Pentester Confirmé / Team Leader - Lyon - Temps partiel (≤ 32 heures)

Réalisation de tests offensifs, principalement sur des applications web & mobile Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Les livrables sont : Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

* Piloter et organiser l'activité de l'équipe RedTeam * Définir les scénarios d'attaques et les réaliser sur les environnements cibles (tests d'intrusion) * Établir les plans d'audits avec une vision globale du SI de l'organisation * Assurer une veille permanente sur les nouvelles menaces, vulnérabilités et techniques d'attaque * Traiter les interventions de niveau 3 suite à incident (analyse forensique) * Proposer des recommandations précises pour corriger les vulnérabilités découvertes * Participer et animer les réunions liées aux missions (kick-off, points d'étape, restitution technique et managériale) * Garantir la qualité des missions (relecture et validation des livrables) * Collaborer avec les équipes IT pour mettre en œuvre les bonnes pratiques en cybersécurité

Dans une équipe de 6 personnes, vous aurez en charge de garantir la maintenance évolutive et corrective des applications santé. Aperçu de vos missions: * Support de 1er niveau aux utilisateurs Gérer les incidents de premier niveau · Réceptionner toutes les demandes/appels des Responsables d'Application métier (ou utilisateurs) et alertes des automates · Enregistrer les incidents · Faire un 1er diagnostic et transférer les appels des utilisateurs aux personnes compétentes · Traiter immédiatement les incidents ou anomalies de 1er niveau · Faire le suivi des incidents · Alerter, informer l'utilisateur de la suite donnée à son appel * Support fonctionnel dans l'utilisation et l'exploitation du SI Accompagner les utilisateurs dans l'utilisation et l'exploitation du SI · Identifier, qualifier, et enregistrer les incidents fonctionnels · Prendre en charge le traitement et la résolution (directe ou indirecte) des incidents fonctionnels · Analyser les bases incidents et proposer à l'éditeur des actions correctives/préventives · Effectuer les contrôles de cohérence des applicatifs (échanges...) · Assurer la maintenance de 1er niveau (mise en place de palliatifs) · Conseiller les utilisateurs et les Informer sur la résolution des incidents · Piloter et suivre les budgets de corrections et d'évolution des outils dans les limites de son habilitation * Mise en exploitation d'une version ou d'un changement impactant les référentiels gérés Mettre en production les évolutions ou les corrections du SI ou des référentiels · Effectuer les tests nécessaires pour vérification. · Assurer un suivi renforcé des premières exploitations * Pilotage de l'exploitation au quotidien Piloter l'exploitation du SI au quotidien · Suivre l'exécution des travaux informatiques et restituer les résultats de la production dans le respect des plannings et de la qualité attendue · Effectuer le contrôle qualité des résultats (suivi d'exploitation des applicatifs) · Participer à la détection des dysfonctionnements avec la production informatique et appliquer les procédures correspondantes · Suivre et gérer les incidents d'exploitation (diagnostic, intervention, alerte) · Lancer les outils et les travaux de réfection suite à un incident · Alimenter la base d'incidents · Réaliser un reporting d'exploitation · Maintenir la documentation de pilotage · Exécuter le plan de sauvegarde et d'archivage * Coordonner les interactions avec le fournisseur du progiciel o Etablir et suivre la relation avec le fournisseur des progiciels o Gérer les priorités des livraisons du fournisseur o Relancer le fournisseur pour les demandes en attente * Montées de version des progiciels · Participer à la stratégie de montée de version des progiciels

La mission contribue dans la mise en place des Core Enablers / Frameworks & Applications communs aux 3 pays. - Mettre en place les flux de données entre les systèmes sources et cibles - Utiliser les services AWS pour la transformation et l'orchestration (Glue, Step Functions, Lambda…) - Superviser le delivery technique des composants applicatifs - Assurer la qualité des données et la traçabilité des échanges - Encadrer les développeurs et analystes dans la mise en œuvre des solutions data

nous cherchons un ingénieur cybersécurité, crypto ou chiffrement afin de : Dans le cadre d'une évaluation de sécurité technique et fonctionnelle des solutions de chiffrement et de gestion de secrets (clés de chiffrement, tokens, clés d'API, certificats, mot de passe, etc.) Il s'agit d'établir l'inventaire des usages du chiffrement et de gestion de secrets, de contrôler les configurations des solutions, de réaliser un test d'intrusion, d'identifier d'éventuels risques en matière de protection de l'accès aux données chiffrées, ainsi que sur les pratiques en matière de gestion des secrets, de leur cycle de vie et la gestion des droits d'accès associés (certifications et réconciliation) et du respect des et les principes de ségrégation, des moindres privilèges., démarche de charte RFAR : Relations Fournisseurs et Achats Responsables, sous conseil de nos propres clients, qui font cette démarche avec nous. Nous le faisons naturellement, mais nous souhaitons professionnaliser notre relation avec nos fournisseurs, afin d'augmenter la confiance qu'ils nous témoignent au quotidien, et pour les nouveaux fournisseurs, de savoir qui nous sommes vraiment. https://www.innovandco.net

Nous recherchons un Tech Manager Data confirmé (12+ ans d'expérience) en management de transition pour piloter et transformer des équipes Data dans un contexte international. Vous serez responsable de l'encadrement d'équipes techniques (onshore & offshore), de la mise en place de pratiques innovantes (DevOps, FinOps, Run) et de la contribution à la définition d'une architecture data de nouvelle génération. Votre mission consistera à améliorer la qualité et la fiabilité des données issues des PMS (Opera Cloud, autres), essentielles à la performance opérationnelle et financière d'un grand groupe hôtelier international.