Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.
Contexte Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de project management pour travailler sur 2 grands programmes à enjeux que sont : Cession BMCI (une grande banque marocaine). IT Convergence Bank Polska (une filiale bancaire en Pologne). Dans le cadre de la cession de BMCI à un acquéreur tiers, un grand groupe bancaire international pilote un programme de transformation informatique d'envergure visant à assurer la séparation complète des systèmes d'information de BMCI vis-à-vis des infrastructures et applications du Groupe. Le Stream APS EM couvre tous les actifs applicatifs critiques dont la migration ou la bascule doit être finalisée avant le DAY 1 fixé avant fin d'année 2026, tel que : Core Banking SAB Datalake BMCI SELFI (couche d'échange) Digital Banking (banque en ligne retail & corporate) Instant Payment (connectivité SIMT/SWIFT) CREDIT F'YIDI (octroi de crédit) Le stream IT Service Management (ITSM) couvre le remplacement de l'usage ServiceNow Groupe post-closing via une solution Portail Customer Service Management qui devrait être utilisée par les bénéficiaires de l'entité cédée dans le cadre du workflow traitement des incidents, requests, changements. Le Chef de Projet assure la coordination opérationnelle et le pilotage de bout en bout de ces livrables et implémentation d'outils technologiques dans le respect des délais contractuels, des exigences réglementaires marocaines (Bank Al-Maghrib) et des standards de gouvernance du groupe bancaire. Dans le cadre de l'IT convergence Bank Polska dans ce groupe bancaire, les enjeux sont regroupés dans 4 streams principaux : Cybersécurité : Agréger le CyberSOC Pologne dans celui du Groupe et utiliser les mêmes outils de détection de vulnérabilités comme Tanium. Télécom : Alignement du matériel network et pilotage centralisé commun. Workspace : Usage du même laptop de travail commun au groupe ainsi que les mêmes outils de messagerie et collaboratifs. Gouvernance : Établir et déployer une gouvernance commune dans la continuité du déploiement d'un framework de production commun. Missions Dans le cadre de la cession BMCI, représentation et pilotage du Stream APS EM et du Stream IT Service Management : Représentation officielle du Stream APS EM dans toutes les instances de gouvernance du programme Cession BMCI (comités de pilotage, comités des risques IT et instances de décision). Rôle de point d'entrée unique et d'interlocuteur de référence du Stream APS EM vis-à-vis du Directeur de Programme et des parties prenantes externes. Portage des positions, engagements et livrables du Stream APS EM auprès de la gouvernance programme. Garantie de la cohérence et de la lisibilité du Stream APS EM dans les reportings consolidés du programme. Pilotage et coordination des activités des streams : Coordination de l'ensemble des activités du Stream APS EM et du Stream IT Service Management. Définition et maintien du planning de référence du stream (roadmap 2026-2028) et suivi du respect des jalons. Organisation, préparation et animation des ateliers de travail du stream (ateliers de cadrage, techniques et organisationnels) avec l'implication des équipes concernées. Suivi de l'avancement des livrables et coordination des dépendances inter-actifs et inter-streams. Gestion des risques et des issues : Identification, qualification et priorisation des risques techniques, opérationnels et réglementaires du stream. Maintien du registre des risques et des issues du Stream APS EM et Stream IT Service Management avec les plans de mitigation associés. Remontée des alertes et points bloquants aux instances de décisions selon les règles d'escalade du programme. Préparation et portage des demandes d'arbitrage auprès du Directeur de Programme lorsque des décisions structurantes sont requises. Garantie de la continuité d'activité lors des phases de bascule. Gestion budgétaire des streams : Suivi budgétaire du Stream APS EM et du Stream : consommation, prévisionnel, écarts et atterrissage. Contrôle des engagements de dépenses (licences, infrastructures) et validation des facturations associées. Assistance à la migration et maintien en conditions opérationnelles : Pilotage et coordination de l'assistance à la migration des données vers le repreneur. Assurance de la qualité et de l'intégrité des données migrées. Garantie du maintien en conditions opérationnelles (MCO) de l'ensemble des actifs applicatifs du stream pendant toute la phase de transition. Assurance de la continuité de service et de la stabilité des environnements de production jusqu'à la reprise effective par le repreneur. Organisation du transfert de compétences et de connaissances (knowledge transfer) vers les équipes du repreneur. Dans le cadre de la convergence Bank Polska : Réunion d'ordre technique pour assurer la convergence avec les filières d'expertise en charge de la production security, Télécom et Workspace et l'entité IT Production de Bank Polska. Participation au Steering Committee du programme Convergence Pologne.
ContexteLe bénéficiaire souhaite une prestation technique pour installation, migration, support et automatisation sur des applications au sein du Technology Office d'un grand groupe bancaire international - APS Realestate. MissionsLa prestation comportera les éléments suivants : Phase d'étude : Accompagnement et orientation des différents intervenants (CDP, architecture et sécurité) en apportant son expertise sur les technologies utilisées. Comprendre les résultats de scan de sécurité sur les diverses vulnérabilités. Contribuer et comprendre un schéma d'architecture afin d'être force de proposition. Avoir des notions sécurité : scan Xray, Sysdig, Tanium. Connaissance des diverses technologies : Nginx, Drupal PHP, Apache Tomcat, Java. Phase d'implémentation : Contribution à la mise en œuvre du projet technique sur les environnements de production et non production. Réalisation des tests et validation des environnements avant de donner la main aux études. Mise en place de pipeline CI/CD via les toolchains du groupe. Agile / organisation car plusieurs projets à gérer en même temps. Gestion des espaces DevOps avec CI/CD, GitLab CI, Digital AI, Jenkins, ArgoCD, IBM Cloud (PaaS/IaaS), Kubernetes (pods, déploiements, cronjob, etc.), OpenShift, Helm Charts, Docker, HashiCorp Vault (pour la gestion des secrets, certificats, authentification). Notions bases de données en mode as a service (PostgreSQL, Oracle, SQL Server et MongoDB).
