Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale
Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle KYC et LCB-FT au sein d'un acteur majeur des services financiers, nous recherchons un Référent Sécurité Financière. Le Référent interviendra comme expert technique et garant de la qualité des contrôles de second niveau. Il accompagnera les Contrôleurs KYC L2, harmonisera leurs pratiques et sécurisera les conclusions formulées. Le périmètre porte principalement sur des dossiers de personnes morales, notamment des sociétés commerciales, holdings, institutions financières, fonds d'investissement et structures internationales complexes. Une part plus limitée concernera des dossiers de personnes physiques. La documentation juridique, financière et capitalistique étant majoritairement rédigée en anglais, un niveau d'anglais professionnel est indispensable. Missions principalesEncadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Organiser la répartition des dossiers et suivre l'avancement des travaux. Assurer la calibration et l'harmonisation des pratiques de contrôle. Garantir la qualité, la cohérence et la traçabilité des conclusions. Réaliser des revues qualité sur les contrôles effectués par l'équipe. Apporter une expertise technique sur les dossiers complexes ou sensibles. Arbitrer les divergences d'interprétation entre les équipes de premier et de second niveau. Valider la qualification des anomalies et des écarts identifiés. Vérifier la pertinence des actions correctrices demandées. Suivre la régularisation des écarts jusqu'à leur clôture. Accompagner les contrôleurs dans l'analyse des structures juridiques et capitalistiques complexes. Sécuriser l'identification des actionnaires, des bénéficiaires effectifs et des personnes exerçant le contrôle. Superviser les analyses relatives aux PPE, sanctions, gels des avoirs et informations défavorables. Vérifier la pertinence de la classification des risques et des diligences renforcées. Intervenir sur les dossiers nécessitant une analyse approfondie de l'origine des fonds ou du patrimoine. Escalader les dossiers sensibles auprès des responsables Conformité et Sécurité financière. Animer des sessions de formation et de partage de bonnes pratiques. Produire les indicateurs de qualité et contribuer au reporting du dispositif. Participer aux comités de suivi et présenter les principaux constats, risques et plans d'action. Contribuer à l'amélioration des procédures, méthodologies et grilles de contrôle. Typologies de dossiersLe Référent interviendra principalement sur des dossiers de personnes morales, notamment : Sociétés commerciales ; Holdings et groupes internationaux ; Institutions financières ; Fonds d'investissement ; Sociétés de gestion ; Structures de Private Equity ; Trusts et fondations ; Structures comportant plusieurs niveaux de détention ; Entités présentant des bénéficiaires effectifs internationaux ; Clients présentant un niveau de risque élevé ; Dossiers impliquant des PPE, des sanctions ou des informations défavorables. Une part plus limitée de l'activité pourra porter sur des personnes physiques, notamment des clients à risque élevé ou présentant des structures patrimoniales complexes. Profil recherchéFormation supérieure en conformité, droit, finance, audit, gestion des risques ou domaine équivalent. Expérience significative en sécurité financière, KYC, AML ou LCB-FT. Expérience confirmée en contrôle KYC de second niveau ou en revue indépendante. Expérience indispensable en supervision, encadrement ou coordination de Contrôleurs KYC L2. Capacité démontrée à réaliser des calibrations et à harmoniser les pratiques de contrôle. Expertise dans l'analyse des dossiers KYC de personnes morales. Très bonne maîtrise des structures juridiques et capitalistiques complexes. Solide connaissance des exigences relatives aux bénéficiaires effectifs, PPE, sanctions, gels des avoirs et adverse media. Capacité à sécuriser et à défendre des conclusions de contrôle. Expérience dans le suivi des anomalies et des plans d'action correctifs. Très bonnes qualités rédactionnelles et capacité à produire des restitutions à destination du management. Anglais professionnel indispensable, notamment pour analyser et contrôler une documentation rédigée en anglais. Une expérience d'au moins 7 ans en sécurité financière, dont plusieurs années en contrôle de second niveau et en supervision, serait particulièrement appréciée.
- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers
Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).
