Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F). Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire. Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes. Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire. Vos principales responsabilités1. Intégration de la sécurité dans les projets IT Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Participer aux revues de sécurité des nouveaux projets informatiques. Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information. Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets. 2. Analyse et évaluation des risques IT Réaliser les analyses de risques associées aux nouveaux projets informatiques. Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données. Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information. Formaliser les risques identifiés et les recommandations de sécurité associées. Contribuer à la définition et au suivi des mesures de maîtrise des risques. 3. Gouvernance et coordination des risques Assurer le suivi et la traçabilité des analyses de risques réalisées. Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques. Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité. Suivre les points de vigilance et les plans d'actions associés aux projets. Produire les synthèses et reportings nécessaires au pilotage des risques. 4. Application des processus et amélioration continue Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe. Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques. Identifier les difficultés rencontrées dans l'application des processus de sécurité. Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses. Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité. Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.

Dans le cadre du renforcement de la maîtrise des risques technologiques et cyber, vous interviendrez sur un périmètre délégué en apportant votre expertise en TRM et en cybersécurité. Vous contribuerez à la définition des politiques de sécurité, au pilotage de la feuille de route SSI et à l'accompagnement des équipes sur les enjeux de gouvernance et de protection des données. Vos missions comprendront l'identification et l'évaluation des risques, la réalisation de contrôles permanents de niveau 2, la contribution aux audits et revues de sécurité ainsi que le suivi des plans de remédiation. Vous participerez également aux actions de sensibilisation et à l'amélioration continue des dispositifs de maîtrise des risques.

//EXPERIENCE EN CIB PREREQUISE// Nous recherchons un consultant senior en continuité informatique pour accompagner un grand groupe bancaire international dans la formalisation et l'harmonisation de son dispositif de reprise d'activité informatique, ou Disaster Recovery Plan (DRP). La mission associe la rédaction du cadre de référence, l'alignement des pratiques entre les entités centrales et internationales, la mise à jour des procédures et l'accompagnement des campagnes de tests. Missions principales Formaliser le framework DRP : contribuer à la rédaction du cadre de référence, des principes, de la gouvernance, des rôles et responsabilités ainsi que des modalités de mise à jour du dispositif. Harmoniser les pratiques à l'international : analyser les dispositifs existants, identifier les écarts avec le cadre cible et définir un socle commun intégrant les spécificités locales. Actualiser les plans et procédures : revoir la documentation des équipes centrales et des entités internationales, recueillir les contributions et assurer la cohérence avec le framework et les évolutions des dispositifs. Accompagner les tests DRP : préparer les campagnes et exercices, coordonner les contributeurs, la planification et les supports, puis faciliter leur réalisation avec les équipes IT et les interlocuteurs internationaux. Soutenir l'amélioration continue : formaliser les résultats et les retours d'expérience, suivre les écarts et les actions de remédiation, contribuer aux supports de pilotage, de reporting et d'audit.

Dans le cadre du renforcement de ses activités de sécurité, un acteur du secteur bancaire crée un poste dédié à la sécurisation de la messagerie et des noms de domaine, avec un enjeu particulier autour de l'usurpation de domaines et de marques. Vous interviendrez en binôme avec un expert basé à Lyon, en lien avec les interlocuteurs concernés. MissionsContribuer à la sécurisation des noms de domaine et des activités liées à la messagerie. Identifier et traiter les risques d'usurpation de domaines et de marques. Apporter votre expertise sur les sujets DNS et noms de domaine. Participer au pilotage des actions et projets associés. Coordonner les échanges avec l'expert en place et les parties prenantes.

Le contexteLe service Sécurité Réseau des Applications, réparti entre Paris et Toulouse, gère la politique de sécurité des réseaux protégeant les applications hébergées dans nos datacenters. Il assure le maintien en conditions opérationnelles des solutions de sécurité, les projets d'évolution et les contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe utilise aujourd'hui Tufin (SecureTrack et SecureChange) pour gérer ses firewalls traditionnels (Fortinet, Palo Alto). L'enjeu : étendre ces usages aux environnements de microsegmentation Illumio et VMware NSX. Votre missionVous définirez et piloterez la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission est principalement orientée Build, avec une part de Run. 1. Concevoir l'architecture d'automatisation Analyser les besoins d'automatisation sur les environnements traditionnels, Illumio et NSX Définir l'architecture cible et les principes d'intégration avec Tufin, notamment via les API Proposer une trajectoire de déploiement progressive, par lots, en tenant compte des outils et processus existants Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations 2. Construire et déployer les automatisations Mettre en œuvre en priorité des contrôles de conformité sur Illumio et NSX Accompagner le nettoyage des règles existantes Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité Déployer par lots en coordonnant les experts sécurité réseau de l'équipe Tester et documenter les automatisations avant mise en service 3. Accompagner l'équipe et contribuer au Run Piloter le sujet de l'automatisation et faire le lien entre les experts Tufin et les spécialistes firewalls, Illumio et NSX Accompagner les équipes dans l'appropriation des solutions Contribuer au diagnostic et à la résolution des incidents de votre périmètre Participer au maintien en conditions opérationnelles et à l'astreinte N2/N3 hors heures ouvrées (une semaine toutes les 6 à 8 semaines)

