Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un profil afin de contribuer au développement de notre activité résilience cyber comprenant les enjeux de Maîtrise des Risques (incluant la Cartographie des Risques) et de Résilience Organisationnelle (PCA, PSI, Gestion de crise, Plan d’Urgence). Vos missions : Conduire les exercices de cartographie des risques : identification des risques, cotation, arbitrage et restitution Auditer des Systèmes de Management de la Continuité d'Activité (SMCA) conformément aux exigences de la norme ISO22301. Déployer des Plans de Continuité d'Activité chez nos clients. Elaborer et déployer des SMCA selon les exigences de la norme ISO22301. Définir et mettre en œuvre les plans de tests du PCA. Définir et mettre en œuvre les plans d’urgence (Emergency Plan).

Nous recherchons un Consultant Cybersécurité GRC H/F en CDI afin d’intégrer notre client spécialisé en cybersécurité situé sur Montpellier. Vos missions : Gouvernance : • Établir des politiques et des procédures de sécurité pour contrôler les activités liées au système d'information (PSSI). • Définir les rôles et responsabilités des différentes parties prenantes. • Accompagnement dans l'établissement d'un plan de continuité et reprise des activités (PCA/PRA). • Assurer un pilotage efficace des mesures de sécurité. • La gestion de prise de décision stratégique et efficiente. • Sensibiliser et promouvoir une culture de la sécurité d'information au sein de l'organisation. Risques : • Identifier les menaces potentielles et les vulnérabilités des systèmes d'information. • Évaluer l'impact et la probabilité des risques associés. • Plan d'action et mise en œuvre des mesures de sécurité afin de réduire les risques. • Établir une cartographie de risques. Conformité : • Se conformer aux lois, directives, réglementations et normes en matière de cybersécurité qui s'appliquent à l'organisation (RGS, ISO 27001, NIS2, DORA, SecNumCloud...). • Mettre en place des processus pour garantir que l'organisation respecte ces exigences en matière de sécurité. • Réaliser des audits réguliers. • La mise en place des exercices de gestion de crise périodique. • Assurer la transparence et la responsabilité envers les parties prenantes internes et externes.

Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe BNP Paribas. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

QUALITY MANAGER Echirolles Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur. Au cœur d'un projet d'envergure internationale visant à équiper la direction technique d'un équipement de qualification de pointe, la prestation se déroulera au sein d'une équipe dynamique en charge de garantir la qualité et la conformité des systèmes de qualification. Tâches à effectuer Mise en place des processus et des moyens facilitant le travail des équipes. Support au pilotage du projet, en assurant la sensibilisation et la formation des parties prenantes. Suivi des aspects méthodologiques pour renforcer les pratiques de qualité. Pilotage de la qualité des activités internes et externes, impliquant clients et fournisseurs. Réalisation du contrôle qualité, le suivi des non-conformités et veiller à leur résolution. Maintien de l’assurance qualité du projet, en gérant le référentiel projet et en fournissant un support lors des audits. Mesure de la performance en suivant les indicateurs qualité et en identifiant les axes d’amélioration. Analyse des risques et des opportunités pour anticiper et adapter les processus. Amélioration continue et l’adaptation aux nouvelles méthodes et technologies. Environnement technique Connaissances en cybersécurité (ISO 27001) et en sûreté nucléaire (ISO 19443). Qualifications d’auditeur.

Description de l'entreprise : Nous sommes une Entreprise de Services du Numérique (ESN) pure player de la cybersécurité (membre Hexatrust), offrant des solutions innovantes pour protéger les infrastructures critiques et les données sensibles de nos clients. En tant que leader du secteur, nous sommes déterminés à fournir des services de haute qualité et à maintenir une sécurité numérique de premier plan. Description du poste : En tant que Consultant GRC, vous jouerez un rôle crucial dans l'évaluation et la gestion des risques liés à la sécurité de l'information pour nos clients. Vous collaborerez étroitement avec eux pour mettre en œuvre et maintenir des programmes de gouvernance, de gestion des risques et de conformité robustes, assurant ainsi leur conformité aux normes et réglementations en vigueur. Responsabilités : Conseiller les clients sur les meilleures pratiques en matière de gouvernance, de gestion des risques et de conformité (GRC) dans le domaine de la cybersécurité. Évaluer les risques associés aux systèmes d'information et recommander des mesures appropriées pour les atténuer. Développer et mettre en œuvre des politiques, des procédures et des contrôles de sécurité conformes aux normes internationales et aux réglementations locales. Effectuer des audits de conformité et des évaluations de sécurité pour identifier les lacunes et proposer des solutions de remédiation. Collaborer avec les équipes techniques pour s'assurer que les solutions de sécurité sont alignées avec les exigences de GRC.

