Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. [POSTE] H/F C'est votre mission Vous êtes passionné·e par la gestion de produits Data, l'agilité et la transformation digitale ? Ce poste est fait pour vous. En tant que Product Owner Data, vous êtes responsable de la définition, de la valorisation et de l'évolution des plateformes Data afin de répondre aux enjeux métiers et technologiques de l'entreprise. Mission : Définir et porter la vision produit, la stratégie et les roadmaps fonctionnelles, techniques et organisationnelles de la plateforme. Recueillir, anticiper et prioriser les besoins des parties prenantes afin de maximiser la valeur délivrée aux métiers. Piloter et maintenir le backlog produit en garantissant l'alignement avec les objectifs stratégiques et les priorités business. Rédiger et challenger les User Stories, critères d'acceptation et exigences fonctionnelles en collaboration avec les équipes de réalisation. Animer les rituels Agile avec les équipes et contribuer à l'amélioration continue des pratiques produit. Assurer la coordination entre les équipes métiers, les équipes IT et les autres squads afin de garantir la réussite des projets de bout en bout. Suivre la qualité de service de la plateforme, piloter les actions d'amélioration et contribuer à la résolution des incidents majeurs. Définir et suivre les KPI produits, promouvoir l'adoption des solutions et piloter les projets portés par la squad (planning, budget, gouvernance et dépendances). C'est votre parcours Vous justifiez d'au moins 5 ans d'expérience en tant que Product Owner, Business Analyst ou Chef de Projet IT dans des environnements Data ou Digitaux. Vous aimez transformer des besoins métiers complexes en solutions concrètes, travailler avec des équipes pluridisciplinaires et évoluer dans des organisations agiles. Vous recherchez un environnement où l'innovation, la collaboration et l'amélioration continue sont au cœur des projets C'est votre expertise : Expérience significative en Product Ownership, gestion de backlog et méthodologies Agile (Scrum, SAFe ou équivalent). Connaissance des environnements Data, décisionnels ou analytiques ainsi que des enjeux de gouvernance de la donnée. Maîtrise des outils collaboratifs et de gestion produit : Jira, Confluence, Azure DevOps ou équivalent. Bonne compréhension des problématiques de sécurité, RGPD, qualité de données et gouvernance. Expérience dans le pilotage de projets transverses impliquant plusieurs équipes métiers et techniques. C'est votre manière de faire équipe : Vous faites preuve d'excellentes capacités de communication et savez fédérer des interlocuteurs variés autour d'une vision commune. Vous êtes reconnu·e pour votre sens de l'organisation, votre esprit d'analyse et votre capacité à prioriser. Vous appréciez le travail collaboratif, la facilitation et la recherche de solutions pragmatiques. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Bordeaux Contrat : CDI Télétravail : Hybride Salaire : De 35000 K€ à 45000 K€ (selon expérience) brut annuel Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte Dans le cadre de la Gouvernance des Identités et des Accès. MISSIONS : Missions principales Run à traiter • Réalisation des revues de niveau 1 (mensuel) qui consistent à s'assurer que les référentiels utilisateurs (AD, RACF) sont à jour vis-à-vis des référentiels d'autorité utilisateur (RH) • Réalisation des revues de niveau 2 (trimestriel) qui consistent à s'assurer que les référentiels applicatifs sont à jours par rapport aux référentiels utilisateurs (AD, RACF) • Traitement des demandes de modification de Profil Habilitations Métier (création / suppression / modification de droits dans des enveloppes de permissions • Gestion des droits biseaux, c'est-à-dire des droits positionnés avec une date d'expiration du fait d'une mobilité • Gestion des transferts d'agence (vérification des données dans le MainFrame) • Traitement des demandes relevant du codier Fidélia (analyse des demandes et mise à jour éventuelle d'un référentiel Excel) • Gestion des tickets d'incidents via Service Now • Et globalement toute autre demande relevant du périmètre de la Gouvernance et issues du Portail des Habilitations Compétences fonctionnelles • Aptitude à structurer, analyser, formaliser et synthétiser des informations complexes ; • Aisance rédactionnelle et excellente communication orale ; • Capacité à travailler avec des interlocuteurs variés (managers, experts techniques, responsables métiers, prestataires) ; • Intérêt pour les sujets de cybersécurité et de gestion des identités, des accès et des habilitations ;

