Trouvez votre prochaine mission ou futur job IT.

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : Consultant cybersécurité gouvernance (H/F) Votre mission : - Réaliser l'analyse de risques des produits digitaux et de créer le plan de traitement associé - Créer et animer du contenu de sensibilisation de notre entité (infographie, post sur les réseaux sociaux d'entreprise, évènement ...) - Animer le suivi cybersécurité des produits digitaux - Remonter les risques majeurs - Evaluer le niveau de sécurité de nos partenaires de type SaaS et d'identifier / planifier la stratégie d'évaluation des tiers - Maintenir les KPI cybersécurité de type stratégique (Statut des analyses de risques, Stratégie de test d'intrusion, Traitement en cours, Sécurité des tiers, ...) - Communiquer auprès des autres cybersecurity leader autour des roadmap cybersécurité de nos produits communs ou globaux.

Nous recherchons un profil Data Steward gouvernance avec plus de 5 ans d'expérience. Expérience sur des sujets d'acculturation, Qualité de données, gouvernance de la donnée. Dispose d'un anglais courant Missions : Assurer la qualité de la sécurité des données, Participation à la création des uses cases, Contact métier, rédaction des specfications Garantir la gestion et la qualité de la data, Veiller au respect des politiques et normes tout en partageant les bonnes pratiques avec les différentes équipes.

Le Bénéficiaire recherche une prestation d'accompagnement dans l´objectif d´assurer un service de cybersécurité gouvernance pour la gestion de EOP (Exchange Online Protection) et MDO (Microsoft Defender for Office 365) Les missions sont les suivantes : - Comparaison solution actuelle avec MDO - Report des règles de sandbox actuelles de notre solution vers MDO - Migration des services On Prem vers O365 - Messagerie Exchange Online - Suivi du RUN de Niveau 3 avec des astreintes 7j/24h Compétences souhaitées : Expert Administrer Expert Analyser Expert Définir Maîtrise Développer Expert Former Expert Gérer Expert Piloter Expert Planifier Expert Architecture Maîtrise Anglais Expert Français

Contexte : CCCO IT est un nouveau département en cours de définition et de mise en place. CCCO IT fera partie du cluster IT transversal existant appelé Client, Engagement & Protection IT (CEP IT), qui est lui-même rattaché à CIB ITO (IT & Operations). CCCO IT aura pour mission de fournir des plateformes et des solutions IT pour la fonction CCCO, notamment dans les domaines du cadre de contrôle, de la cybersécurité et du risque IT, de la continuité d'activité et de la résilience. La priorité initiale est la revue du cadre de contrôle. L'équipe CCCO IT sera mondiale, avec une concentration des fonctions clients principalement sur site. Responsabilités : Définition et mise en œuvre de la gouvernance : Pilotage des activités IT de CCCO. • Animation de la stratégie du cadre de contrôle : Coordination entre les acteurs pertinents (IT, Ops, Risques Groupe et acteurs métier CIB). • Contribution à la définition de la stratégie du cadre de contrôle : Apport d'une expertise non financière acquise dans l'industrie. • Support à la mise en œuvre de la stratégie : Sous la direction du leader CCCO IT, assurer la mise en œuvre de la stratégie dans le respect des délais et de la qualité. Supervision des rapports d'avancement conformément aux normes IT du CIB. Gestion budgétaire : • Mise à jour progressive des effectifs dans le respect des contraintes (budget, objectifs exceptionnels, etc.). • Justification et optimisation systématiques des dépenses. • Participation aux initiatives d'optimisation des coûts pertinentes telles que Smart Sourcing. • Production régulière de rapports financiers précis. Innovation : • Pensée latérale pour trouver d'autres sources d'informations utiles et contourner les obstacles. • Capacité à traiter plusieurs problèmes simultanément et à travailler sous une pression considérable. Conduite : • Respect du Code de Conduite du Groupe dans ses opérations quotidiennes et ses prises de décision. • Responsabilité vis-à-vis de la conduite et des risques de conduite, en tenant compte de l'impact sur chaque décision. • En cas de doute sur la décision correcte, soumettre la décision à la direction pour avis. • Contribution à l'identification des sources existantes et nouvelles de risques de conduite dans votre mandat d'entreprise et des indicateurs pour les surveiller. • Suivi des formations pertinentes pour maintenir les compétences appropriées.

