Au sein d'une équipe spécialisée dans la gouvernance et la maîtrise des risques IT, la mission consiste à définir et maintenir les processus de gestion des risques technologiques et cyber, puis à veiller à leur bonne application au sein des différentes entités. Le consultant intervient notamment sur l'identification et l'évaluation des risques informatiques, la définition des politiques et stratégies de sécurité, la mise en place et le suivi des dispositifs de contrôle permanent de niveau 2, ainsi que le pilotage des plans de remédiation. Il contribue également aux revues de sécurité, aux audits IT basés sur des référentiels normatifs et accompagne les différentes parties prenantes dans l'appropriation des processus et bonnes pratiques de sécurité.
ContexteL'équipe IT Monétique Services du département IT Payment Services recherche, dans le cadre de l'exécution du programme, un chef de projet dédié au pilotage des chantiers de production, d'infrastructures, de connectivité et de sécurité dans le domaine de la monétique. Rattaché à la Direction de Programme, son rôle sera articulé autour des objectifs suivants : MissionsMise en place et gouvernance des sujets de Production, Infrastructure et sécurité via un comité de pilotage ad hoc, pour le renforcement du suivi des jalons d'exécution, des plannings et des risques du programme. Pilotage de la connectivité logique (applicative) entre les environnements, en coordination avec les acteurs techniques. Définition et suivi du plan d'actions associé et organisation des réunions de routage des flux (définition des scopes d'adressages IP, suivi de mise en place et tests). Anticipation des besoins futurs des équipes domaines (Acquisition, Emission, Contestation) et du Groupe en connectivité physique et logique pour les phases de recettes (SIT, UAT, Performances, Sécurité), et garantie de leur déploiement dans les délais. Suivi rigoureux des sujets de sécurité en cohérence avec la production (cryptographie/HSM, SSI, Cloud…) et les contributeurs Groupe/Processeur, pour une instruction alignée avec les plannings projet et les mises en production. Établissement d'un reporting exhaustif des chantiers en comité opérationnel et préparation des synthèses pour les comités de pilotage internes [groupe bancaire] et Estreem. Couverture des besoins pour l'arrimage des entités
Contexte Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de son Centre d'Opérations des Processus Transverses (OPT). Ce dispositif constitue une seconde ligne de défense et couvre notamment les risques liés à : la gouvernance et la stratégie IT ; les développements et projets IT ; la production informatique ; la cybersécurité ; les plans de secours informatiques. Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer des modèles et processus de gestion des risques. Missions Définir et maintenir les processus du modèle de gestion des risques TRM. S'assurer de la bonne application de ces processus au sein des différentes entités. Identifier et évaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés. Participer à la définition des politiques et stratégies de sécurité. Contribuer au pilotage des roadmaps et plans SSI. Élaborer et/ou contribuer aux référentiels de contrôles permanents. Réaliser des contrôles permanents de niveau 2. Contribuer ou piloter des revues de sécurité. Assurer le suivi des plans de remédiation destinés à réduire les risques. Participer à des activités d'audit IT basées sur des référentiels normatifs. Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.
