INTITULE DU POSTE

Administrateur SAP Autorisation

POSITION HIERARCHIQUE

Sous la responsabilité du Responsable technique du pôle SAP.

LIAISONS FONCTIONNELLES INTERNES ET EXTERNES

L’administrateur SAP Autorisation peut être amener à travailler :

-        En interne à ALL4IT avec les collaborateurs des autres Business Units.

-        En interne à ALL4IT avec le pôle Commerce.

-        En externe avec ou pour le compte de ses clients : en régie ou en prestation.

MISSIONS PRINCIPALES

-        Intervenir en mission pour les clients d’ALL4IT, sur site client ou à distance :

o   Prise en charge des activités liées aux projets SAP autorisations

o   Animer les ateliers de conception

o   Paramétrer les rôles et les autorisations sur les solutions SAP

o   Contrôler la qualité des livrables et mettre en place des contrôles

o   Assurer la maintenance niveau 3 des rôles et autorisations complexes

o   Définir les abaques et les processus de la gestion des habilitations.

o   Mise en œuvre des solutions GRC

o   Analyser et gérer les règles SOD

o   Evaluer et optimiser des processus de gestion de la sécurité SAP chez nos clients

o   Cadrer, piloter et réaliser des activités de sécurité dans les grands projets de transformation S4HANA

-        Réaliser des sessions de formation sur les technologies liées aux autorisations SAP :

o   Rédiger le support de formation

o   Animer les sessions de formation

-        Rédiger de la documentation technique :

o   Rapports d’intervention

o   Procédures techniques/fonctionnelles

-        Assurer une expertise technique en assistance aux collaborateurs moins expérimentés :

o   Support technique

o   Transfert de compétences

SPECIFICITE ET CONTRAINTES

Déplacements ponctuels en clientèle

COMPETENCES REQUISES

Expérience significative en consulting, projet ou infogérance d’au moins 3 ans sur les environnements autorisations SAP

-        SAP ECC

-        SAP S/4Hana

-        SAP Hana

-        SAP Fiori

-        SAP GRC

Un(e) ingénieur sécurité (F/H), à ce titre, votre principale mission sera de :

• Détection et Surveillance

·       Analyse et Réponse aux Incidents

·       Analyser les alertes de sécurité et déterminer leur niveau de criticité.

·       Répondre aux incidents de sécurité, en coordonnant les efforts de confinement, d'éradication et de récupération.

·       Effectuer des analyses forensiques pour comprendre la cause des incidents et éviter leur récurrence.

• Offensive et Pentesting

·       Réaliser des tests d'intrusion (pentest) réguliers pour identifier les failles de sécurité avant qu'elles ne soient exploitées par des attaquants.

·       Concevoir et exécuter des scénarios d’attaques simulées afin d'évaluer la résilience des systèmes d'information.

·       Utiliser des outils de pentest et des frameworks tels que Metasploit ou Burp Suite pour évaluer la sécurité des applications, des réseaux et des infrastructures.

·       Rédiger des rapports détaillant les vulnérabilités découvertes et proposer des mesures correctives adaptées.

·       Collaborer avec les différentes équipes IT pour corriger les vulnérabilités détectées lors des tests d'intrusion.

• Gestion des Vulnérabilités

·       Identifier, évaluer et corriger les vulnérabilités de sécurité dans les systèmes et applications.

·       Effectuer des scans de vulnérabilité réguliers et collaborer avec les équipes de développement pour corriger les failles.

·       Mettre en œuvre des politiques de gestion proactive des vulnérabilités pour prévenir les failles potentielles.

• Formation et Sensibilisation

·       Contribuer à la formation des employés sur les bonnes pratiques de sécurité.

·       Développer des programmes de sensibilisation à la cybersécurité et organiser des ateliers pour renforcer la posture de sécurité de l'entreprise.

• Documentation et Reporting

·       Documenter les procédures et les politiques de sécurité.

·       Rédiger des rapports d'incidents, des rapports de tests d'intrusion, et des analyses post-mortem.

·       Fournir des recommandations pour améliorer la posture de sécurité globale de l'entreprise et suivre leur mise en œuvre.

Profil recherché :

• Diplômé(e) d’un cycle ingénieur en cybersécurité

Vos principales compétences seront :

• Bonne maîtrise de l’anglais (oral et écrit)
• Maîtrise technique des solutions de sécurité
• Solides connaissances réseaux, systèmes Microsoft et Linux
• Windows, Linux, réseau, scripting (bash/powershell/python)
• Maitrise de l’exploitation des solutions de sécurité (SIEM, EDR, Protection de Mail Avancée, WAF, Firewall IPS/IDS, Gestion des vulnérabilités, Audit IAM/PAM, NDR…)
• Expériences souhaitées : intégrateur(e) sécurité, audit, sécurité opérationel/périmètrique
• Bonne connaissance de l’architecture et des fonctionnalités du SI de l’entreprise
• Capacités rédactionnelles : rédaction de consultations/procédures/documentations techniques, …

INTITULE DU POSTE

Consultant Bases de données

POSITION HIERARCHIQUE

Sous la responsabilité du Responsable technique du pôle Bases de données.

LIAISONS FONCTIONNELLES INTERNES ET EXTERNES

Le consultant Bases de données peut être amener à travailler :

-        En interne à ALL4IT avec les collaborateurs des autres Business Units.

-        En interne à ALL4IT avec le pôle Commerce.

-        En externe avec ou pour le compte de ses clients : en régie ou en prestation.

MISSIONS PRINCIPALES

-        Intervenir en mission pour les clients d’ALL4IT, sur site client ou à distance :

o   Audit d’architecture

o   Audit de licence

o   Audit de sécurité

o   Audit de performance

o   Conception et déploiement d’infrastructures bases de données classiques ou de haute disponibilité

o   Mise en œuvre de stratégie de backup

o   Mise en œuvre de DRP

o   Montée de version et migration d’architecture

o   Migration inter-SGBD

o   Expertise technique sur diverses problématiques (performances, sécurité …)

o   Assistance aux développeurs, langages SQL et procédural interne

-        Réaliser des sessions de formation sur les technologies liées aux bases de données :

o   Rédiger le support de formation

o   Animer les sessions de formation

-        Rédiger de la documentation technique :

o   Rapports d’intervention

o   Procédures techniques

-        Assurer une expertise technique en assistance aux collaborateurs moins expérimentés :

o   Support technique

o   Transfert de compétences

SPECIFICITE ET CONTRAINTES

Déplacements ponctuels en clientèle

COMPETENCES REQUISES

Expérience significative en consulting, projet ou infogérance d’au moins 5 ans sur une plusieurs des technologies parmi les suivantes :

-        Oracle database

-        MS SQL Server

-        PostgreSQL

-        IBM DB2

Niveau confirmé sur les Operating System suivants :

-        Linux

-        Windows

Niveau confirmé sur un ou plusieurs des langages suivants :

-        Bash linux

-        Powershell

-        Perl

-        Python

-        Java