Mission du poste : Intervenir en tant que troisième niveau d'escalade pour la résolution des incidents et des problèmes afin de garantir les SLA Effectuer les configurations techniques nécessaire pour améliorer les performances et réduire les coûts d'infrastructure En tant qu'ingénieur DevOps, participer à l'automatisation des tâches d'administration et des investigations afin d'améliorer le workflow de support En tant qu'ingénieur SRE, participer à la mise en place des solution de disponibilité afin de pouvoir de garantir la fiabilité des applications et des services. Participer à la définition des plan de reprise après sinistre et gérer la solution de sauvegarde et de réplication des données Contribuer à la conception des architectures techniques des infrastructures IT Définir la roadmap des évolutions techniques dans le périmètre d'infrastructure IT Participer à la définition des modernisations d'infrastructure Réaliser des audits sur les infrastructure datacenter et de virtualisation

vous allez participer au renforcement de la déclinaison opérationnelle de la stratégie de Gouvernance des données pour répondre aux enjeux de qualité des données dictés par BCBS239 en : • Définissant le cadre normatif conformément aux meilleurs pratiques de la gouvernance, de la collecte de la donnée à l’exploitation, • Mesurant et pilotant la mise en application du cadre par les métiers et par les équipes agiles, • Enrichissant les processus de gouvernance et de suivi de la qualité des données pour servir les ambitions de Bpifrance (compléments pour passage à l’échelle), • Pilotant les processus de mise sous contrôle de la qualité des données, • Accompagnant les métiers et l’IT dans leur montée en compétence sur les processus de gouvernance de la donnée et sur les nouveaux rôles et responsabilités, • Créant une communauté de pratiques (cohésion, acculturation, priorisation des travaux, modèle d'animation et de soutien de la communauté). -------------------------- C’est à dire conduire le changement en : • Créant, animant et maintenant la vitalité d’une communauté • Facilitant des interactions entre les membres, Stimulant un travail collaboratif de la Communauté, construisant et déroulant le plan d’animation, animant des travaux de groupe, proposant des formations ou des situations formatives, Sondant régulièrement les participants sur leurs attentes et besoins • Préparant et définissant les contours de sessions de onboarding, et en mettant à disposition des 1{^}er{^} cursus d’acculturation, • Accompagnant les métiers pour légitimiser et valoriser leurs nouveaux rôles, • Accompagnant et en acculturant les équipes métiers et IT dans leur montée en compétence (les aider à prendre les bonnes décisions sur les données de leur périmètre), • Promouvant les principes et stratégie Data Quality / normes et standards, tout en s’assurant de leur bonne diffusion et compréhension (méthodologie et bonnes pratiques), • Soutenant le propriétaire/le gestionnaire de la donnée dans la mise en oeuvre des plans de remédiation et d’amélioration continue de la qualité des données. • Apportant des compléments opérationnels au cadre de gouvernance défini pour passage à l’échelle • Définissant et enrichissant le processus de gouvernance, et la stratégie de qualité des données existantes, • Renforcant si nécessaire la comitologie pour prioriser les chantiers de data quality (actions de remédiation) • Mesurant et pilotant la mise en application du cadre Qualité des données par les métiers et par les équipes agiles, • Synchronisant et ajustant les jalons avec la construction du comptoir Risque et Finance, • Contribuant au suivi de l’avancement de l’ensemble des plans de remédiation de la qualité des données, • Coordonnant les acteurs mobilisés sur des investigations en cas de non qualité, • Orchestrant la gouvernance des données entre le Propriétaire et gestionnaires des données

La mission consiste à un accompagnement dans l´objectif d'assurer un service de gestion de sécurité opérationnelle au sein de la production IT du Groupe. La mission concerne les activités de « Security Vulnerability Management ». Les missions sont : - Service Sysdig (Cloud DMZR) - Gestion, déploiement et administration des outils de scan de vulnérabilité (Sysdig Secure) - Validation et Implémentation et suivi des politiques de contrôles de conformité - Service de scan des images et des containers - Suivi des plans de remédiations consécutifs aux scans - Service de Scan de vulnérabilité interne (IVS) - Gestion de l’offre de Détection des vulnérabilités - Production des bulletins de sécurité sur la base des scans IVS et des analyses du CERT - Affectation et suivre des vulnérablités avec les Product Owner des services concernés - Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés

En tant qu’Ingénieur Cyber sécurité, vous travaillerez en étroite collaboration avec les équipes IT dans le cadre de la Direction Cybersécurité et Risques Numériques et plus précisément au sein du département GRC (Gouvernance, Risque, Conformité). Le département GRC est en charge des sujets suivants : Cartographie des risques cyber Audits et remédiations cyber Gestion de la conformité cyber et notamment à la règlementation DORA Gestion de crise et Cyber Résilience L’animation sécurité des filiales Animation de la communauté des CSSI Missions En lien avec la règlementation DORA contribuer au projet de classification des actifs en fonction des risques et notamment : Homogénéiser et améliorer les processus de classification des actifs sur les volets suivants : gouvernance, organisation, rôles et responsabilités, méthodologie, alignement avec la réglementation, outils. Définir une méthodologie de classification des actifs en fonction des risques Accompagner la campagne de réévaluation des actifs selon le processus définis Piloter la mise à jour de la documentation relative à la classification des actifs Intervenir en support sur le périmètre d’activité du Référent Risk Management impacté par le réglementation DORA: Cartographie des risques cyber (EBIOS RM) Formalisation de processus : acceptation de risques, cadre de gestion des risques… Traitement des acceptations de risques Préparation des comités (risques, dérogations…) Livrables: • Cartographie des risques cyber • Procédure de classification des actifs de l’entreprise • Procédure de gestion des acceptations de risque • Procédure de cadre de gestion des risques cyber • Cartographie des risques cyber mise à jour • Formalisation de processus de sécurité • Suivi des dérogations et vulnérabilités • Reporting activités * Environnement de travail ISO 27001 ; 27002 ; 27005 ; NIST, Règlementations NIS, DORA, EBIOS RM