Régime : Temps partiel – 3/5 Contexte de la missionDans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2. Missions principalesRéaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère. Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF. Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement. Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente. Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement. Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions. Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité. Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité. Collaborer avec les différentes parties prenantes internes Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction. Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire, idéalement complété par un DAS, ou équivalent; certifications ITIL. 5 ans et plus d'expérience dans la gestion de services IT, idéalement dans un environnement complexe ou réglementé, avec au moins un projet mené avec des équipes techniques pluridisciplinaires. Maîtrise opérationnelle des bonnes pratiques ITIL (gestion des incidents, des changements, niveaux de service/SLA). Solide culture technologique pour dialoguer avec des experts (infrastructure, équipement, sécurité, données); capacité à organiser son travail et celui d'équipes transversales dans un environnement matriciel. Capacité à suivre, piloter et faire le reporting des aspects budgétaires des services (suivi des coûts, facturation interne, prévisions). Important: expérience en sécurité de l'information et/ou protection des données; connaissances des méthodologies ITIL, ISO 9000, ISO 20000 et ISO 27000; gestion de projet (HERMES, PMP, Agilité); identification des risques et plans de mitigation; négociation pour concilier attentes des usagers, contraintes techniques et SLA; collaboration avec des sous-traitants; connaissance du fonctionnement des marchés publics (LMP / AIMP). Un plus: expérience réussie dans une administration publique cantonale. Qualités: haute intégrité et confidentialité absolue, sens du service, leadership, esprit d'initiative, flexibilité, résistance au stress, excellente communication écrite et orale en français, esprit de synthèse. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5276 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Principales ResponsabilitésAudits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations. Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d'action. Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques. Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD). Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord. Environnement & Compétences ClésDomaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS. Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD. Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d'anglais professionnel. Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.

Dans le cadre du renforcement de la maîtrise des risques technologiques et cyber, vous interviendrez sur un périmètre délégué en apportant votre expertise en TRM et en cybersécurité. Vous contribuerez à la définition des politiques de sécurité, au pilotage de la feuille de route SSI et à l'accompagnement des équipes sur les enjeux de gouvernance et de protection des données. Vos missions comprendront l'identification et l'évaluation des risques, la réalisation de contrôles permanents de niveau 2, la contribution aux audits et revues de sécurité ainsi que le suivi des plans de remédiation. Vous participerez également aux actions de sensibilisation et à l'amélioration continue des dispositifs de maîtrise des risques.

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.

Dans le cadre de l'absence temporaire prolongée d'un manager au sein du Centre de Services Partagés (CSP) d'un groupe international, nous recherchons un(e) Consultant(e) / Expert(e) Trésorerie & Opérations Bancaires. La mission vise à reprendre en main des activités opérationnelles clés tout en s'inscrivant dans une démarche active d'optimisation et d'amélioration continue des processus au bénéfice des clients internes. Missions & Responsabilités :1. Intégrité, contrôle et sécurisation des opérations bancaires Contrôler et valider les rapprochements bancaires, identifier les anomalies, alerter le management et déployer les actions correctives. Être l'interlocuteur privilégié des Commissaires aux Comptes (CAC) et auditeurs internes (réponses aux requêtes, gestion des circularisations bancaires). Superviser les flux spécifiques : paiements vers zones/institutions sensibles ou sous sanctions, traitement des demandes de conformité (compliance) bancaire. Mettre à jour et formaliser les règles internes (séparation des tâches, manuel de trésorerie). Piloter la prévention des risques de fraude (contrôles de cohérence, veille, sensibilisation des équipes). 2. Relations bancaires, habilitations & conformité Administrer les pouvoirs bancaires, mettre à jour les applications de trésorerie et coordonner la gestion des comptes bancaires dans les ERP. Tenir le référentiel des comptes bancaires et conditions associées (découverts, lignes de crédit, emprunts). Piloter les dossiers de conformité KYC bancaires (Know Your Customer). Gérer le cycle de vie des conventions de trésorerie, garanties bancaires et moyens de paiement physiques (chéquiers, lettres-chèques). 3. Relations Trésorerie Groupe & Projets d'Amélioration Continue Élaborer et diffuser le reporting trimestriel sur les comptes hors cash pool auprès de la Trésorerie Groupe. Contribuer aux enquêtes et reportings Groupe annuels (ex. GERICO / outils de consolidation trésorerie). Être force de proposition et piloter des projets d'automatisation des flux de données, de digitalisation et d'évolution des outils/processus (monétique, cartes corporate, nouveaux moyens de paiement).