Objectif de la missionDans le cadre d'un renfort temporaire au sein d'un groupe bancaire, nous recherchons un Consultant GRC confirmé pour assurer l'exécution de contrôles de niveau 2.5 sur les périmètres Information Risk Management (IRM), Business Continuity Management (BCM) et Third Party Risk Management (TPRM). L'objectif est d'évaluer l'efficacité des dispositifs existants, d'identifier les écarts et d'assurer le suivi des actions de remédiation dans un environnement international. Prestations demandées Contrôles GRC : réaliser les contrôles de niveau 2.5 et évaluer l'efficacité des dispositifs IRM, BCM et TPRM. Évaluation et analyse : examiner les éléments de preuve, apprécier la conformité et l'efficacité des contrôles, identifier et documenter les écarts. Suivi des remédiations : formaliser les constats, suivre les plans d'action et vérifier la mise en œuvre des mesures correctives. Coordination transverse : échanger avec les parties prenantes françaises et internationales, restituer les conclusions et contribuer au bon fonctionnement du dispositif de contrôle. Secteur d'activitéBanque et services financiers. CalendrierDémarrage : janvier 2027, possibilité de démarrage anticipé. Durée : 7 mois, potentiellement renouvelable.

Contexte de la mission Au sein de la direction Conformité d'un groupe bancaire international, vous accompagnerez la refonte d'un dispositif d'identification des entités détenues ou contrôlées par des personnes ou entités visées par des sanctions. L'objectif est de faire évoluer un processus aujourd'hui manuel vers une exploitation croisée de plusieurs sources de données, afin de fiabiliser les informations, d'assurer leur traçabilité et d'accélérer leur mise à jour. La mission associe analyse de données, évaluation de fournisseurs et conception d'un processus opérationnel intégrant des solutions innovantes. Missions principales Échanger avec les fournisseurs de données sur les personnes et entités sanctionnées, les liens capitalistiques et les relations de contrôle. Évaluer la qualité, la pertinence et la rapidité de mise à jour des données proposées. Étudier les possibilités de rapprochement entre les différentes sources et identifier les informations utiles. Définir un processus permettant d'écarter les cas non avérés et de documenter les vérifications réalisées grâce à une piste d'audit. Concevoir une restitution structurée des noms proposés à l'ajout au référentiel de sanctions, pour analyse par un opérateur. Assurer la traçabilité entre les enregistrements des différentes bases, notamment au moyen des identifiants et des informations d'identification. Prévoir les modalités de mise à jour et d'évolution du dispositif. Présenter les résultats et les recommandations aux équipes métier pour décision. Livrables attendus Analyse comparative des offres et de la qualité des données fournisseurs. Formalisation de la solution cible et du processus de traitement, de vérification et de mise à jour. Définition du format de restitution et des modalités de traçabilité. Support de synthèse des résultats et recommandations pour décision.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant en sécurité financière, pour participer à la refonte complète d'un référentiel de listes de sanctions. L'enjeu : remplacer un processus aujourd'hui entièrement manuel par un dispositif fiable, rapide à mettre à jour, qui s'appuie sur des approches innovantes comme le prompting IA. Vous imaginerez une solution qui n'existe pas encore sur la place. Vos missions : - Échanger avec les fournisseurs de données sur les personnes désignées et sur les liens capitalistiques et de contrôle. - Analyser la qualité des données et la rapidité de mise à jour de chaque offre. - Définir la solution cible, en vous appuyant sur des approches innovantes dont le prompting IA. - Concevoir un processus qui croise les informations, écarte les cas non avérés avec une piste d'audit et assure la traçabilité entre les bases. - Proposer des noms à ajouter à la liste de sanctions, dans un format structuré, pour analyse par un opérateur. - Présenter vos résultats aux décideurs métier pour arbitrage. Ref : O-RPKJW