Mission de l'équipe : Au sein de l'équipe Stress Testing and Data Analytics, la mission consiste à renforcer les capacités de développement et d'industrialisation des traitements de données utilisés dans les exercices de stress testing réglementaires. L'équipe est responsable de la collecte, de la structuration, de la transformation et de la mise à disposition des données nécessaires aux projections réglementaires, aux exercices de stress testing et aux productions associées. Dans le cadre de la préparation de l'EBA Stress Test 2027, le consultant interviendra sur le périmètre Credit Risk afin de contribuer à la fiabilisation des données, à l'automatisation des traitements et à la sécurisation des livrables réglementaires dans un environnement Big Data. La mission s'inscrit dans un contexte international impliquant une collaboration étroite avec les équipes Data, IT, Finance, Risque et Modèles. 1. Développement et industrialisation des traitements de données_ _L'équipe est responsable du développement, de l'évolution et de la maintenance des pipelines de données nécessaires aux exercices réglementaires. Elle conçoit des traitements robustes et industrialisés sous Dataiku DSS v14, en s'appuyant sur Python, PySpark et SQL, afin d'assurer la production de données fiables, reproductibles et auditables. Les traitements développés doivent répondre à des exigences élevées de qualité, de performance et de traçabilité conformément aux principes BCBS 239. 2. Intégration et contrôle de la qualité des données_ _L'équipe assure l'intégration de données provenant de différentes sources réglementaires et internes. Elle est responsable de la transformation des données, de la mise en œuvre des contrôles de qualité, des contrôles de cohérence ainsi que des rapprochements entre les différentes sources. Les écarts détectés doivent être analysés puis faire l'objet d'actions de remédiation afin de garantir la fiabilité des livrables réglementaires. 3. Contribution aux exercices réglementaires_ _L'équipe contribue directement à la construction du Credit Starting Point dans le cadre de l'EBA Stress Test 2027. Elle participe à la préparation des datasets réglementaires, à l'alimentation des templates attendus ainsi qu'à la sécurisation des différentes phases de production jusqu'aux livraisons. Une forte implication est attendue durant les périodes critiques de préparation, de validation, de re-run et de remédiation. 4. Documentation et traçabilité_ _L'équipe est responsable de la documentation technique et fonctionnelle des traitements développés. Elle garantit la traçabilité complète des données, des règles de transformation et des contrôles mis en œuvre afin de répondre aux exigences d'audit et de conformité réglementaire. Prestations demandées : La mission interviendra principalement sur les activités suivantes : Développer et maintenir les pipelines de données sous Dataiku DSS v14. Concevoir, optimiser et exécuter des traitements en Python, PySpark et SQL. Contribuer à la construction du Credit Starting Point dans le cadre de l'EBA Stress Test 2027. Intégrer, transformer et contrôler des données réglementaires et internes. Automatiser les contrôles de qualité et les contrôles de cohérence des données. Réaliser les analyses d'écarts et participer aux actions de remédiation. Produire une documentation technique et fonctionnelle des traitements développés. Garantir la traçabilité et l'auditabilité des données conformément aux principes BCBS 239. Collaborer avec les équipes Data, IT, Finance, Risque, Modèles et les différentes parties prenantes du programme. Participer aux phases de recette, validation, re-run et sécurisation des livrables réglementaires. Expertises : Data Engineering Dataiku DSS v14 Développement de pipelines de données Python PySpark SQL Big Data Data Quality Data Lineage Data Transformation Data Remediation Stress Testing BCBS 239
Mission de l'équipe : Au sein d'une équipe dédiée au Stress Testing et à la Data Analytics, la mission consiste à concevoir, industrialiser et fiabiliser les traitements de données utilisés dans le cadre des exercices réglementaires de stress testing, des projections prudentielles et des reportings associés. L'équipe évolue dans un environnement Big Data et intervient sur l'ensemble de la chaîne de valeur de la donnée, depuis l'intégration des sources jusqu'à la production de livrables conformes aux exigences réglementaires, avec un niveau élevé de qualité, de traçabilité et de reproductibilité. Dans le cadre de la préparation de l'EBA Stress Test 2027, l'équipe renforce sa capacité d'exécution sur le périmètre Credit Risk, notamment pour la construction du point de départ réglementaire, l'automatisation des traitements et la sécurisation des livraisons.
Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.