Le cœur du poste est le déploiement et le suivi du Data Management Framework (DMF) sur les modèles, auprès des équipes. 1. DMF sur les modèles IRB : suivre l'achèvement du chantier, avec création et promotion des données dans Collibra, tenue du journal des problèmes de qualité de données, définition des exigences de qualité (DQ) et de la feuille de route des contrôles DQ. 2. EUC (End User Computing) sur les modèles : o suivre l'identification des EUC de niveau de soin basique et le plan de décommissionnement ; o piloter la remédiation des EUC non conformes de niveau de soin renforcé ; o intégrer les modèles EUC DFIN/RISQ dans la gouvernance EUF. 3. Limitations de modèles : suivre le processus de certification des limitations dans MyMRM. 4. Processus CDA : mettre en œuvre le processus sur les modèles. 5. Activités run : assurer la reprise (handover) des activités récurrentes liées aux modèles. Livrables attendus• Chantier DMF achevé pour la famille IRB : données créées et promues dans Collibra, journal des problèmes de qualité de données, exigences DQ, feuille de route des contrôles DQ. • EUC : identification et plan de décommissionnement (niveau basique), remédiation des EUC non conformes (niveau renforcé), intégration des EUC DFIN/RISQ dans la gouvernance EUF. • Limitations de modèles : processus de certification suivi dans MyMRM. • Processus CDA mis en œuvre et activités run transférées.

Contexte de la missionDans le cadre de la transformation et de l'industrialisation de son patrimoine API, notre client souhaite renforcer sa gouvernance et sa capacité de conception en mettant en place une Design Authority API. Cette instance aura pour objectif de garantir la cohérence des choix d'architecture, le respect des standards, la sécurité, la réutilisabilité et la qualité des API tout au long de leur cycle de vie. Vous interviendrez dans un environnement international et multi-équipes, en collaboration avec plusieurs entités européennes. Vos missionsDéfinir et faire appliquer les principes et standards de conception API : API First, Contract First, découplage, réutilisabilité, versioning et compatibilité ascendante. Animer les revues de conception et d'architecture API (Design Reviews). Évaluer les contrats d'API, les modèles de données, les exigences non fonctionnelles et les choix d'intégration. Formaliser les décisions d'architecture, les dérogations et les plans de remédiation. Assurer le suivi du cycle de vie complet des API, de leur conception à leur décommissionnement. Garantir l'alignement avec l'architecture d'entreprise, la cybersécurité, la conformité et les exigences de résilience et d'observabilité. Accompagner et former les équipes de développement à l'application des bonnes pratiques. Contribuer à la stratégie API et à l'évolution de la gouvernance centrale. Environnement techniqueAPI : REST, SOAP, GraphQL, API First, Swagger/OpenAPI, API Gateway. Outils : Git, Linters, Microcks, tests API automatisés, tests de contrats. Sécurité : OAuth 2.0, OpenID Connect, mTLS, gestion des secrets, quotas. Industrialisation : CI/CD, Linting, Quality Gates, contrôles de conformité. Architecture : UML, BPMN, Design Authority, gouvernance API. Exploitation : Observabilité, SLA/SLO, gestion de la qualité et de la dette API. Profil recherchéVous justifiez de 16 ans d'expérience minimum dans l'environnement IT, dont au moins 5 ans en conception, architecture et gouvernance d'API. Vous disposez notamment d'une solide expérience en : Architecture et conception d'API dans des environnements complexes. Définition de standards et de bonnes pratiques API. Animation de revues d'architecture et de Design Authority. Gouvernance et gestion du cycle de vie des API. Accompagnement d'équipes techniques et pilotage de démarches de conformité. Une expérience dans un grand groupe bancaire ou dans le secteur de l'assurance serait un plus. Langues : Français et anglais obligatoires.

