Trouvez votre prochaine mission ou futur job IT.

Description de la mission Dans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principales Gouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Mission de l'équipe Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnels Assurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDR Contribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanent Définir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnel Produire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandées La mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable. Secteurs : Banque, Asset Management. Métiers : Consultant Contrôle Permanent, Consultant Risques Opérationnels, Operational Risk Manager, Operational Incident Manager. Périmètre fonctionnel : Gouvernance des incidents opérationnels, analyse des dysfonctionnements, contrôle permanent, gestion des réclamations des intermédiaires financiers, suivi des compensations CSDR, remédiation, optimisation des processus et reporting. Réglementation : CSDR (Central Securities Depositories Regulation). Solution / outil : Outil de suivi et de gestion des incidents. Modalités d'intervention : Hybride, 2 à 3 jours de télétravail par semaine. Localisation : Ouest parisien. Anglais : Expert.

Dans le cadre du renforcement de la maîtrise des risques technologiques et cyber, vous interviendrez sur un périmètre délégué en apportant votre expertise en TRM et en cybersécurité. Vous contribuerez à la définition des politiques de sécurité, au pilotage de la feuille de route SSI et à l'accompagnement des équipes sur les enjeux de gouvernance et de protection des données. Vos missions comprendront l'identification et l'évaluation des risques, la réalisation de contrôles permanents de niveau 2, la contribution aux audits et revues de sécurité ainsi que le suivi des plans de remédiation. Vous participerez également aux actions de sensibilisation et à l'amélioration continue des dispositifs de maîtrise des risques.

Mission de l'équipe : Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnelsAssurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDRContribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanentDéfinir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnelProduire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandéesLa mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : • Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. • Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. • Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. • Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. • Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. • Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable.

Mission de l'équipe : Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnels Assurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDR Contribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanent Définir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnel Produire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandées La mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

1. Expertise SD-WAN & Intégration Système Prise en charge et gestion des solutions Fortinet SD-WAN et Versa Networks. Intégration globale des architectures WAN/SD-WAN au sein du système d'information du client. Prise en compte et exploitation des spécificités des architectures de backbone opérateur. Participation aux études d'évolution, à la qualification et à la conception d'infrastructures cibles. 2. Support de Niveau 3 & Maintien en Condition Opérationnelle (MCO) Traitement et résolution des incidents complexes (Support N3). Analyse de cause racine (Root Cause Analysis) et élaboration de solutions de contournement ou correctifs permanents. Garantie de la disponibilité, des performances et de la sécurité globale du réseau. Définition, mise en œuvre et contrôle des règles d'exploitabilité. 3. Automatisation & Capacity Planning Développement de scripts et modules Python pour automatiser les tâches récurrentes de Build (déploiement) et de Run (exploitation). Suivi de la capacité technique et anticipation des besoins de cadrage/charge. Proposition d'axes d'optimisation continue de la performance des plateformes. 4. Gouvernance, Veille & Transversalité Interface technique privilégiée auprès des experts des autres domaines IT. Rôle de conseil, d'alerte et de support d'information auprès du client. Documentation, transfert de compétences et partage de connaissances au sein de l'équipe. Assurance de la conformité aux normes de sécurité informatique et aux critères de qualité.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Rattaché à la Direction des Systèmes d'Information, vous intervenez à l'échelle du Groupe afin de définir, structurer et développer les usages de l'IA. Votre rôle est de transformer les besoins métiers en solutions concrètes, sécurisées et créatrices de valeur. À ce titre, vos principales responsabilités sont les suivantes :Participer à la définition et à la mise en œuvre de la stratégie IA du Groupe, ainsi qu'à la structuration de sa gouvernance. Aller à la rencontre des différentes directions métiers afin d'identifier et de prioriser les cas d'usage IA à forte valeur ajoutée. Identifier et évaluer les solutions d'intelligence artificielle disponibles sur le marché. Concevoir et mettre en œuvre des POC, prototypes et expérimentations permettant de valider la pertinence des solutions envisagées. Participer à l'intégration de solutions IA dans l'écosystème SI existant et notamment dans l'environnement Microsoft 365. Développer et expérimenter des assistants conversationnels, agents IA et workflows automatisés. Étudier les opportunités autour des applications métiers du Groupe, notamment Infor M3 et Salesforce. Accompagner les collaborateurs dans l'adoption des outils d'IA générative : Copilot, ChatGPT, Mistral, Claude, etc. Concevoir et animer des ateliers, formations et supports pédagogiques afin de développer progressivement une culture IA commune au sein du Groupe. Travailler en collaboration avec les équipes Infrastructure, Data, Applications métiers, Cybersécurité et les référents RGPD. Participer à la définition des bonnes pratiques en matière de sécurité, confidentialité, RGPD, AI Act et gouvernance IA. Assurer une veille technologique permanente sur les évolutions rapides du marché et identifier les nouvelles opportunités pour le Groupe. Mesurer l'adoption des solutions déployées ainsi que les gains de productivité et leur valeur pour les métiers.

