Find your next tech and IT Job or contract role.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Secteur : services financiers / banque. Contexte : la mission s'inscrit dans un environnement bancaire fortement réglementé, au sein d'une squad dédiée aux sujets de risques et de conformité réglementaire. Enjeux : piloter et prioriser le backlog produit d'une squad en charge de trois produits majeurs : - Production Réglementaire Risques des CR (Contreparties / Crédits) - Loan Tape BCE (reporting réglementaire lié à la Banque Centrale Européenne) - Moteur de Taxonomie ESG Le Product Owner devra assurer un pilotage rigoureux du backlog, arbitrer les priorités entre les trois produits, et sécuriser la livraison dans un contexte de délais contraints et d'actualité réglementaire évolutive. Environnement technique et fonctionnel : sujets réglementaires bancaires, risques bâlois, reporting réglementaire (BCE), taxonomie ESG. Méthode de travail : fonctionnement en squad, en mode agile, avec une forte dimension collaborative et transverse. Livrables attendus : priorisation et gestion continue du backlog des trois produits de la squad, en garantissant la cohérence des livraisons réglementaires dans les délais impartis.

Dans le cadre du lancement d’un nouveau produit global de protection des environnements Cloud dans le secteur de l’assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l’intégration de la solution, principalement autour d’Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l’amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l’analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client souhaite une mission dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). L'objectif est également d'intervenir sur la conception / design d'architecture sécurisée, la définition des règles, principes et bonnes pratiques des architectures sécurisées, la prise en charge de la définition des standards, ainsi que la mise en œuvre de composants sécurité (SIEM, WAF, IPS/IDS…). Descriptif de la mission : Les missions sont : Accompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l’annexe Sécurité

Dans le cadre du renforcement de son dispositif de gestion des identités et des accès (IAM), notre client recherche un Consultant IAM senior disposant d'une expertise approfondie sur les solutions IBM Security Verify Access (ISVA) , anciennement IBM Security Access Manager (ISAM) , et plus particulièrement sur les environnements Virtual Appliance . Le consultant interviendra sur des sujets d'architecture, d'administration, d'intégration et d'évolution des plateformes d'authentification et de contrôle d'accès.

Contexte de la mission : Dans le cadre du renforcement de son dispositif de surveillance des risques de crédit , un grand établissement bancaire recherche un Consultant Risque Crédit confirmé . La mission porte sur la mise en place et le suivi des dispositifs de surveillance individuelle et de portefeuille , en intégrant les volets réglementaires (BCE), financiers et IT/Data. Le consultant interviendra à la fois sur la gouvernance du dispositif , la production d’analyses et de rapports ainsi que sur la coordination des parties prenantes (métiers, risques, IT, établissements). Missions principalesPilotage et Surveillance Contribuer au pilotage du projet « Surveillance » : Surveillance individuelle (EWI, UTP Assessment, Covenants, Forbearance) Surveillance de portefeuille Suivi du schéma délégataire et des dérogations aux politiques de crédit Industrialisation IT / Data Gouvernance et Coordination Structurer et animer un comité de pilotage mensuel (préparation, support, comptes rendus, suivi des actions). Préparer et suivre les Comités de Pilotage Surveillance . Organiser et animer des points projets hebdomadaires avec les directions métiers et IT. Préparer et accompagner les ateliers ad hoc avec les établissements pilotes : support, CR, suivi des plans d’action. Participer à la définition et à la formalisation de solutions aux problématiques et études spécifiques . Reporting et Conformité Assurer la production de rapports et notes de synthèse à destination de la Direction des Risques. Rédiger et suivre les recommandations et actions liées aux revues BCE . Contribuer à l’ alignement du dispositif de surveillance avec les standards réglementaires et de contrôle interne .

Dans le cadre du renforcement de l’équipes Réseaux, nous recherchons un Ingénieur Réseaux & Sécurité disposant d'une expérience significative sur les solutions Zscaler. Vous interviendrez sur des projets de déploiement, d'administration, d'optimisation et de support des infrastructures réseau et sécurité de nos clients. Administration et exploitation Administrer et maintenir les plateformes Zscaler (ZCC, ZIA, ZPA). ZIA Gestion et optimisation des politiques de sécurité Internet. Gestion des catégories web et exceptions. Déploiement et administration des PAC Files. Gestion des certificats SSL/TLS. Analyse des logs et événements de sécurité. ZPA Gestion des accès Zero Trust aux applications internes. Déploiement des Private Service Edges. Gestion des politiques d'accès utilisateurs. Supervision des connexions utilisateurs. Diagnostic des problèmes de connectivité. Réseaux et sécurité Gérer les politiques de filtrage web, contrôle d'accès et protection des données. Participer à l'analyse et à la résolution des incidents réseau et sécurité. Contribuer au renforcement de la posture de cybersécurité des clients. Documentation et support Rédiger les procédures d'exploitation et d'administration. Assurer un support de niveau 2 et 3.