💡 Contexte /Objectifs : Prise en charge des sujets de migration de Sybase vers sqlserver Développement et maintenance de scripts powershell et ksh pour automatiser les taches Audit régulier des bases de données MS-SQL (SQL, SSAS, SSIS, SSRS ) Supervision des SGBDs de Production du périmètre ( sqlserver 2014 à sqlserver 2019, ASE 16 ) Prise en compte et traitement des incidents et des appels des utilisateurs Participation aux cellules de crise Contrôle et livraison des modifications de structure de base Prise en charge des demandes de Mise en Production, Prise en compte des demandes d'interventions sur les différentes technologies SGBDs Prise en charge de l'installation, l'administration et l'optimisation avec analyse de performances des serveurs SGBDs Assistance aux équipes études pour le contrôle et l'optimisation des requêtes SQL et procédures stockées Participation aux exercices de continuité et de disponibilité et maintenance des procédures associées. Réalisation et maintenance de la documentation d’exploitation des bases de données. Participation aux projets de veille technologique (Nouvelles fonctionnalités SQL2019, Interfaçage Polybase - Hadoop) Participation au projet bases de données sur Cloud Azure ( SQLServer, Analysis Services, PowerBI ...), AWS et GCP. Application de la politique générale de sécurité du groupe

- Réaliser le dossier d’urbanisation applicatif (On prem et cloud) - Revu des dossiers d’architecture on prem - Réalisation du document HLD - Recueillir les besoins d’évolution métier (réalisation d’inventaire auprès des domaines) - Animer des réunions d’atelier d’architecture - Proposer une roadmap d’architecture groupe - Construire la roadmap d’architecture groupe Expérience professionnelle significative dans la réalisation du dossier d’urbanisation technique. - Expertise solide dans la réalisation du HLD, DAT, DAG - Connaissances approfondies dans les différents domaines technique on prem & cloud (réseau, stockage, sécurité, virtualisation, base de données, Système d’exploitation

Identification des activités - Tâches à effectuer · Analyser les besoins de nos clients en phase amont, afin de garantir d’un point de vue technique et sécurisé des réponses à appels d’offre compétitives, innovantes et gagnantes · Accompagner nos clients dans la migration de leur solution en faisant le meilleur usage des capacités de notre plateforme cloud · Résoudre les défis techniques de nos clients, soit en alignant leurs objectifs stratégiques avec la solution appropriée, soit en allant parfois jusqu’à la réalisation de développement informatique en Infra as Code · Faire remonter les besoins spécifiques des clients afin d’influencer la roadmap des équipes responsables de la gestion de notre plateforme cloud. · Coopérez avec les équipes pour assurer la satisfaction globale client · Rédiger des documentations techniques et des documents utilisateurs pour capitaliser nos connaissances Compétences et moyens demandés au Fournisseur · Excellente maitrise des technologies cloud public ( Azure , GCP, AWS) et privé ( Azure Stack Hub et VMware Horizon en particulier la solution VDI) - certifications Microsoft recommandé : AZ-900, AZ-600, AZ-104 · Bonne maitrise des langages Infrastructure as Code « Terraform et Ansible » et de l’environnement d’ingénierie « Git » · Bonne maitrise des méthodes de travail : Résolution de problème, Structuration des idées, Communication, Animation d’atelier (capture et formation), Ecoute active Lieu : Paris Tout profil ne maitrisant pas parfaitement Azure Stack hub ne sera pas retenu

En tant que développeur & intégrateur, vous aller collaborer étroitement avec les développeurs pour comprendre leurs besoins et proposer des solutions innovantes. Vos responsabilités incluront le développement de code de haute qualité pour une librairie Python spécifique aux énergies renouvelables, la mise en œuvre de processus d'assurance qualité, ainsi que le soutien au packaging, au versioning et au déploiement de la librairie. Vous participerez également à la conception et à l'implémentation d'une API d'exécution des algorithmes dans un environnement Cloud.