Nous recherchons pour notre client basé à Paris un Technicien Service de proximité Kiosque VIP H/F pour la mission suivante : Accueil de la population VIP au kiosque IT. Prise en charge des incidents et demandes. Gestion et suivi du Backlog Bonne connaissance technique Office et Windows. Compétences Mac et iOS Expérience indispensable dans la gestion de parc informatique auprès d’une population VIP Savoir être, élocution et présentation ++ Le poste est à pourvoir le 2 janvier 2025 en CDI-C sur du long terme. (24 mois) Nous accordons une importance primordiale à la protection de vos données personnelles, et nous nous engageons à respecter pleinement les normes et réglementations du RGPD pour garantir votre vie privée et la sécurité de vos informations tout au long de notre processus de recrutement. Vous pouvez demander à tout moment à consulter notre notice d’information sur le traitement des candidatures.

Opportunité dans le secteur Aéro/Spatial/Défense. Au sein de la direction Qualité, vous aurez en charge le support au chef de projet pour le suivi et la mise en œuvre des différents projets pilotés par le département d'amélioration continue des programmes. Livrables attendus : pilotage de planning organisation d'évènements animation de réunions animation d’ateliers de travail réalisation et déploiement de formation support pour déployer et fédérer le réseau d'acteurs réalisation et mise à jour de documentation. Profil recherché : Certification green Belt souhaitable, 70% amélioration continue & 30% gestion de projet. Maîtrise de l'ISO 9001 et EN9100, Lean/6SIGMA Déplacements potentiels en Europe. Anglais courant nécessaire.

Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Responsabilités Principales : - En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. - Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité de l’entreprise. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : - Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. - Intégrer et appliquer les procédures de sécurité de l’entreprise dans la rédaction des standards de sécurité des opérations en datacenter. - Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. - Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : - Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. - Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. - Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : - Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. - Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. - Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Notre client, acteur majeur dans le secteur bancaire international, recherche un(e) Ingénieur Réseau pour rejoindre ses équipes et contribuer à des projets stratégiques et stimulants en région EMEA. Vos missions : Assurer le RUN (L1/L2/L3) pour un environnement réseau complexe, en lien avec des équipes basées au Royaume-Uni et en Espagne. Participer à des projets de design et de mise en œuvre réseau dans une optique d’optimisation et d’innovation. Collaborer à la définition et à l’implémentation des standards réseau pour les régions EMEA, AMER et APAC.

Nous recherchons un Expert zOS Système Senior pour accompagner un client dans la mise en œuvre, l’exploitation, et potentiellement la migration d’un environnement Sysplex. Le candidat idéal devra démontrer une expertise approfondie des environnements zOS et Sysplex, avec une capacité à intervenir sur des sujets critiques tels que IMS (et IMSplex) ou l’encryption, en particulier Dataset Encryption. Expertise technique sur zOS, avec une expérience significative dans la mise en œuvre et l’exploitation d’environnements Sysplex. Solide expérience en migration Sysplex, incluant la planification, l’exécution et le support post-migration. Connaissance approfondie d’IMS et d’IMSplex pour une gestion optimale des applications et des données critiques. Maîtrise des concepts et des outils liés à l’encryption (Dataset Encryption).

Conception du SI  Elaborer et mettre à jour les référentiels d’architecture (normes, standards, cartographie, processus, vocabulaire)  Définir l’architecture globale du système d’information au niveau fonctionnel et technique (incluant les infrastructures matérielles, les logiciels, les bases de données, les réseaux et les outils de sécurité) en fonction des besoins exprimés et de la stratégie d’entreprise  Analyser les impacts des nouvelles solutions sur le SI et assurer l’interopérabilité et la cohérence entre les différents composants du système d’information  En lien avec la PSSI, évaluer les risques et implémenter les mesures de sécurité dans les phases de conception Accompagnement des projets  Accompagner les responsables de domaines (BRMs) et chefs de projets dans l’évaluation des solutions et la conception de l’implémentation cible  Analyser les besoins fonctionnels et techniques et définir l’architecture y répondant en tenant compte des contraintes techniques, organisationnelles et financières  Participer à la rédaction des cahiers des charges et AO Contrôle et amélioration continue  Effectuer une veille technologique du marché et promouvoir des solutions innovantes permettant d’améliorer le système d’information  Contrôler la cohérence entre la mise en œuvre effective et le modèle d’architecte préconisé  Promouvoir les orientations liées à l’architecture et conseiller sur les bonnes pratiques et le respect des référentiels d’architecture.  Qualifier et valider les changements