Au sein d'une équipe internationale, vous serez responsable de la conception, de l'évolution et de la gouvernance des infrastructures datacenter et cloud de l'entreprise. Vous participerez activement à la définition des stratégies technologiques permettant de garantir la sécurité, la conformité réglementaire, la disponibilité des services et l'accompagnement des ambitions de croissance du groupe. Cette fonction offre une forte exposition internationale et la possibilité de contribuer à des projets stratégiques tout en prenant en charge les besoins spécifiques du marché français. Vos principales missions Définir et recommander les stratégies d'évolution des infrastructures cloud et datacenters en tenant compte des exigences réglementaires du secteur financier (GDPR, FCA, PRA, etc.). Concevoir, architecturer et déployer des solutions d'infrastructure robustes, sécurisées et évolutives en environnement hybride (Azure / Datacenters). Assurer la gouvernance technique des deux datacenters basés à Paris : Réalisation de visites régulières. Validation des interventions réalisées par les équipes internes et les prestataires externes. Contrôle du respect des standards opérationnels. Superviser les outils DCIM / ITA afin de garantir une surveillance optimale des infrastructures et une gestion efficace des capacités. Veiller à la conformité des systèmes d'alimentation électrique, des mécanismes de secours et des dispositifs de continuité de service selon les meilleures pratiques du marché. Collaborer avec les équipes de direction dans la définition des feuilles de route technologiques et des projets stratégiques. Accompagner les métiers dans l'identification d'opportunités d'optimisation des coûts, de réduction des risques et d'amélioration de la résilience des plateformes critiques. Travailler en étroite collaboration avec les équipes Architecture, Cyber Sécurité, Cloud Operations et Infrastructure afin de garantir l'alignement entre les besoins métiers, les exigences techniques et les standards de sécurité du groupe. Contribuer à la mise en œuvre de stratégies cloud hybrides adaptées aux contraintes réglementaires et aux données sensibles. Développer et formaliser les processus, procédures, standards et documents de référence favorisant l'adoption du cloud et l'optimisation des opérations. Sécurité, conformité et gestion des risques Dans ce rôle, vous jouerez également un rôle clé dans l'application des exigences de sécurité et de conformité : Garantir le respect des référentiels réglementaires et normatifs : ISO 27001 PCI-DSS SOC 2 Définir et mettre en œuvre les contrôles de sécurité avancés : Chiffrement des données Gestion des identités et des accès Protection des infrastructures critiques Participer aux audits internes et externes et fournir les éléments nécessaires aux rapports réglementaires. Surveiller les performances et la disponibilité des systèmes critiques de l'entreprise. Contribuer aux dispositifs de : Haute disponibilité (HA) Reprise après sinistre (Disaster Recovery) Continuité d'activité (Business Continuity) Travailler étroitement avec les équipes Risques, Conformité et Sécurité afin d'assurer un cadre de gouvernance cohérent et efficace.
RÔLE & RESPONSABILITE L'ingénieur DevSecOps assure la conception, l'évolution et le maintien en condition opérationnelle de chaines CI/CD opérées sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Il développe et optimise les pipelines CI/CD pour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilité et les contrôles réglementaires nécessaires. Il veille à la qualité de service de la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. MISSIONS Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art · Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate) · Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins) · Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement · Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS) · Garant de la bonne disponibilité de la chaines CICD · Support aux équipes dans l'adoption de la chaine et de ses évolutions · Mise en place de mécanismes d'"Observabilité" du pipeline CICD · Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution) · Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation · Documentation (Doc As Code) de la chaine pour son usage et son exploitation Maintien en condition de la plateforme CICD · Garant de la qualité de service de la chaîne · Supervision de la chaine · Mise à jour des versions logicielles des outils constituants la chaine Support aux équipes · Accompagnement des équipes dans l'utilisation de la chaine · Communication des standards de l'entreprise et des bonnes pratiques · Garant de la bonne intégration des services logiciel au sein de la chaine · Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine · Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires · Collaborer avec les architectes pour une chaine résiliente et un PCA · Auditer régulièrement la sécurité et la conformité de la chaine · Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS) Amélioration continue et automatisation · Promotion d'une amélioration continue des pratiques · Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art · Automatisation régulière des outils · Veille technologique Assurance Qualité · Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel
Le consultant sera amené à travailler sur des sujets Data en s'appuyant sur la plateforme Dataiku, avec une forte dimension technique et opérationnelle. Compétences requises : - Dataiku : Expert - Data Engineering / Data : Expert - Maîtrise de la plateforme Dataiku DSS - Conception et industrialisation de pipelines de données - Préparation, transformation et exploitation des données - Mise en œuvre de traitements et workflows Dataiku - Bonnes pratiques de développement et d'industrialisation Data Prérequis : Une expérience dans des environnements sensibles / Défense serait un plus.
