EXMC — Offres ¹⁸

Rôle de « Développeur JAVA » • Participer aux développements des actifs techniques, orienté microservices, intégré dans une plateforme de déploiement continue. • Assurer la sécurité par design, l'intégrité, le support informatique et la maintenance évolutive des actifs techniques. • Contribution pour garantir un flux de livraison incrémentale, itératif, fréquent et cohérent. • Mise en place de tests unitaires afin de garantir l'acceptation et d'éviter la régression des applications en favorisant leur automatisation. • Rédiger et maintenir la documentation relative aux actifs techniques. • Le profil doit justifier d'une expérience significative pour la mission. Les compétences théoriques • Diplôme universitaire (Bac+2 minimum) en informatique, ou autre avec option informatique. • Aptitude au travail en équipe, mais fait preuve d'une capacité manifeste d'indépendance, de responsabilité et de performance • Connaissance de concepts en relation avec DevOps et les plateformes d'intégration continue • Expérience dans le développement orienté objet et des outils de développement. • Connaissances d'une méthodologie de projet agile est considérée comme un avantage. • Une certification de type technique ou agile, telle que Scrum est considérée comme un avantage. • Connaissance du secteur financier et des solutions open-source.

Le candidat devra avoir le profil suivant : A été impliqué dans plusieurs projets de cybersécurité Est familier avec l'exécution de contrôles de sécurité Connaissances des pratiques d'un SOC, d'un CSIRT et du Vulnerability Management. Connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK). Connaissances dans les technologies ELK, Cybereason EDR, Microsoft Defender XDR, Nessus et Netwrix. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux …). Forte compréhension des environnements Active Directory. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantes : · Participation aux implémentations de projets dédiés à la cybersécurité ou ayant des impacts sur la sécurité. · Collaboration avec les experts des équipes internes pour l'établissement des cahiers de charges et aux analyses de solutions dans le cadre des différents projets. · Exécuter et améliorer des contrôles opérationnels existants liés à la sécurité des systèmes.

Le candidat devra avoir le profil suivant : • Administrateur de la gestion des identités et droits d'accès (IAM) et des accès à privilège (PAM). • Une expertise en analyse et en conception de droits d'accès (RBAC) est un prérequis • Des connaissances d'AD et d'EntraID (AzureAD) sont des prérequis • Des connaissances Windows/Unix/Base de données sont des prérequis • Des connaissances sur Lotus Notes sont un atout • Des connaissances de RACF sont un atout • Des connaissances de One Identity Manager ou d'une solution IGA équivalente sont des prérequis • Des connaissances de Cyberark ou d'une solution PAM équivalente sont des prérequis • Des connaissances des sujets PKI et certificats sont des prérequis • La maitrise de la langue française est un prérequis, toute autre langue courante du pays (lux, ger, ang) est un atout. • Capacité à collaborer avec des interlocuteurs techniques et métiers • Facilité à intégrer une équipe de 20 personnes Sa mission comprendra les tâches suivantes : • Gestion des identités et des droits d'accès (joiner/mover/leaver) (IAM). • Gestion des accès à privilège (PAM) • Soutien de l'équipe dans la mise en place des droits d'accès dans les nouvelles applications. • Accompagner les projets IT et métiers sur les problématiques IAM • Contribuer aux projets de transformation et de modernisation des environnements

Le candidat devra avoir le profil suivant : • Consultant en gestion des habilitations et des droits d'accès • Une expérience en gouvernance des Identités et des habilitations est un prérequis • Une expérience sur une activité d'IAM de 3 à 5 ans est un prérequis • Des notions d'AD, EntraID, RACF et bases de données sont des prérequis • Des connaissances de One Identity Manager ou d'une solution IGA équivalente sont des prérequis • Des connaissances de Cyberark ou d'une solution PAM équivalente sont des atouts • Des connaissances des sujets PKI et certificats sont un atout • La maitrise de la langue française est un prérequis, toute autre langue courante du pays (lux, ger, ang) est un atout. • Capacité à collaborer avec des interlocuteurs techniques et métiers • Facilité à intégrer une équipe de 20 personnes • Rigoureux et autonome Sa mission comprendra les tâches suivantes : • Participation à la mise en place des droits d'accès dans les nouvelles applications. • Organisation et réalisation des campagnes de revues des droits d'accès (extractions de données, génération des supports de revue...) • Identification des combinaisons toxiques et des conflits de ségrégation des tâches • Relances et suivi, consolidation des retours, traitements des écarts • Participation aux audits, contrôles et plans de remédiation • Reporting d'avancement