Nous recherchons un(e) Proxy Product Owner (PPO) pour intervenir au sein de la DSI d'un grand compte, sur un produit stratégique reposant sur Microsoft Dynamics 365 Finance & Operations, au cœur des processus financiers et de gestion de l'organisation. Dans un environnement structuré autour du framework Agile SAFe, vous accompagnerez le Product Owner dans le pilotage opérationnel et fonctionnel du produit. Vous jouerez un rôle clé dans la compréhension des besoins métier, la gestion du backlog, la formalisation des règles de gestion et la coordination entre les équipes métier et techniques, avec une forte orientation Business Analysis.Vos principales responsabilités Accompagnement du Product Owner Participer à la gestion, à l'affinage et à la priorisation du backlog. Préparer les éléments nécessaires aux arbitrages fonctionnels. Contribuer à la déclinaison opérationnelle de la vision produit. Assurer la continuité fonctionnelle en l'absence ponctuelle du Product Owner. Analyse fonctionnelle et besoins métier Recueillir, analyser et formaliser les besoins des parties prenantes. Rédiger des user stories, features et critères d'acceptation clairs et testables. Décrire les processus métier et formaliser les règles de gestion. Analyser les impacts fonctionnels des évolutions sur Microsoft Dynamics 365 Finance & Operations. Faciliter la compréhension des besoins métier par les équipes techniques. Gestion du backlog et documentation Maintenir un backlog structuré, priorisé et prêt pour le développement. Identifier les dépendances, les risques fonctionnels et les points nécessitant des clarifications. Participer aux ateliers de backlog refinement, aux PI Planning et aux rituels SAFe. Produire et maintenir une documentation fonctionnelle fiable et à jour. Coordination et validation fonctionnelle Être l'interlocuteur fonctionnel privilégié de l'équipe de réalisation. Collaborer avec les développeurs, le Tech Lead, les QA, les architectes et les experts métier. Participer à la préparation et à l'exécution des recettes fonctionnelles. Vérifier la conformité des livraisons aux besoins exprimés et aux critères d'acceptation. Contribuer à la communication autour des évolutions et des nouvelles fonctionnalités. Profil recherchéExpérience confirmée en tant que Proxy Product Owner (PPO) dans un environnement SI complexe. Bonne maîtrise des pratiques Agile et du framework SAFe. Expérience sur Microsoft Dynamics 365 Finance & Operations, idéalement sur les processus financiers. Bonne connaissance des domaines de la comptabilité, de la trésorerie, du contrôle de gestion et/ou de la facturation. Maîtrise de la rédaction de user stories, des critères d'acceptation et de la gestion de backlog. Capacité à formaliser des règles de gestion complexes et à maintenir une documentation fonctionnelle de qualité. Expérience des échanges entre les équipes métier et les équipes techniques.
Dans le cadre de projets à forte volumétrie autour des domaines Risque, Finance et Reporting réglementaire, chez l'un de nos clients grands comptes, nous recherchons un Big Data Engineer confirmé pour intervenir sur la conception, le développement et l'industrialisation de traitements de données à grande échelle. Vous aurez pour mission missions La conception et le développement de pipelines de données batch. L'alimentation de datamarts réglementaires Risque et Finance. L'alimentation des systèmes de reporting financiers et risques. L'intégration de données issues de sources variées : Core Banking, bases relationnelles, fichiers partenaires, systèmes internes, etc. La mise en place de contrôles de qualité, cohérence et complétude des données. L'optimisation des traitements sur de fortes volumétries : partitionnement, gestion des ressources, performances Spark, optimisation des requêtes. L'industrialisation et le déploiement des traitements via CI/CD, orchestration et monitoring. La réalisation des tests unitaires et des TNR. La documentation technique et la mise à jour des référentiels de données. La prise en compte des contraintes de sécurité, confidentialité et conformité réglementaire : RGPD, classification, anonymisation des données. La participation aux cérémonies Agile et aux réunions projets. La contribution aux activités de Run quotidien et mensuel. Environnement technique Scala – Spark – Hadoop – HDFS – Hive – Airflow – SQL avancé – Bases relationnelles – NoSQL – CI/CD – DevOps Une très bonne maîtrise des problématiques Big Data, volumétrie et optimisation des performances est indispensable.