Contexte : Banque en ligne – environnement critique et réglementé (ANSSI, PCI‑DSS). Équipe Systèmes Microsoft resserrée, dernier niveau d'escalade N3 avant l'éditeur. Missions principales : Conception et évolution des architectures Active Directory, ADFS, PKI. Déploiement et durcissement du socle Windows Server (2012 → 2025). Migrations DC, patch management, gestion de l'obsolescence. Industrialisation et automatisation (PowerShell DSC, Terraform, Chocolatey). Intégration applicative à l'authentification d'entreprise (Kerberos, SAML, OAuth2, OpenID Connect). Exploitation Defender, Citrix (VDA, NetScaler VPX), Entra ID Connect. Documentation technique (DAT, DEX, procédures) et transfert de compétences aux N1/N2.
Envie d'un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un Ingénieur DevSecOps pour intervenir chez l'un de nos clients du secteur bancaire, au sein d'un environnement Cloud à forts enjeux de sécurité, de conformité et d'industrialisation. 🎯 Vos missions Au sein des équipes en charge de la plateforme CI/CD, vous interviendrez sur la conception, l'évolution, la sécurisation et le maintien en condition opérationnelle des chaînes CI/CD, principalement sur IBM Cloud. Vos principales responsabilités seront : Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art permettant le build et le déploiement d'applications Cloud avec GitLab Ultimate. Assurer le support et la maintenance des chaînes CI/CD existantes, notamment sur Jenkins. Développer et optimiser les pipelines CI/CD automatisés de bout en bout. Intégrer des contrôles de sécurité dans les pipelines : SAST, SCA, DAST, gestion des secrets, SBOM, etc. Mettre en œuvre des outils de sécurité tels que SonarQube, Fortify, Trivy ou équivalents. Déployer des Quality Gates et des contrôles répondant aux exigences de sécurité, qualité et conformité réglementaire, notamment PCI DSS. Mettre en place des mécanismes d'observabilité et de supervision des pipelines CI/CD. Garantir la disponibilité, la performance et la qualité de service de la chaîne CI/CD. Assurer la mise à jour et l'évolution des différents composants de la plateforme. Accompagner les équipes de développement dans l'adoption des standards et bonnes pratiques DevSecOps. Participer à la documentation de la chaîne en Doc As Code et à la création de supports de formation. Collaborer avec les équipes Dev, SRE, Architecture et SecOps afin de garantir une chaîne robuste, résiliente et sécurisée. Travailler avec le CISO sur les sujets de sécurité et de conformité. Contribuer à la mise en place des contrôles nécessaires à l'homologation IBM FS Cloud et aux exigences PCI DSS. Participer à l'amélioration continue, à la standardisation et à l'automatisation de la plateforme. Mettre à disposition des dashboards et indicateurs qualité permettant de suivre la qualité des développements et des pipelines. Assurer une veille technologique sur les pratiques et outils DevSecOps.
Dans le cadre d'un projet mené dans le secteur de la personnalisation sécurisée, nous recherchons un Ingénieur Data Engineering pour rejoindre l'équipe responsable de l'infrastructure de données des centres de personnalisation. Vous interviendrez sur la conception, l'optimisation et la maintenance des pipelines ETL/ELT nécessaires à l'ingestion et à la transformation des données. Vos principales responsabilités seront les suivantes : Concevoir et optimiser des pipelines ETL/ELT pour l'ingestion et la transformation des données. Déployer et maintenir les flux de Change Data Capture avec Debezium sur des bases MariaDB. Mettre en œuvre les mécanismes d'ingestion vers Snowflake. Structurer les données afin de répondre aux différents usages analytiques. Participer à la conception d'architectures de données robustes et résilientes sur AWS. Garantir la conformité des solutions avec les exigences PCI-DSS et les standards de sécurité applicables. Collaborer étroitement avec les équipes Sécurité, DevOps, Product Owners et Métiers. Appliquer les bonnes pratiques de développement, d'automatisation, de revue de code et de documentation. Contribuer à l'amélioration continue des pipelines et des processus de Data Engineering. L'environnement technique comprend notamment AWS, Snowflake, Debezium, CDC, MariaDB, ETL/ELT et des pratiques DevOps d'automatisation.