Dans le cadre d’un programme de mise en conformité réglementaire lié à la cybersécurité et à la résilience opérationnelle des systèmes d’information, nous recherchons un Consultant Conformité Cyber & Gouvernance IT afin d’accompagner les équipes IT et sécurité sur des sujets d’audit, de contrôle et de pilotage des risques. Vous interviendrez dans un environnement exigeant et structuré, au cœur des enjeux de conformité et de sécurisation des systèmes d’information. Vos missions: Au sein des équipes gouvernance, audit et sécurité, vous participerez activement au déploiement opérationnel des exigences réglementaires et des dispositifs de contrôle associés. Gouvernance & conformité DORA Accompagner la mise en œuvre opérationnelle des exigences DORA au sein des équipes IT Participer au suivi des chantiers liés à la gestion des actifs, aux risques IT et au pilotage des prestataires Coordonner les différents interlocuteurs impliqués dans les sujets de conformité et de cybersécurité Contribuer au suivi des plans d’actions et à l’amélioration continue des dispositifs de contrôle Audit & contrôle interne Participer à la préparation des audits internes et externes Assurer la collecte et la formalisation des éléments attendus par les auditeurs Contribuer à la mise en place et au suivi des contrôles de premier niveau Accompagner les équipes dans le traitement des recommandations issues des audits Documentation & accompagnement réglementaire Rédiger et maintenir la documentation liée à la conformité : politiques, procédures, référentiels et modes opératoires Participer à la préparation des réponses aux questionnaires réglementaires et de sécurité Sensibiliser et accompagner les équipes sur les bonnes pratiques de gouvernance et de sécurité Gestion des risques & sécurité Participer au suivi des vulnérabilités applicatives et aux actions de remédiation Contribuer à l’identification et à l’analyse des risques cyber Accompagner les équipes techniques dans la mise en conformité des processus et des pratiques

CONTEXTE Groupe bancaire européen de premier plan. La mission s'inscrit dans un programme de transformation d'envergure piloté par la direction des Risques de Crédit. Le besoin porte sur le renforcement du pilotage du projet Surveillance — couvrant la surveillance individuelle et de portefeuille — et la résolution de recommandations réglementaires BCE dans les délais impartis. Le consultant intervient en étroite collaboration avec la Responsable du pôle Risque de Crédit et coordonne les équipes risque, métiers et IT pour l'industrialisation opérationnelle des normes crédit, avec un focus central sur les processus Forbearance. RÔLE ET RESPONSABILITÉS PRINCIPALES – Piloter le projet Surveillance : surveillance individuelle (EWI, UTP Assessment, Covenants, Forbearance) et de portefeuille – Assurer le suivi du schéma délégataire et des dérogations aux politiques de crédit – Accompagner l'industrialisation IT / Data des processus et normes crédit – Structurer et animer le comité de pilotage mensuel (préparation, support, compte rendu, suivi des actions) – Participer à la mise en place et au suivi des Comités de Pilotage Surveillance en lien avec la Responsable Risque Crédit – Organiser et animer le point projet hebdomadaire avec les métiers et les équipes IT centrales – Préparer et accompagner les ateliers ad hoc avec les établissements pilotes (préparation, support, CR, plans d'action) – Contribuer à la définition d'options de réponse aux problématiques et études spécifiques dans le cadre du programme Géode LIVRABLES ATTENDUS – Comptes rendus de comités de pilotage mensuel et de Comités Surveillance – Comptes rendus de points projets hebdomadaires – Comptes rendus et plans d'action d'ateliers avec les établissements pilotes – Supports de gouvernance (présentations comités, notes de synthèse) – Contributions aux réponses aux recommandations réglementaires BCE – Spécifications fonctionnelles et livrables IT / Data liés à l'industrialisation des normes

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Business Analyst Counterparty Risk H/F à Paris, France. Contexte : Accompagnement pour la prise en charge des besoins fonctionnels MCLR : identifications/deep dive des processus, métriques, chaines de valeurs, SI risques…impactés. Les objectifs de cette mission sont les suivants : - Faire sien les ambitions du programme en termes d’hypothèses et principes (périmètres migrés, roadmap, utilisation Murex, questionnement des processus…) - Participer, au sein de MCLR / CPR, aux besoins fonctionnels suivants : • à la rédaction des Edb, • aux tests d’impacts • aux phases de tests incluant les sujets de double prod/run avec comme scope prioritaire : les métriques CCR dont PFE (potential future exposure), EEPE, Risque de livraison, risque émetteur et risque de corrélation (WWR) et les applicatifs Fermat/AMeRisC

