PowerBi serait un plus. Le consultant doit être : - autonome - moteur sur les sujets qu'il traite en étant capable de proposer des solutions et les mettre en oeuvre - avoir le sens du travail en équipe - montrer une capacité d'analyse et de synthèse affirmée dans ses restitutions. Enfin, vous travaillerez pour le chef de projet du projet de rénovation des plans de contrôle.

Contexte : Nous recherchons une ressource externe pour travailler en tant que consultant afin de soutenir les produits EPP (Endpoint Protection Platform) et EDR (Endpoint Detection and Response). Réaliser une analyse des écarts entre les différentes solutions antivirus (AV) utilisées par les entités de notre client. Soutenir le déploiement des produits EPP et EDR au sein des entités de notre client. Travailler sur une variété de sujets liés aux antivirus et contribuer à l'évolution des produits. Missions : Le consultant AV collaborera avec les équipes EPP et EDR. Les produits EPP et EDR de la Cyber Defense sont déployés auprès d'un grand nombre d'entités de notre client, et le consultant AV devra travailler avec elles sur divers défis et problématiques. Livrables: Analyse des écarts entre les solutions antivirus utilisées par les différentes entités. Déploiement des produits EPP / EDR pour de nouvelles entités. Mise en œuvre des nouvelles améliorations pour les produits EPP / EDR

Notre client, secteur des marchés financiers, recherche un IT Security Officer (H/F) dans le d'une longue mission. Le but de ce rôle est d'améliorer et de maintenir de manière efficace le framework lié aux projets de sécurité de l'information afin de garantir que les actifs commerciaux, les informations et les systèmes de notre client sont protégés dans le respect des politiques, normes et réglementations existantes. Le consultant contribuera de manière significative à la mise en œuvre de politiques, procédures et processus appropriés, à la fourniture de technologies de sécurité, et à l'évaluation des risques cyber . Le consultant veillera à ce que les menaces émergentes en matière de sécurité de l'information et de cybersécurité soient identifiées, discutées et traitées au sein de ce framework Les responsabilités/activités seront: - Évaluer les projets informatiques, de sécurité et commerciaux qui permettent à notre client de mener ses activités de manière sécurisée, et avoir la responsabilité de développer et de surveiller les pratiques pour garantir que les actifs d'information sont sécurisés du point de vue de la CIAT (Confidentialité, Intégrité, Disponibilité et Traçabilité). - Travailler avec les équipes commerciales pour s'assurer que les politiques et normes de sécurité de l'information sont intégrées aux processus commerciaux. Remettre en question de manière constructive les processus existants lorsque nécessaire. - Livrer les projets liés à la sécurité des systèmes d'information tels que définis dans la feuille de route informatique/cybernétique. - Réaliser des évaluations des risques cybernétiques - Contribuer à la documentation liée à la sécurité de l'information nécessaire aux différents départements - Collaborer avec les équipes de la deuxième ligne de défense pour assurer la supervision appropriée des projets informatiques, cyber et commerciaux.

Le client est un acteur majeur du secteur bancaire. Contexte : Le client est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupes. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain.

Fonctionnel : Participer aux audits et Risk Assessment liés à l’infrastructure Cloud (Azure). Assurer le suivi et la remédiation des points de sécurité relevés lors des audits. Technique : Participer aux projets de migration vers le cloud, en particulier sur les sujets de sécurisation des Landing Zones . Gérer les stratégies de backup dans un environnement Cloud sécurisé. Fonctionnel : Conduire des audits et Risk Assessment sur les infrastructures réseau, identifier les risques potentiels, et proposer des plans de remédiation. Assurer le suivi des mesures correctives. Technique : Gérer l' ouverture de flux réseau en toute sécurité, et procéder au hardening des Firewalls . Maîtriser l’utilisation de Firewalls Manager et la gestion de SDWAN et de NAC (Network Access Control). Suivre et assurer la remédiation / hardening des projets Proxy (Zscaler). Collaborer avec les équipes pour garantir la sécurité des flux réseaux et des équipements. Expérience Cloud : Expertise avérée sur Azure (audits, sécurité des projets de migration, remédiation, gestion des Landing Zones).❗ ANGLAIS COURANT ( Niveau B2 minimum attendu) ❗ Expérience Réseau : Bonne maîtrise des Firewalls , Proxy (Zscaler) , SDWAN , NAC , et hardening des infrastructures réseau .❗ Solides compétences en gestion des flux réseau et en sécurisation des projets de transformation . Certification sécurité (souhaitée) : (Ex : CISSP, CISM, Microsoft Certified: Azure Security Engineer Associate, etc.)