Dans le cadre du développement de notre activité Data & IA, nous recherchons un(e) Administrateur(trice) / Data Engineer Dataiku pour accompagner nos clients dans la mise en place, l'administration et l'industrialisation de leurs plateformes Dataiku DSS. Le poste combine expertise plateforme, ingénierie data et accompagnement des équipes métiers et techniques. Vos missionsAdministrer et maintenir la plateforme Dataiku DSS. Gérer les utilisateurs, les droits d'accès et la gouvernance des projets. Superviser les performances de la plateforme et assurer le maintien en conditions opérationnelles. Participer aux montées de version et aux évolutions de l'environnement Dataiku. Développer, automatiser et optimiser des pipelines de données. Mettre en place et administrer les connexions aux différentes sources de données. Accompagner les Data Scientists, Data Analysts et équipes métiers dans l'utilisation de la plateforme. Participer à l'industrialisation des projets Data & IA. Assurer la documentation, les bonnes pratiques et le support technique.
Contexte : Dans le cadre du renforcement de notre dispositif de cybersécurité au sein de notre direction des systèmes d'information, nous recherchons un(e) Security Champion spécialisé(e) sur les métiers du Crédit. Véritable relais entre les équipes de développement, les chefs de projets et la filière Sécurité (RSSI/CISO), vous intégrez un grand compte bancaire pour porter la culture de la sécurité au cœur de nos applications de financement. Vos missions principales : Sensibilisation et Accompagnement : Évangéliser les équipes de delivery et les architectes aux bonnes pratiques de sécurité (OWASP, Secure by Design) appliquées aux spécificités du crédit (scoring, gestion des risques, octroi, décaissement, réglementations bancaires). Analyse de Risques : Contribuer à l'analyse des risques et à la revue de sécurité des architectures applicatives et des flux de données sensibles (données personnelles et financières). Coordination et Support : Assurer l'interface opérationnelle avec les équipes de sécurité centrales pour le suivi des vulnérabilités, la remédiation et la mise en conformité. Tests et Contrôles : Faciliter la réalisation des tests d'intrusion, des revues de code et du déploiement des outils de sécurité intégrés aux pipelines CI/CD (DevSecOps). Veille et Conformité : Veiller au respect des exigences réglementaires et normatives du secteur bancaire et financier (RGPD, ACPR, PCI-DSS selon périmètre).
ContexteDans le cadre de projets de transformation Data auprès de grands comptes, notamment dans le secteur bancaire et financier, nous recherchons un(e) Business Analyst Data disposant d'une expérience de l'environnement Dataiku. Vous interviendrez à l'interface entre les équipes métiers, Data et IT afin de contribuer à la conception et au déploiement de solutions permettant d'exploiter et de valoriser les données. MissionsRecueillir et analyser les besoins métiers liés à la Data. Animer des ateliers avec les métiers, Data Analysts, Data Engineers, Data Scientists et équipes IT. Traduire les besoins métiers en spécifications fonctionnelles et exigences Data. Identifier et analyser les différentes sources de données. Participer à la définition des règles de gestion et de transformation des données. Réaliser des analyses de données afin de valider les besoins et identifier les écarts. Contribuer à la conception et à l'évolution de workflows Dataiku. Participer à la préparation, transformation et exploitation des données dans Dataiku DSS. Contrôler la qualité, la cohérence et la complétude des données. Participer à la définition des règles de Data Quality. Réaliser des requêtes et analyses SQL. Définir les scénarios et cas de tests. Piloter ou réaliser la recette fonctionnelle des solutions Data. Identifier et suivre les anomalies de données. Participer à la documentation des flux, traitements, règles de gestion et Data Lineage. Accompagner les utilisateurs dans l'appropriation des solutions.