Le candidat devra avoir le profil suivant : • Administrateur de la gestion des identités et droits d'accès (IAM) • Des connaissances d'AD et d'EntraID (AzureAD) sont un prérequis. • Des connaissances sur Lotus Notes et RACF sont un atout, mais pas un prérequis • Une connaissance de One Identity Manager (IGA) est un atout, mais pas un prérequis. • Une connaissance de Cyberark est un atout, mais pas un prérequis. • Une connaissance des sujets PKI et certificats est un atout, mais pas un prérequis. • La maitrise de la langue française est un prérequis, toute autre langue courante du pays (lux, ger, ang) est un atout. • Capacité à collaborer avec des interlocuteurs techniques et métiers • Facilité à intégrer une équipe de 20 personnes Sa mission comprendra les tâches suivantes : • Gestion des identités et des droits d'accès au quotidien (joiner/mover/leaver) (IAM). • Gestion des accès à privilège (PAM) • Soutien de l'équipe dans la mise en place des droits d'accès dans les nouvelles applications.

Senior Program Manager IT/ Enterprise Architecture Program Manager(H/F) . MISSION Un profil de consultant Program Manager IT – Architecture ayant pour responsabilité le pilotage d'un portefeuille de projets portés par l'unité d'architecture d'entreprise. Missions principales : 1. Pilotage de programmes · Piloter un programme de projets IT selon la méthodologie et les outils en vigueur. · Définir et maintenir la roadmap consolidée du programme. · Assurer la coordination entre les différents projets. · Garantir les objectifs de coûts, délais, qualité et bénéfices. · Identifier les dépendances et arbitrer les priorités. 2. Gouvernance et reporting · Mettre en place la gouvernance du programme. · Préparer et animer les comités de pilotage. · Construire la matrice RACI. · Suivre les risques, hypothèses, dépendances et décisions. · Fournir une vision consolidée de l'avancement aux instances de gouvernance. 3. Coordination Architecture & PMO · Assurer l'interface entre architecture, chefs de projets et PMO. · Garantir la prise en compte des décisions de l'équipe Architecture. · Veiller à la cohérence entre projets, principes d'architecture et stratégie IT. 4. Gestion du portefeuille · Participer aux exercices de priorisation et d'arbitrage. · Mesurer les bénéfices attendus et obtenus. · Préparer les dossiers de décision. · Participer aux COPIL des projets. · Gérer l'enveloppe globale du programme. 5. Gestion des parties prenantes · Maintenir l'alignement avec les parties prenantes. · Assurer la communication auprès des sponsors. · Gérer les escalades et points de blocage. · Faciliter la conduite du changement. 6. Gouvernance des comités · Assurer le fonctionnement opérationnel des comités. · Coordonner les activités. · Garantir l'application du cadre de gouvernance. · Assurer la traçabilité des décisions et recommandations. · Maintenir les référentiels de gouvernance et de décision. 7. Pilotage du portefeuille de sujets · Maintenir le portefeuille des sujets étudiés par les comités. · Suivre l'avancement des travaux. · Contrôler échéances, dépendances et risques. · Assurer l'escalade des points bloquants. · Préparer les arbitrages nécessaires. 8. Organisation des comités · Construire et maintenir le calendrier annuel. · Préparer les ordres du jour. · Coordonner la collecte des dossiers. · Organiser réunions et ateliers. · Rédiger les comptes rendus. · Assurer le suivi des actions et décisions. 9. Reporting & KPI · Produire les tableaux de bord de gouvernance. · Consolider les indicateurs des différents comités. · Préparer les rapports d'avancement. · Assurer le reporting régulier vers le management IT. · Produire des synthèses exécutives et supports de décision. 10. Support à l'Architecture d'Entreprise · Assurer la cohérence entre les décisions des différents comités. · Participer à l'amélioration continue des processus du comité.

Analyste Programmeur .NET (Visual Studio, Visual Basic / C#) Le candidat doit avoir le profil suivant : § Maîtrise de la plate-forme de développement Visual Studio (Framework .Net 4.8) § Maîtrise des langages de programmation .Net (Visual Basic / C#) § Maîtrise du langage de requêtage SQL § Connaissance de l'outil Azure DevOps § Expérience dans la programmation de Webservice (Soap) / API Rest § Expérience dans la programmation Orientée Objet § Connaissance des outils bureautiques Microsoft (Word, Excel) § Facilité d'intégration dans une équipe de développement en place § Aisance de communication § Autonomie dans la réalisation des travaux demandés § Une connaissance dans le domaine bancaire, et plus spécifiquement dans le domaine des crédits, constitue un avantage. § Langues : français, anglais. Le luxembourgeois est considéré comme un avantage. La mission des candidats consiste dans : • Début de la mission : octobre 2026 • Sous la responsabilité d'un chef de projet interne, • Intégré au sein d'une plate-forme de développement.