Amago IT recherche pour l'un de ses clients grands comptes dans le cadre d'une prestation de longue durée, un Chef de Projet Infrastructure spécialité Database H/F Au sein des équipes projets, vous êtes en charge des projets au niveau Groupe d'infrastructure et applicatifs databases (migration Oracle, projet d'infrastructure Cloud, projets de sécurisation database, projets de résilience pour les données,...) dans un contexte international -Conseiller, challenger et accompagner le client dans le choix des solutions technologiques en coordination avec les architectes DBA - Cadrer et prioriser les besoins métiers/IT - Organiser et animer les kickoffs - Superviser le processus de développement, de la conception à la livraison, en veillant au respect des délais, de la qualité et des budgets -Aide au DBA et équipe afin de restructurer les BDDs et améliorer la qualité des données - Animer les instances de gouvernance : comités de pilotage et opérationnels (en anglais) -Reporting

Vous interviendrez dans le cadre de l'amélioration continue de la conformité des S.I. par rapport à la PSSI ainsi qu'aux référentiels de sécurité : RGS, NIS (1 et 2) la prestation permettra de renforcer les compétences de l'équipe Gouvernance sécurité du SI Définition des missions et des obligations afférentes (obligation de conseil et/ou obligation de résultat) au Titulaire Sur des items de la feuille de route qui seront déterminés en fonction de l'avancement et des priorités : - Qualifier les actions inscrites en précisant les attendus versus le cadre réglementaire (NIS / RGS / Guides et référentiels de l'ANSSI) - Apporter le support et conseil nécessaire aux équipes de sécurité opérationnelle en charge de la réalisation - Valider les livraisons, notamment établir si les dispositifs mis en oeuvre couvrent les besoins de sécurité exprimés - Contribuer à la réalisation, ou prendre en charge de bout en bout, des items affectés à la Gouvernance Sécurité IT et délivrer dans les délais et au niveau de qualité convenus - Transmettre une partie de l'expertise à l'équipe en place Piloter l'instruction des éventuels dysfonctionnements et/ou risques et incidents de sécurité IT - Concevoir et mettre à jour les méthodes, procédures, politiques, guides, supports utiles ou dans le champ de la Gouvernance de sécurité IT - Proposer des politiques guides aux instances décisionnaires et les porter auprès des autres entités qui les déclinent accompagner, et/ou s'assurer de, leur mise en oeuvre par les équipes de sécurité opérationnelle notamment

Le pôle DigitalSolutions situé au sein de la R&D a pour objectif d’accompagner la branche Gaz Renouvelables dans leurs différents projets en développant des solutions data driven. Le large périmètre des projets traités au sein de l’équipe : solution de dimensionnement de site hybride, données BtoC/BtoB, maintenance prédictive, analyse d’image… implique la présence de compétences multiples, développeurs back et front, architectes, data scientist et de Product Owner La raison d’être de DigitalSolutions est de fournir à l’ensemble des entités business de la branche des outils et algorithmes pragmatiques permettant de faciliter l’utilisation des données pour accélérer leurs business et atteindre les ambitions climatiques du groupe. EXPRESSION DU BESOIN Le pôle DigitalSolutions recherche donc un Développeur senior backend C# qui intègrera une équipe agile à taille humaine pour : - Conception, développement et test de solutions simples, scalables et performantes en .NET 6 / .NET 8 dans Azure Cloud en lien avec l’équipe constituée d’un product owner, de développeurs et parfois de data scientists. - Participation au suivi et à la maintenance ainsi qu'aux pratiques DevOps pour assurer l'intégration / déploiement continue et le bon fonctionnement de la solution, le tout dans un environnement agile.

Nous recherchons un Ingénieur Systèmes Windows expérimenté pour renforcer notre équipe IT chez un client de renom. Ce rôle est crucial pour assurer la stabilité, l'efficacité et la sécurité des infrastructures Windows de l'entreprise. Le candidat idéal aura une expertise approfondie des technologies Microsoft et sera dédié à l'amélioration continue des systèmes d'exploitation Windows. Installer, configurer et maintenir des systèmes d'exploitation Windows, des serveurs et des solutions de stockage. Gérer les Active Directory, les services de domaine et les politiques de groupe pour assurer une gestion sécurisée des utilisateurs et des ressources. Surveiller les performances des systèmes et effectuer des optimisations régulières pour garantir une efficacité maximale. Collaborer avec les équipes de sécurité pour mettre en œuvre et maintenir des mesures de sécurité robustes, y compris des mises à jour de sécurité et des patches. Participer à la planification et à l'exécution de projets de migration et de mise à niveau des systèmes. Fournir un support technique de niveau 2 et 3 pour résoudre les incidents complexes et les problèmes de performance. Documenter les procédures techniques et les configurations système pour faciliter le maintien des standards et la formation des nouveaux employés.