Trouvez votre prochaine mission ou futur job IT.

Missions : Le consultant sera chargé des missions suivantes : Assister le Product Owner dans la définition des évolutions métier des solutions IAM/IAG pour les comptes à privilèges. Réaliser des analyses technico-fonctionnelles approfondies. Mener des recettes fonctionnelles et garantir la qualité des livrables. Proposer des améliorations des processus métier et contribuer à leur industrialisation. Veiller à l'application rigoureuse des principes de gouvernance de la donnée. Participer à la rédaction des User Stories et des critères d'acceptation. S'assurer de la disponibilité des prérequis fonctionnels pour les développements. Contribuer activement au dispositif de conduite du changement. Participer à la filière métier SI, résolution d'incidents, rituels agiles, et lancement des revues de comptes à privilèges. Offrir un support aux utilisateurs et présenter les outils. Participer à la définition de l'architecture fonctionnelle.

L’ensemble des profils et des droits des collaborateurs et prestataires de notre client est géré dans un outil de gestion des habilitations : UMS, qui est administré par un fournisseur. Cet outil est essentiellement un outil de workflow qui permet aussi de provisionner automatiquement certains droits, notamment ceux de l’AD et des accès aux répertoires partagés. Il permet de lancer, à la demande, les rectifications des habilitations de nos collaborateurs et prestataires. Cet outil de gestion des habilitations tel qu’il a été implémenté n’est plus en adéquation avec notre nouvelle structure et nos besoins en terme de sécurité et d’habilitations. L’objectif principal de de cette mission est mettre en conformité notre outil IAM avec notre organisation actuelle afin de garantir une gestion efficace et sécurisée des accès. Les principales phases de la mission : 1/ Analyse et Diagnostic Identifier les écarts entre la structure organisationnelle actuelle et celle reflétée dans l’outil UMS Evaluer l’état des habilitations et des droits existants 2/ Conception et Planification Proposer une stratégie de mise en conformité d’UMS Définir la nouvelle structure de l’organisation et des profils d’habilitations avec les partie prenantes Elaborer un planning de mise en œuvre détaillé 3/ Mise en œuvre Coordonner avec l’administrateur d’UMS la création de la nouvelle organisation et des nouvelles structures de profils d’habilitations Coordonner la migration des comptes et des accès existants dans la nouvelle structure Vérifier la conformité de la nouvelle structure implémentée 4/ Formation et Support Former les équipes internes sur les nouvelles configurations et les meilleures pratiques en terme de gestion des accès Livrables attendus : Le rapport d’analyse des écarts La stratégie et plan de mise en conformité Documentation de la nouvelle organisation et des nouveaux profils d’habilitations

Nous sommes à la recherche d'un Consultant IAM (Identity and Access Management) talentueux et expérimenté pour une mission longue durée située à Paris. Le candidat idéal possède une expertise approfondie en · Active Directory · Linux · PowerShell · et l'architecture LDAP. Lors de votre candidature, merci de formaliser votre expérience sur les points ci-dessus Poste en freelance (580 / 630 euros selon l'expérience) Possibilité de 2 jours en télétravail Début de mission : Septembre/ Octobre 2024

Nous recherchons un Consultant Expert en Sécurité des Applications pour une mission freelance au sein d'une organisation de premier plan. Vous serez en charge de sécuriser des applications critiques, en collaboration avec les équipes de développement et d'exploitation. Vos missions principales : Implémenter et gérer les contrôles de sécurité dans les processus de développement et de déploiement. Effectuer des revues de conception et des évaluations d’architecture pour identifier et atténuer les vulnérabilités potentielles. Assurer la sécurité des applications en intégrant les meilleures pratiques dans le pipeline CI/CD. Sensibiliser les équipes internes aux bonnes pratiques de codage sécurisé et à la gestion des dépendances logicielles. Gérer les vulnérabilités via des tests de code statiques et dynamiques. Profil recherché : Formation : Bac+3 minimum en Informatique, Sécurité de l’Information ou domaine connexe. Autonomie et proactivité dans la gestion des projets de sécurité.

L'expert sécurité aura en charge de : Renforcer le niveau global du la sécurité opérationnelle, L’assistance aux métiers dans leurs transformations L’assistance au management ainsi que les différents RSSI sur la gestion des risques liés aux infrastructures L’assistance aux lignes métiers à déployer les politiques et contrôles de sécurité Contribution à la définition des architectures (Architecture design, high-Level, Low-Level Design) pour la sécurisation d'applications et infrastructures complexes Plan d'actions suite aux interventions avec les filiales pour différentes missions d'assistance technique de sécurité ou d'audit (Actions, Planning, comptes rendus,...)