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Au sein d'un grand groupe bancaire européen, vous intervenez auprès d'une équipe spécialisée dans le reporting fiscal américain. L'objectif est de garantir la continuité opérationnelle, la fiabilité et la conformité des activités de reporting fiscal US, tout en assurant une veille réglementaire qui permette d'anticiper les évolutions de la fiscalité américaine. Vos missions principales : 1. Production et supervision du reporting fiscal américain Assurer la production, le suivi et la supervision des processus de reporting liés à la fiscalité américaine. Contrôler la fiabilité et la conformité des traitements afin de sécuriser les activités déclaratives. 2. Veille réglementaire et fiscale US Assurer une veille approfondie sur les évolutions réglementaires, fiscales et de marché relatives à la fiscalité américaine. Analyser leurs impacts sur les processus de reporting et contribuer au maintien de leur conformité. 3. Analyse et conseil en fiscalité américaine Apporter une expertise fiscale sur les problématiques complexes rencontrées par l'équipe. Contribuer à l'analyse des dossiers fiscaux et fournir un support consultatif sur les sujets nécessitant une expertise approfondie. 4. Gestion opérationnelle et accompagnement de l'équipe Participer aux activités quotidiennes de production et de supervision des reportings fiscaux. Accompagner les équipes dans l'analyse, le contrôle et le traitement des problématiques fiscales relevant du périmètre.

En tant Consultant Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, ...) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, ...) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrable Référence de l'offre : sd6qlqm6cv

Contexte de la mission Dans le cadre d'un renfort opérationnel pour un acteur bancaire, nous recherchons un consultant expérimenté en data governance et en conformité BCBS 239, disposant d'environ 10 ans d'expérience. Vous interviendrez pour aider à la mise en place de la gouvernance des données et du dispositif global associé. Missions principales Gouvernance des données Contribuer à la mise en place du cadre de gouvernance des données et du dispositif global ; Participer à la définition et à la structuration des rôles, des responsabilités et des instances de gouvernance ; Aider à formaliser les politiques, les processus et les règles de gestion des données. Conformité BCBS 239 Accompagner la mise en œuvre des principes BCBS 239 au sein de l'organisation ; Contribuer à l'analyse de l'existant et à l'identification des écarts à traiter ; Participer à la construction et au suivi des plans d'action associés. Processus bancaires finance et risques S'appuyer sur votre connaissance des processus bancaires finance et risques pour structurer le dispositif ; Échanger avec les équipes métiers et les équipes data afin de garantir la cohérence des travaux ; Documenter les travaux réalisés et assurer le suivi de l'avancement auprès des parties prenantes. La mission, d'une durée initiale de 2 mois, est renouvelable plusieurs fois.

Dans un contexte de développement des usages numériques non référencés (Shadow IT), notamment lié à la multiplication des solutions SaaS et des outils d'intelligence artificielle, nous recherchons un(e) Consultant(e) Gouvernance SI / Sécurité SI confirmé(e). Vous interviendrez sur l'identification des usages numériques, l'évaluation des risques associés et la définition de plans de remédiation, avec pour objectif de renforcer la maîtrise et la gouvernance du système d'information tout en accompagnant les métiers dans leurs usages numériques. 🛠️ Vos principales missions1. Collecte et cartographie des usages Préparer et conduire des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques non référencés par la DSI. Consolider et structurer les informations collectées. Élaborer une cartographie des usages et qualifier leur niveau de criticité. 2. Évaluation des risques et remédiation Construire une grille de cotation des risques. Identifier, évaluer et prioriser les risques associés aux usages recensés. Définir des plans de remédiation : homologation, migration, substitution ou abandon. Assurer le suivi des actions dans le cadre des instances de gouvernance. 3. Mise en place d'un dispositif de détection continue Définir une méthodologie de détection des nouveaux usages numériques non référencés. Identifier et recommander les outils adaptés. Formaliser les procédures et les processus associés. Élaborer des supports de sensibilisation à destination des métiers. Accompagner les équipes SI dans la prise en main et l'animation du dispositif. 👤 Profil recherchéMinimum 5 ans d'expérience en audit SI, conseil SI ou gouvernance des systèmes d'information. Bonne maîtrise des enjeux de sécurité et de conformité : RGPD, ISO 27001, NIS2. Expérience en cartographie SI, analyse de risques et définition de plans de remédiation. Bonne connaissance des problématiques liées au Shadow IT et aux usages SaaS. Maîtrise des outils de découverte et de supervision du SI : CASB, ITAM, SAM ou solutions de cartographie SI. Capacité à conduire des entretiens et à animer des ateliers avec des interlocuteurs métiers. Excellentes capacités de communication, de vulgarisation et de coordination avec des équipes pluridisciplinaires. Autonomie, rigueur, diplomatie et force de proposition. Très bonne maîtrise du Pack Office.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.