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les accès et les identités d'un grand groupe bancaire : Dans le cadre du renforcement et de la modernisation des mécanismes de protection des accès logiques au sein d'un grand groupe bancaire international, nous recherchons un(e) Expert(e) en Sécurité Opérationnelle spécialisé(e) en Fédération d'Identité. Au cœur de la direction de la sécurité des systèmes d'information, ton rôle sera névralgique : tu seras le garant de la politique de sécurité, du maintien en conditions opérationnelles (MCO) et de l'évolution des architectures de fédération d'identité, de SSO et d'authentification forte pour l'ensemble des métiers du groupe. Ton futur environnement Tu évolueras au sein des équipes de sécurité opérationnelle (site basé en Île-de-France). En relation constante avec les équipes projet métiers, les architectes sécurité et les auditeurs, tu travailleras dans un écosystème bancaire d'envergure. C'est l'environnement idéal pour apporter ton expertise technique sur des problématiques complexes de contrôle d'accès logique, accompagner le déploiement de solutions d'authentification innovantes et garantir un haut niveau de résilience et de conformité. Tes missions clés Gestion de la Sécurité Opérationnelle & MCO (Mode RUN & SUPPORT N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes complexes (Support N3). Veiller à l'application stricte de la Politique de Sécurité du Système d'Information (PSSI) et réaliser les contrôles périodiques de niveau 1 (N1). Instruire et valider les demandes de dérogations sécuritaires en évaluant les risques associés. Rédiger et mettre à jour les standards, procédures et guides de référence en matière de sécurité. Projets, Architecture & Conformité (Mode BUILD & AUDIT) : Accompagner les projets métiers : analyse des cahiers des charges, élaboration des architectures de sécurité et déploiement de solutions adaptées de fédération d'identité, SSO et authentification forte. Participer activement aux audits de sécurité (internes et externes) et piloter la mise en œuvre des recommandations et plans de remise en conformité. Émettre des avis d'expert sur l'implémentation des nouvelles solutions de sécurité et proposer des innovations visant à améliorer la sécurité, la performance et les coûts d'exploitation. Assurer une veille technologique continue sur le périmètre IAM et contrôle d'accès. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en sécurité opérationnelle, administration d'infrastructures de sécurité ou ingénierie IAM (profil N4 / Expertise). Expertise Technique Sécurité Impérative : Maîtrise des concepts et solutions de Fédération d'Identité (SAML, OAuth2, OIDC, WS-Fed). Solides connaissances sur les mécanismes de Single Sign-On (SSO), d'authentification forte (MFA) et de gestion de session. Pratique éprouvée du support N3 et du MCO sur des infrastructures de sécurité critiques. Maîtrise des processus de gouvernance de sécurité (PSSI, contrôles N1, audits, gestion des dérogations). Contraintes Opérationnelles & Langues : Anglais professionnel indispensable (écrit et oral). Poste basé en Île-de-France. Tes atouts Vision Globale & Sens du Conseil : Capacité à vulgariser les exigences de sécurité auprès des équipes métiers et projets tout en proposant des solutions adaptées. Rigueur & Esprit d'Analyse : Aisance naturelle pour traiter les incidents complexes N3, analyser les risques et mener à bien les remédiations d'audit. Force de Proposition : Recherche permanente d'optimisation des architectures existantes pour conjuguer sécurité renforcée et agilité opérationnelle. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / IAM (CISSP, CISM, IAM/SSO). Prime de cooptation, prime d'intéressement et de participation. Cadre de travail structuré au plus près des équipes client en Île-de-France. 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'incident N3 sur protocole de fédération/SSO, évaluation de posture d'audit et analyse de dérogation PSSI). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.