Ingénieur IAM N3, Expert ou Intermédiaire avancé sur SailPoint, Développements Java (J2E, springboot …), Outils devops (Jira, Confluence, gitlab, ansible), Autonomie et force de propositions sur les solutions techniques. Développer des applications en Java (J2E, Spring Boot). Implémenter et gérer des solutions IAM (SailPoint). Utiliser des outils DevOps (Jira, Confluence, GitLab, Ansible). Proposer des solutions techniques. Assurer le support niveau 3. Compétences : Expertise sur SailPoint. Maîtrise du développement Java. Connaissance des outils DevOps. Autonomie et proactivité.

Contexte : Notre client s'engage dans un projet de transformation numérique à grande échelle, visant à moderniser leur infrastructure IT et à renforcer la sécurité de leur réseau. Dans ce contexte, la transition vers de nouvelles technologies et l'amélioration des processus existants sont des priorités absolues. Pour soutenir cette évolution, nous recherchons un Manager de Transition Réseaux & Sécurité expérimenté. Ce rôle est essentiel pour garantir que leur infrastructure réseau est non seulement robuste et résiliente, mais aussi prête à répondre aux exigences croissantes en matière de sécurité et de performance. Le candidat retenu jouera un rôle clé en menant des audits complets, en identifiant les faiblesses potentielles, et en pilotant des projets stratégiques visant à transformer leur architecture réseau. L'objectif est d'assurer une transition en douceur, en minimisant les risques tout en maximisant l'efficacité opérationnelle. Vous serez également responsable de la formation des équipes en place, en veillant à ce que les connaissances et compétences nécessaires soient bien transmises pour garantir la pérennité des améliorations apportées.

Nous recherchons un Ingénieur Sécurité Applicative expérimenté pour accompagner et conseiller les projets en matière de sécurité, en particulier sur les aspects de Privacy by Design et de lutte antifraude. Vous intégrerez une équipe d'experts en sécurité informatique et travaillerez en étroite collaboration avec les chefs de projets et les Product Owners pour assurer la conformité des projets aux exigences de sécurité du groupe. Missions : Accompagner les projets dans l'intégration des exigences de sécurité, de continuité, de lutte antifraude et de conformité RGPD. Conseiller les chefs de projets et Product Owners dans l'identification et la gestion des risques SSI liés à leurs activités. Définir et formaliser les exigences de sécurité applicative à travers des templates et des politiques de sécurité du groupe. Assurer le suivi et l'implémentation des exigences de sécurité tout au long des phases de build et de production. Collaborer avec les experts RGPD, antifraude, et sécurité infrastructure pour détecter les vulnérabilités et réaliser des analyses de risques. Effectuer des recettes formelles de sécurité et fournir des analyses de risques finales accompagnées d'une cartographie des risques pour sensibiliser les équipes. Répondre aux sollicitations des RSSI ment de travail stimulant et collaboratif.

Envie d’utiliser ton potentiel à sa juste valeur ? Envie d’évoluer dans un environnement technique riche ? Envie de nouveaux défis ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer la tribu Ops afin de mettre en place notre infrastructure type Cloud privé et de participer à la refonte de notre SI. Ton quotidien sera rythmé par : La mise en place d’infrastructure système et réseau L’installation et la configuration de systèmes d’exploitation serveur La mise en place et la gestion de l’automatisation La mise en place de systèmes de surveillance et la résolution des problèmes La mise en place de mesures de sécurité afin de protéger l’infrastructure (sauvegarde, antivirus, firewall, …) Le suivi et le traitement des incidents N3 La rédaction de procédures d'exploitation et de la documentation technique