Almatek recherche pour l'un de ses clients Un Expert Data et méthodologie à côté de Rennes. Enjeux business : -Accélérer le time-to-market des solutions et produits -Améliorer la prédictibilité des projets et la maîtrise des délais -Renforcer l'alignement entre besoins métier et livrables techniques -Optimiser l'allocation des ressources data Enjeu technique : -Faciliter la collaboration inter-équipes (data, IT, architecture, métier) Enjeux organisationnels : -Sensibiliser et former les équipes projet ou porteurs de projets (Epic Owner, Business Owner, Product Owner) aux enjeux data -Adapter la méthodologie projet existante pour y intégrer les considérations data -Embarquer la gouvernance de donnée dans la méthodologie projet avec l’appui de la cellule Data Gouvernance -Développer l'autonomie des responsables de projet dans l'identification des prérequis data -Alimenter une culture data transversale au sein de l'organisation -Former les équipes agiles à des réflexes organisationnels adaptées à la data -Améliorer la communication et la transparence sur la relation entre les métiers et le pôle data. Objectif principal : Concevoir et initier le déploiement d'une méthodologie projet agile spécifiquement adaptée aux projets data, intégrant des pratiques pédagogiques, adaptables, et efficientes. Cette méthodologie doit pouvoir s’intégrer dans un cadre plus global de Lean Portfolio Management et une démarche d’étude et Cadrage 360 de projets. Objectifs opérationnels : -Analyser l'existant et identifier les axes d'amélioration -Définir un framework méthodologique pragmatique et outillé -Former les populations porteuses de projets et accompagner la conduite du changement -Créer les outils et templates nécessaires au déploiement -Piloter la mise en œuvre sur un projet pilote -Accompagner la production et la mise en place du cadre de gouvernance Data Localisation : à côté de Rennes / 3j par semaine sur site

Objectifs Notre client recherche un Chef de Projet capable de l’accompagner dans la gestion des globale des projets du domaines et l'activité de reporting transverse. Celui-ci a engagé une dizaine de projets visant à améliorer la cybersécurité du programme groupe. La prestation de chef de projet a pour objectif faciliter le cadrage , découpage, lotissement , reporting des différents projets du domaine. Il s’appuiera sur les connaissances des experts sécurités en charge de la réalisation sous chantiers. Il réalisera une comitologie de suivi et de collecte de l'avancement des livrables . Il devra maintenir et suivre un planning des livraisons des différents reporting pour chaque comité. Il pourra seconder les managers dans les comités de suivis projets. Il sera garant de la tenue des délais ,des budgets, des échéances sur le reporting. Il consolidera tous les reportings des projets du service. Prestations Bonnes connaissances générale en cybersécurité : sécurité des développements, sécurité mobile, gouvernance des risques, intégration de la sécurité des projets , sécurité des apis, sécurité du cloud, sécurité post quantique, sécurité de l'IA Bonne capacité d'analyse et de synthèse - expériences réussies de pilotage de projets cybersécurité - bon relationnel - autonomie et force de proposition Outils confluence, JIRA, clarity

Objectifs de la mission Renforcer le dispositif de contrôle permanent (1er et/ou 2e niveau selon l'organisation) et améliorer la couverture des risques sur les processus critiques ; Structurer/mettre à jour un plan de contrôle et en assurer l'exécution, la traçabilité et la restitution ; Fiabiliser le reporting et le suivi des plans d'actions associés aux constats. Principales missions Cadrage & cartographie : Prendre en main le référentiel de risques / processus, contribuer à la cartographie et à la hiérarchisation des priorités de contrôle ; Formaliser/mettre à jour les procédures, la documentation de contrôle et les rôles (RACI, lignes de défense). Mise en œuvre du contrôle permanent Construire/mettre à jour le plan annuel de contrôle : périmètre, fréquence, méthodes, échantillonnage, critères et preuves ; Réaliser des contrôles documentaires, transactionnels, et/ou automatisés, et évaluer la conception et l'efficacité opérationnelle ; Produire les fiches de contrôle, collecter les éléments de preuve, tracer les résultats et formaliser les constats. Restitution, actions correctrices & gouvernance Rédiger les restitutions (synthèses, constats, recommandations) et animer les échanges avec les équipes opérationnelles ; Suivre les plans d'actions : cadrage, échéances, responsables, indicateurs d'avancement, relances, escalades si nécessaire ; Contribuer aux comités et reportings internes liés au contrôle interne, en cohérence avec les attentes de supervision (contrôle « sur pièces » notamment). Amélioration continue Proposer des améliorations sur la couverture de contrôle, la standardisation des livrables et l'outillage (KPI/KRI, automatisation, qualité des données) ; Préparer des éléments pour les revues de second niveau, l'audit interne et/ou les demandes du superviseur (selon organisation). Livrables attendus Plan de contrôle (périmètre, fréquence, méthodologie, couverture) ; Fiches de contrôle, dossiers de preuves, résultats et synthèses ; Registre des constats, recommandations, suivi des plans d'actions ; Reporting périodique de pilotage (indicateurs, tendances, points d'attention).