Dans le cadre du renforcement des activités de gestion des risques opérationnels IT et de cybersécurité d'un acteur majeur du secteur bancaire, nous recherchons un Consultant Senior IT Risk & Contrôle Permanent IT/Sécurité (H/F). Vous intégrerez une équipe dédiée à l'Operational Risk Management IT & Sécurité, dont la mission consiste à accompagner les différentes directions informatiques dans la maîtrise de leurs risques opérationnels et l'amélioration continue de leurs dispositifs de contrôle. Votre intervention portera principalement sur deux périmètres stratégiques : les systèmes d'information des activités de marchés et l'harmonisation des dispositifs de contrôle IT et Sécurité à l'international. Vos principales responsabilités : 1. Gestion des risques IT & Sécurité Accompagner les Operational Risk Managers dans leurs activités quotidiennes. Participer à l'identification, à l'évaluation et au suivi des risques opérationnels IT et Sécurité. Contribuer à l'amélioration continue du dispositif de gestion des risques. Identifier les écarts et accompagner la définition et le suivi des plans d'actions correctrices. 2. Contrôle permanent IT et Sécurité Évaluer la pertinence, l'efficacité et la couverture des plans de contrôle existants. Contribuer à la supervision des contrôles de premier niveau et à l'exécution des contrôles de deuxième niveau. Participer à la revue et à l'évolution des dispositifs de contrôle. Formaliser les constats, les recommandations et les axes d'amélioration. 3. Déploiement et harmonisation internationale Accompagner les entités internationales dans le déploiement et l'adaptation des plans de contrôle IT et Sécurité. Contribuer à leur alignement avec le référentiel de contrôle du siège. Organiser et animer des workshops avec les équipes concernées. Accompagner les coordinateurs risques internationaux dans la mise en œuvre des dispositifs. 4. Pilotage, reporting et coordination Construire, actualiser et fiabiliser les tableaux de bord de suivi des risques IT et Sécurité. Consolider les indicateurs de performance et de contrôle. Préparer les supports de présentation et de restitution. Coordonner les différents contributeurs et accompagner les équipes dans l'utilisation des outils de pilotage. Contribuer aux travaux transverses et aux initiatives d'amélioration continue. Cette mission offre une exposition à des enjeux de gouvernance IT et de maîtrise des risques dans un environnement bancaire international exigeant.

Dans le cadre du renforcement de sa posture de cybersécurité, une organisation du secteur du transport ferroviaire recherche un Senior Security Architect pour traduire les objectifs stratégiques de sécurité en solutions techniques robustes. Le consultant contribuera à la définition et à l'évolution de l'architecture de sécurité, sur des environnements IT, OT, cloud et réseau. L'accent est mis sur les infrastructures critiques et la résilience opérationnelle. Missions principales : Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence de l'architecture sur les périmètres IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de threat modelling et des gap analyses. Normes, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les axes d'amélioration de la sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Contexte de la mission Dans le cadre du renforcement de sa stratégie de cybersécurité, une organisation du secteur du transport recherche un Senior Security Architect. Il traduira les objectifs stratégiques de sécurité en solutions techniques robustes. Il contribuera à la définition et à l'évolution de l'architecture de sécurité sur des environnements IT, OT, cloud et réseau, avec un focus particulier sur les infrastructures critiques et la résilience opérationnelle. Missions principales Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence des choix techniques entre les environnements IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de modélisation des menaces (threat modelling). Réaliser des analyses d'écarts (gap analyses) et formuler des recommandations. Standards, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les améliorations de sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Architecte de solution Anaplan senior. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la finance et de la banque. Votre rôle : porter l'architecture de solution Anaplan et garder la main sur son environnement technique, au sein d'un acteur majeur de la gestion d'actifs. Vos missions : - Définir l'architecture de solution Anaplan et en garantir la cohérence dans la durée. - Analyser les besoins des équipes métiers et les traduire en choix d'architecture. - Piloter la livraison des évolutions de la plateforme. - Encadrer l'équipe Anaplan et orienter ses travaux au quotidien. - Gérer et faire évoluer l'environnement technique Anaplan. - Être le référent technique et fonctionnel auprès des parties prenantes. Ref : O-POKMD