Contexte : Dans le cadre du renforcement de la sécurité des environnements Z/OS, nous recherchons un Expert Sécurité Z/OS & IAM pour améliorer les règles de sécurité STS, optimiser les workflows de demandes hors IAM, et déployer des solutions de gestion des accès sur toutes les partitions. Vous serez en charge de l'administration et de la sécurisation des systèmes Z/OS, ainsi que de la gestion des accès conformément aux politiques de "Least Privilege". Missions et Activités : Amélioration des Règles de Sécurité STS : Optimiser les règles de sécurité pour Z/OS, en mettant en œuvre des politiques renforcées et conformes aux standards actuels. Optimisation des Workflows : Optimiser les workflows de demandes en dehors du périmètre IAM, en améliorant leur efficacité et leur conformité. Modèle "Least Privilege" : Appliquer strictement le modèle de "Least Privilege" pour limiter les accès aux ressources en fonction des besoins réels des utilisateurs et des administrateurs. Déploiement IAM : Déployer la solution IAM sur toutes les partitions Z/OS, y compris l'implémentation de la multi-factor authentication (MFA). Modélisation des Accès : Implémenter la modélisation des accès basée sur des profils métiers/techniques pour une gestion fine des permissions. Processus d'Habilitation : Mettre en place un processus complet d'habilitation, incluant l'exploration, l'identification, la justification, la labélisation des comptes, ainsi que l'éradication des comptes orphelins et pirates. Optimisation du Reporting : Étudier et proposer des solutions pour l'optimisation du reporting, via WPS ou d'autres outils adaptés. Documentation et Suivi : Documenter toutes les activités menées et assurer un suivi rigoureux des actions et des processus. Administration de Z/OS : Assurer l'administration quotidienne des systèmes Z/OS, en garantissant leur sécurité et leur performance. Sécurisation des Environnements : Mettre en place et gérer les contrôles de conformité et les politiques de sécurité sur les environnements Z/OS. Administration de RACF et TOP SECRET : Gérer les accès, habilitations, et administrer les systèmes RACF et TOP SECRET pour sécuriser les environnements.

Nous recherchons un Ingénieur Sécurité Applicative expérimenté pour accompagner et conseiller les projets en matière de sécurité, en particulier sur les aspects de Privacy by Design et de lutte antifraude. Vous intégrerez une équipe d'experts en sécurité informatique et travaillerez en étroite collaboration avec les chefs de projets et les Product Owners pour assurer la conformité des projets aux exigences de sécurité du groupe. Missions : Accompagner les projets dans l'intégration des exigences de sécurité, de continuité, de lutte antifraude et de conformité RGPD. Conseiller les chefs de projets et Product Owners dans l'identification et la gestion des risques SSI liés à leurs activités. Définir et formaliser les exigences de sécurité applicative à travers des templates et des politiques de sécurité du groupe. Assurer le suivi et l'implémentation des exigences de sécurité tout au long des phases de build et de production. Collaborer avec les experts RGPD, antifraude, et sécurité infrastructure pour détecter les vulnérabilités et réaliser des analyses de risques. Effectuer des recettes formelles de sécurité et fournir des analyses de risques finales accompagnées d'une cartographie des risques pour sensibiliser les équipes. Répondre aux sollicitations des RSSI ment de travail stimulant et collaboratif.

Contexte de la mission : Le chef de Projet SI pourra intervenir sur tout type de projets ou sujets en adhérence avec le périmètre des solutions poste de travail, messagerie, M365, AD, téléphonie/softphonie, visioconférence, support Desk. Vos missions : Mise en œuvre et conduite du projet SI depuis sa conception jusqu'à la réception dans le but d'obtenir un résultat optimal et conforme aux exigences formulées en ce qui concerne la qualité, les performances, le coût, le délai et la sécurité Définition de la conception technique et rédaction des spécifications techniques détaillées Participation au choix de progiciels (en relation avec le maître d'ouvrage) Participation à la réalisation en termes de développements spécifiques ou d'intégration Définition des tests et participation aux recettes Organisation, coordination et animation de l'ensemble de l'équipe de maîtrise d'œuvre du projet Arbitrage des éventuels différends entre l'équipe et les autres intervenants Supervision du déroulement du projet Coordination, synthèse, et assurance qualité des validations prononcées Communication auprès de la maîtrise d'œuvre Gestion de la relation avec le ou les fournisseurs (depuis la signature du contrat à la validation finale du projet) Déploiement de la nouvelle application ou du nouveau service Mise en place de la maintenance Participation à la formation des utilisateurs Mise en place du support utilisateur Suivi du respect du cahier des charges Suivi du respect des délais et des coûts Proposition auprès du métier ou maître d'ouvrage, en cours de projet, d'éventuelles modifications d'objectifs (qualité, coût, délai) liées à des contraintes de réalisation ou des modifications d'environnement