Analyst SOC spécialisé en développement de usecases (H/F) Le candidat devra avoir le profil suivant : § Capacité de définition et d'implémentation de usecases de détection SOC. § Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender. § Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux …). § Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. § Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. § Français et anglais courants. Sa mission comprendra les tâches suivantes : § Analyse des nouveaux composants à monitorer par le SOC. § Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. § Aide à l'analyse d'alertes de sécurité qualifiées. Éléments complémentaires de la mission : Début : à partir du 1er octobre 2026 Durée : 6 mois, renouvelable. Intégration dans une équipe existante. Sous la responsabilité d'un chef d'équipe interne.

Product Owner (H/F) Product Owner Objectifs Au sein d'une équipe pluridisciplinaire, vous pilotez le développement et l'évolution de solutions ferroviaires. Vous serez responsable de la définition et de la gestion du produit tout au long de son cycle de vie. Vous collaborerez avec les équipes métiers, techniques et les parties prenantes pour définir et prioriser les fonctionnalités des systèmes, en tenant compte des enjeux de sécurité, de performance et d'innovation. Mission § Créer et maintenir le backlog produit en collaboration avec les parties prenantes. § Prioriser les éléments du backlog en fonction de la valeur métier et des besoins des utilisateurs. § Définir clairement les exigences du produit et les critères d'acceptation. § Participer à la définition de la vision et de sa roadmap, à court, moyen et long terme, en alignement avec la stratégie de l'entreprise. § Élaborer et communiquer la vision produit en tenant compte des besoins du marché et des utilisateurs. § Recueillir, organiser, clarifier et documenter les besoins des utilisateurs et des parties prenantes. § Découper et prioriser les spécifications en User Stories, en collaboration avec les équipes de développement. § Clarifier les demandes et ajuster les priorités en fonction des contraintes techniques et des retours de l'équipe de développement. § Travailler en étroite collaboration avec l'équipe Scrum pour assurer la compréhension et la bonne mise en œuvre des fonctionnalités. § Assurer le suivi des développements en mode Agile (Scrum, SAFe, etc.) et participer activement aux rituels agiles (daily meetings, sprint reviews, rétrospectives). § Analyser les retours des utilisateurs, les performances et les KPI du produit pour ajuster et maximiser sa valeur. § Collaborer avec l'équipe QA pour garantir la qualité du produit et tester les nouvelles fonctionnalités. § Modéliser les processus métier et assister à la rédaction des scénarios applicables pour l'équipe de tests. § Accompagner le métier et les utilisateurs dans l'adoption des nouvelles solutions. § Assister ponctuellement à la gestion des outils Agile (Azure DevOps) et à la planification des tâches. § Supporter l'équipe projet sur d'autres activités annexes en relation indirecte avec le projet. § Assurer une communication régulière avec les parties prenantes internes et externes (marketing, commercial, support, clients). § Fournir des mises à jour régulières sur l'état du produit, les nouvelles fonctionnalités et les priorités du backlog.

Data Governance LEAD (H/F) MISSION Dans le cadre de sa transformation data, nous recherchons pour notre client un(e) consultant(e) Data Governance Lead (H/F) pour l'équipe Data Studio, sous la responsabilité directe du Chief Data, Analytics & AI Officer (CDAO). Compétences et missions · Définir et déployer le cadre de gouvernance des données à l'échelle du Groupe. · Mettre en place les modèles de responsabilité et de propriété des données, alignés sur les principes du Data Mesh. · Établir des standards de qualité, de documentation et des indicateurs clés pour la gouvernance. · Développer des pratiques robustes pour la gestion des métadonnées, la traçabilité et le cycle de vie des données. · Garantir la conformité avec les réglementations (CAA, Solvabilité II, RGPD, CSSF) et les exigences liées aux données sensibles. · Animer des comités de gouvernance et influencer les parties prenantes métiers et IT. · Collaborer avec les équipes IA & Machine Learning pour assurer une exploitation éthique et conforme des données. · Promouvoir une culture forte de la donnée au sein de l'organisation.