L'administrateur Intune sera responsable de la gestion, de la configuration, du déploiement et de la maintenance des postes de travail (PC, ordinateurs portables) ainsi que des appareils mobiles (iPhones) à l'aide de Microsoft Endpoint Manager (Intune). Il jouera un rôle essentiel dans l'administration de la sécurité et de la conformité des appareils mobiles et des ordinateurs pour garantir une productivité optimale tout en assurant la protection des données. Support Niveau 3 du poste de travail

CONTEXTE Contexte du besoin : Le projet CAMPUS vise à rationaliser les bâtiments exploités engendre des chantiers liés à la sûreté et à la sécurité des nouveaux espaces de l'entreprise, en particulier avec l'arrivée de nouveaux bâtiments. Les projets concernent la mise en place de systèmes de vidéosurveillance et de contrôle d'accès pour les batiments. En raison de l'augmentation des projets dans le cadre de l'expansion du projet CAMPUS, le client doit renforcer les activités IT de mise en place et d'optimisation des systèmes de Sûreté et Sécurité et la maintenance globale des bâtiments. Nous recherchons un ingénieur IT sur le périmètre Sûreté et Sécurité des Systèmes de Sûreté et Sécurité et de maintenance des bâtiments. MISSIONS : • Assistance en Chefferie de Projet o Assistance du chef de projet dans la gestion des activités IT liées à la sûreté et à la sécurité o Participation active à la coordination et à la mise en œuvre des projets • Mise en place de la Vidéosurveillance et du Contrôle d'Accès du Bâtiment : o Déploiement et raccordement au SI d'un système de vidéosurveillance en lien avec les équipes métiers de la sûreté sécurité. o Mise en place d'un système de contrôle d'accès efficace, raccordé au SI, pour réguler l'accès à cet espace, assurant ainsi la sécurité des utilisateurs. • Implémentation du Contrôle d'Accès : o Participation à l'élaboration du parcours d'accès des stagiaires dans la nouvelle emprise et mise en application de ce parcours dans les outils SL o Vérification de la conformité du système avec les standards de sécurité tout en étant facile d'utilisation pour les stagiaires. • Implémentation de la centralisation de la visiophonie des sites CAMPUS : o Assistance métier dans la description des procédures de centralisation o Déploiement, en lien avec les équipes techniques et l'entreprise maîtrise d'œuvre, du réseau permettant la centralisation des équipements de visiophonie des différents bâtiments • Connexion entre le SIRH et le SI de Contrôle d'Accès (2025) : o Lancer l'initiation du projet de connexion entre le SIRH et le système de contrôle d'accès pour améliorer la fiabilité des demandes d'accès. o Supervision de l'intégration de ces systèmes pour garantir une gestion fluide et sécurisée. Compétences techniques requises : • Expertise en systèmes de vidéosurveillance et de contrôle d'accès : o Maîtrise des technologies de vidéosurveillance (installation, configuration, maintenance) et des systèmes de contrôle d'accès, incluant la gestion des badges, et autres dispositifs sécuritaires. o Expérience avec des solutions de vidéosurveillance et de contrôle d'accès largement utilisées • Compétences en intégration de systèmes : o Compétence démontrée à intégrer des systèmes de sûreté et de sécurité (vidéosurveillance, contrôle d'accès) avec des systèmes d'information existants, tels que les SIRH (Système d'Information des Ressources Humaines).