CONTEXTE Nous recherchons un consultant Senior pour intégrer l'équipe Control en charge des sujets et activités de Gouvernance Sécurité : MISSIONS - Reporting et supports Instances - Contrôles Permanents (Sécurité des Systèmes d'Information, Continuité d'activité, Privacy, Sécurité des Applications & lutte contre la Fraude) - Animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité en lien avec les plateformes SI en charge des projets d'édition - MCO des process Sécurité et Méthode - participation / contribution au pilotage budgétaire

En qualité d'Ingénieur Sécurité IAM (Identity et Access Management) rattaché à l'équipe gouvernance identités et habilitations du département Architecture, Innovation et Sécurité qui a pour objectifs de mettre en place les outils de gestion des identités et d'habilitations vous accompagnerez cette transformation. Dans ce cadre, vous aurez en charge de: -Participer à l'établissement de la feuille de Route et au Recueil, priorisation et formalisation des besoins des utilisateurs et des Impacts projets -Participer à l'identification des solutions permettant d'y répondre -Analyser et répondre aux demandes effectuées par les utilisateurs (internes & externes) -Rédiger des spécifications fonctionnelles/Techniques -Préparer et Participer aux Recettes fonctionnelles et/ou techniques -Accompagner et Assister les utilisateurs -Rédiger les documentations utilisateurs et les modes opératoires - Administrer les solutions

Nous recherchons un(e) Architecte Sécurité SI pour plusieurs de nos clients (secteurs confidentiels). Vous interviendrez dans des contextes projets rares (environnements sensibles) et devrez concevoir des architectures techniques hautement sécurisées, sur des systèmes industriels. Vos missions Définition des règles de durcissement des composants Définition des règles d’authentification Définitions des solutions de sécurité (Antivirus, EDR, etc.) Définitions des architectures PCA/PRA Définition de la segmentation des réseaux IT et OT Rédactions des livrables projets (Schéma d’architecture, HLD / LLD / Dossier de tests et de recettes etc.) Outils, Avantages & Perspectives Démarrage : le plus rapidement possible Localisation : IDF avec possibilité de faire du distanciel (1 à 2 jours maximum, non systématique) Mission de longue durée Rémunération : Package +/- 70K selon profil (intéressement mis en place en 2015)

Bonjour, Nous recherchons pour notre client grand compte un ingénieur infrastructure cloud IAC (SysOps AWS) pour rejoindre ses équipes. Nous étudions - prioritairement - les candidatures qui nous sont adressées par MAIL [freelance à insyco . fr] avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin CV à jour (format Word) Date de prochaine disponibilité Tarif journalier Merci d’indiquer la référence (VSE/AWS/4492) en objet de votre message Nous recherchons deux profils d’architecte/sysops AWS pour intégrer l’équipe qui gère la « Landing Zone » AWS de notre client (6 personnes). L’un dans le cadre d’une rotation, l’autre pour renforcer l’équipe. Au sein de la DSI, l’intéressé(e) exerce ses missions dans le cadre du Département Infrastructures et services utilisateurs, en rattachement direct auprès du responsable. En relation étroite avec les autres membres de la CCOE (6 personnes), les sysops et les DevOps projets, il assure le développement, le déploiement, la gestion et les opérations de la plateforme Cloud AWS (LandingZone). Il contribue à la validation de l’architecte technique Cloud des produits et participe à la sécurité du SI Cloud du client. La personne recherchée doit avoir une très bonne expérience en service serverless AWS, avoir une compétence opérationnelle en run d’une plateforme cloud et un bon relationnel. Missions attendues : - Déployer, gérer et opérer l’architecture et les systèmes AWS (de la landing Zone) dans une optique de scalabilité, de performance, de haute disponibilité et de tolérance aux pannes - Réaliser et maintenir l’outillage technique (supervision, coûts, conformité, sécurité, stockage, sauvegarde, réseaux) - Développer l’infrastructure en IAC, en gérer la configuration et la maintenir - Maîtriser les enjeux et la stratégie Sacem d’urbanisation du SI et d’exposition de Services sur internet - Prendre en compte les normes et enjeux de sécurité, participer aux projets liés à la sécurisation de la plateforme AWS - Estimer les coûts d’usage AWS des services et identifier des mécanismes opérationnels de contrôle de coûts. Particper à leur optimisation - Participer à la validation des architectures des équipes produits