Île-de-France Freelance / Portage Mission Dans le cadre d’un renforcement d’équipe, nous recherchons un NetOps orienté RUN pour intervenir sur des infrastructures réseau critiques. Activités Gestion des incidents réseau & sécurité (RUN) Maintien en conditions opérationnelles (MCO) Administration des firewalls et gestion des flux Supervision et optimisation des performances Utilisation d’un référentiel réseau ( Netbox ) Participation aux évolutions en production Stack Réseau : LAN / WAN, routing Sécurité : Palo Alto / Fortinet / Checkpoint Outils : Netbox / Infoblox , supervision Bonus : Ansible / Python

ingénieur Sécurité GCP S3NS senior 530 e par j • Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le 530 e par j

Spécialiste Sécurité Cloud — Engineering & Intégration Mission de support sécurité « Move to Cloud » 1. Contexte métier Dans le cadre d’une initiative stratégique de transformation vers le cloud, nous recherchons un Spécialiste Sécurité Cloud (Engineering & Intégration) chargé d’apporter un accompagnement sécurité dédié, une approche « security-by-design », un support sécurité proactif et une supervision des risques tout au long du cycle de vie de migration des applications métier. Le rôle consiste à garantir que les exigences de sécurité, les standards d’architecture, le plan de sécurité projet et les bonnes pratiques de sécurité cloud sont intégrés de manière cohérente dans les activités de migration, permettant une adoption sécurisée des services cloud tout en réduisant le risque opérationnel et cyber. 2. Périmètre / Exigences de la mission Jouer un rôle clé dans le soutien au programme de migration cloud de l’entreprise, en agissant comme le spécialiste technique sécurité de référence pour les équipes applicatives durant les phases d’évaluation, de conception, de migration et de déploiement. Objectifs clés : • Agir comme point focal sécurité pour les projets de migration applicative qui lui sont confiés. • Examiner et valider l’architecture cloud, les configurations, le plan de sécurité projet et le plan de migration au regard des standards de sécurité de l’entreprise. • Collaborer avec les équipes d’ingénierie cloud, d’infrastructure, réseau et cybersécurité afin de garantir des schémas d’intégration sécurisés. • Contribuer à l’élaboration de patterns, standards et bonnes pratiques de sécurité cloud réutilisables. 3. Résultats attendus / Livrables • Support de conseil technique en sécurité fourni pour l’ensemble des vagues de migration applicative. • Évaluations de sécurité et analyses de risques réalisées pour les applications migrées. • Revues d’architecture cloud sécurisée et de conception de migration validées. • Plan de sécurité projet de remédiation documenté, recommandations et plans d’atténuation des risques. • Patterns de conception de sécurité cloud réutilisables et guides d’implémentation établis. • Documentation de support pour les exigences de gouvernance, de conformité et d’audit. 4. Expérience technique • Minimum 5 ans d’expérience en tant que Spécialiste Sécurité Cloud. • Solide expérience d’accompagnement d’initiatives de migration cloud à grande échelle en environnement d’entreprise. • Expérience en architecture de sécurité cloud (GCP et AWS). • Expérience de conduite de revues d’architecture de sécurité et d’évaluations des menaces/risques pour des workloads cloud. • Connaissance des référentiels de sécurité et des standards du secteur. • Solide expérience transverse sur plusieurs domaines de la cybersécurité, notamment : – Sécurité du cloud – Sécurité réseau – Gestion des identités et des accès (IAM) – Protection des données • Expérience avérée en environnements globaux vastes et complexes. 5. Qualifications • Bonne compréhension des principes d’architecture de cybersécurité et des approches « secure-by-design ». • Solides compétences en gestion des parties prenantes et en communication. • Expérience avérée en environnements d’entreprise vastes, complexes, multi-cloud et hybrides.