L’objectif principal de cette mission est de challenger l'ensemble des choix techniques, fonctionnels et UX/UI pour assurer la viabilité et la scalabilité du produit avant son lancement. Audit fonctionnel et technique : Analyser les spécifications actuelles (socle applicatif, interface de configuration, webapp centralisée). Identifier les éventuelles incohérences, faiblesses ou opportunités d’optimisation. Vérifier la robustesse des choix technologiques (ex. : Flask pour le backend, Vue.js pour le frontend). Évaluation de l'expérience utilisateur : Tester et challenger les scénarios utilisateurs identifiés (administrateur, boutique, collectionneur). Évaluer l'ergonomie des interfaces (locale et webapp) et proposer des améliorations pour un usage fluide et intuitif. Challenger l'internationalisation : Vérifier la compatibilité des interfaces avec les exigences multilingues et régionales (formats horaires, alphabets, sens d’écriture). Proposer des solutions adaptées si des lacunes sont identifiées. Analyse des performances et scalabilité : Tester les temps de démarrage, la gestion des ressources du SBC (Radxa 5C) et la diffusion vidéo en 4K. Évaluer la capacité du produit à gérer plusieurs appareils en environnement multi-utilisateurs. Propositions d'améliorations : Recommander des optimisations sur le développement backend, frontend et les workflows utilisateurs. Proposer des outils ou pratiques pour améliorer le déploiement, la maintenance et les mises à jour. Rapport d'audit complet avec recommandations techniques, fonctionnelles et UX. Plan d’améliorations priorisées. Prototypes ou maquettes (si nécessaire) pour illustrer les propositions UX/UI. Durée estimée : 6 à 8 semaines. Lieu : Télétravail avec des réunions ponctuelles en présentiel. Disponibilité : Immédiate.

Nous développons une nouvelle solution en interface avec des isolateurs. Vous serez en charge des activités de qualification et validation de cette solution, en collaboration avec l’équipe projet, la qualité et les opérations industrielles. Les activités de qualification/validation touchent au produit : performance, stabilité, traçabilité, stérilité. Vous établissez et rédigez les tests en lien avec les spécifications produit, les protocoles et rapports de qualification, gérez les déviations. Vous réalisez une partie des tests, et gérez la bonne exécution et documentation des tests sous-traités ou effectués par des membres de l’équipe projet. Vous travaillez en étroite collaboration avec les opérations industrielles en charge de la qualification du procédé de fabrication. Au sein d’une organisation R&D vous travaillez en mode projet, vous organisez vos activités et êtes engagés à délivrer des résultats à l’équipe, vous êtes curieux et contribuez à la définition de la solution optimale pour l’utilisateur final.

Consultant Sécurité Technique / Expert Vulnérabilités (H/F) 1/Contexte : Pour soutenir sa stratégie commerciale et sa transformation numérique, le client met en place une nouvelle pratique de la sécurité de l'information afin d'assurer une réponse coordonnée face à la menace croissante de la cybersécurité. Sa vision de la sécurité de l'information consiste à protéger nos parties prenantes en sécurisant nos ressources d'information, en gérant leurs risques cyber et en permettant des stratégies commerciales efficaces et efficientes, pleinement soutenues par la direction et soutenues par tous les employés. 2/Services : Dans le cadre de sa stratégie, nous souhaitons créer un référentiel central : Identifier les sources de vulnérabilités de sécurité ; Mettre à jour les instructions de sécurité pour favoriser la remédiation des vulnérabilités ; Lancer un PoC (Proof of Concept) sur un sous-ensemble d’entités et un sous-ensemble de sources (uniquement les produits de classe 1). Avantages : Réduire le coût de la remédiation des vulnérabilités sans augmenter le risque. Pour renforcer son équipe sécurité technique, notre client un expert externe en vulnérabilité. Le consultant effectuera les actions suivantes : Travailler avec l’équipe de sécurité du groupe, l’équipe GO Security & Product ; Fournir une analyse claire et approfondie de chaque source ; Créer de nouvelles mesures techniques pour la vulnérabilité et les ajouter dans le datalake ; Aider à construire des processus cibles opérationnels pour le mode de déploiement en production afin de garantir que le périmètre est couvert ; Documenter tous les éléments de transition vers l’équipe Run. Expertise requise : Expertise en cybersécurité requise ; Expertise en vulnérabilité et conformité (expertise technique et sécurité) ; Travail avec Qualys ou des produits similaires ; Expertise sur ISAF, CIS, PSS, Pentest, ISO ; Le service doit connaître, comprendre et identifier les exigences nécessaires pour construire un service opérationnel ; Le service doit comprendre les exigences du client et garantir leur couverture par l’outil. 3/ Livrables : Tous les livrables doivent être fournis et présentés en anglais.