Contexte : Nous recherchons un Expert Vulnérabilité pour accompagner notre client dans le cadre d’un projet stratégique lié à la création et au développement d’un nouveau produit de gestion des vulnérabilités. Vous interviendrez sur des solutions innovantes, notamment en lien avec le lancement d’un nouveau module de ❗ Qualys❗ et la création d’un data lake de vulnérabilités. Missions principales : Participer à la conception et au développement d’un nouveau module de gestion des vulnérabilités chez le client, en lien avec la solutions Qualys. Collaborer à l’implémentation et à l’optimisation du nouveau module Qualys en cours de lancement. Contribuer à la création ou à l’évolution d’un data lake spécifique aux données de vulnérabilités. Assurer une veille technologique et proposer des améliorations continues sur les outils et processus de gestion des vulnérabilités. Travailler en étroite collaboration avec les équipes de sécurité, les développeurs et les parties prenantes du projet. Rédiger la documentation technique et les rapports nécessaires. Profil recherché : Expérience significative en gestion des vulnérabilités, avec une expertise confirmée sur les solutions❗ Qualys. ❗ Expérience préalable dans la création ou la participation à un projet de data lake spécialisé dans les vulnérabilités. Bonne connaissance des concepts et des processus de sécurité informatique. Maitrise des outils d’analyse et de gestion des vulnérabilités. ❗ Anglais courant ❗indispensable pour interagir avec des équipes internationales et rédiger des livrables techniques.

Bonjour, Je cherche un expert PKI - Assistance Technique et Responsabilité des sujets build RUN : Support aux activités quotidiennes pour rendre les services attendus autour de la PKI group BUILD : Participation aux activités de Build des nouveaux services PKI Description de la Mission: Assistance Technique PKI et Responsabilité des Sujets de Build:  Assurer le RUN quotidien de la solution PKI existante, en collaborant étroitement avec les équipes opérationnelles Prendre en charge les sujets de build et maintien en condition opérationnelle (Notamment le traitement de l’obsolescence des systèmes d’exploitation, montée de version des solutions & des bases de données, etc.)  Étude de Nouvelles Solutions PKI (Exemples):  Analyser les besoins spécifiques et les nouveaux cas d’usage et recommander des solutions PKI adaptées.  Participer à la conception et à la mise en œuvre de nouvelles solutions PKI, en assurant une intégration harmonieuse avec l’infrastructure existante.  Évaluer les processus actuels de gestion des certificats et proposer des améliorations.  Etudier et mettre en place des solutions d’automatisation pour simplifier et sécuriser la gestion du cycle de vie des certificats. Documentation:  Documenter les procédures opérationnelles et les configurations pour assurer une transmission efficace des connaissances.  Ecriture et mise à jour des documents techniques : HLD, LLD, DEX, Compétences Requises:  Bon niveau d’anglais (à l’écrit et à l’oral).  Expérience préalable dans des missions similaires, notamment autour de la PKI.  Compétences techniques en solution PKI, CMS, CLM, HSM et gestion des certificats.  Capacité à travailler de manière autonome et en équipe. Durée de la Mission: 1 ans renouvelable. Lieu de la Mission: Velizy (IDF) + possibilité de télétravail (environ 2 jours par semaines)

Contexte Client : Dans le cadre d'une activité transverse dédiée à la sécurisation et la cryptographie, notre client, un leader du secteur bancaire, souhaite renforcer ses équipes pour le Maintien en Conditions Opérationnelles (MCO) de ses plateformes de gestion des clés et de chiffrement. Ce projet, fortement chalengé par les enjeux métiers, repose sur des solutions de pointe telles que Thales HSM, KMS, Oracle, MongoDB et des environnements Cloud. Vos missions principales : -Accompagner le métier dans l'intégration des solutions cryptographiques et leur alignement avec les bonnes pratiques de sécurité - Assurer le MCO des plateformes cryptographiques, incluant les solutions HSM et KMS. - Contribuer à l’inventaire, la gestion et la rotation des clés de chiffrement. - Collaborer à l'intégration et l'adhérence des solutions crypto à des environnements complexes, incluant Oracle, MongoDB, et des infrastructures Cloud diversifiées. - Proposer des solutions innovantes pour une vision future de la cryptographie agile : automatisation, inventaire des clés, processus de changement. - Participer à la sécurisation des données sensibles en milieu Cloud et à la mise en œuvre des bonnes pratiques de cryptographie.