Gouvernance, gestion des risques et conformité (GRC)
VISIAN
ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.
ContexteDans le cadre de la relation Customer dans le domaine de la production informatique pour ses métiers, le Customer Service Manager est dédié à un Client Métier ; il est chargé d'assurer le Delivery (run) des services Au sein de l'équipe des Service Managers, le CSM exerce des activités mutualisées (périmètre multi-métiers) : tenue d'une astreinte, lead sur les incidents P1, partage avec les collègues sur les sujets transverses (infra, sécurité...). En tant que CSM dédié à un Métier, il est l'interlocuteur privilégié du client pour tout ce qui ressort du RUN. Ses interlocuteurs internes sont les responsables de domaines du delivery. Ce poste à forte visibilité se situe au cœur de la production du Client. Toutes les technologies sont potentiellement représentées (Mainframe, open, telecom, infrastructures). MissionsDeux grandes activités : Activité de front office Gestion des incidents majeurs Reporting en direct au management et du client Surveillance du délai de résolution des incidents majeurs Pilotage de la cellule de crise Activité de back office Veille au respect des engagements de (processus de base de la production : changement, incident, problème) Préparation des Comités Opérationnels et de la partie run du comité de Pilotage Suivi des plans d'amélioration de la production Production d'un Post Incident Report sur les incidents P1 de responsabilité Être l'interface privilégiée auprès de son Client Réaliser un suivi hebdomadaire au travers des Comités de Suivi Opérationnel Réaliser le bilan des incidents (sévérité 1 et 2) Rédiger des Post Incident Reports Réaliser le suivi des actions correctives et préventives Traiter les réclamations Leader les Task Forces Réaliser le suivi des changements et communiquer le plan des changements futurs Réaliser un bilan des indicateurs de suivi et de qualité de la production informatique Réaliser un suivi mensuel au travers des Comités de Pilotage Analyser et être force de proposition pour des actions d'amélioration de la Production Être à l'écoute des équipes techniques Avoir une vision transverse pour déceler les problèmes et envisager les actions préventives ou correctives
Join CGI's Space, Defence and Intelligence business unit and play a critical role in delivering secure, resilient infrastructure solutions that support nationally significant programmes. As a Manual Infrastructure Tester, you will work within high-performing Agile delivery teams, collaborating with developers, infrastructure engineers, and project managers to ensure the successful testing and integration of complex systems across secure environments. This role offers the opportunity to contribute to high-impact projects while working with modern infrastructure technologies across Windows and Linux platforms. At CGI, you'll be empowered to take ownership, contribute innovative ideas, and grow your expertise within a collaborative and supportive team environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This position will work full time on site near Basingstoke.
🎯 Votre mission : En tant que Support Technico-Fonctionnel, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Assurer le support de niveau 1 et 2 sur les applications utilisées par les métiers de la banque et de la finance Analyser et résoudre les incidents techniques et fonctionnels, en respectant les engagements en termes de qualité, disponibilité, performance, et rapidité des services fournis Assurer une communication claire et efficace avec les utilisateurs finaux pour comprendre leurs besoins et problématiques Contribuer à la documentation technique et fonctionnelle (guides utilisateurs, fiches de résolution, procédures) Participer à la maintenance corrective et évolutive des applications en lien avec les équipes de développement Être force de proposition pour améliorer les processus existants et anticiper les besoins futurs des utilisateurs
Team Leader support informatique (F/H) - Valbonne 📍 Poste basé à Sophia-Antipolis Vous êtes aujourd'hui Team Leader Support Informatique ou Technicien Support expérimenté avec une première expérience de supervision ou de coordination d'équipe et souhaitez mettre à profit votre expertise dans un environnement dynamique ? Vous rejoignez une équipe support dynamique et prenez en charge la supervision d'une équipe de 15 techniciens, avec l'appui du management en place. L'objectif : renforcer votre posture de leader, structurer votre expérience et monter en autonomie progressivement. Vos missions : Leadership & coordination (Junior) Supervision opérationnelle d'équipe Appui quotidien aux techniciens (réponses, arbitrages, priorisation) Suivi des indicateurs et qualité de service Animation de l'équipe avec le soutien du manager senior Participation à l'amélioration continue des processus Support & expertise technique Support niveau 1/2 auprès d'utilisateurs FR/EN Résolution d'incidents complexes Participation au déploiement de projets IT Rédaction / mise à jour de la documentation (FR & EN)
Technicien Support Informatique N2 de Proximité (H/F)Pour l'un de nos clients, nous recherchons un Technicien Support Informatique N2 de Proximité (H/F) pour renforcer l'équipe support en place. Vos missionsAu sein de l'équipe support, vous intervenez auprès des étudiants et des professeurs afin d'assurer la prise en charge des incidents et des demandes informatiques. À ce titre, vos principales missions seront : Assurer la gestion du kiosque support auprès des étudiants et des professeurs. Prendre en charge les incidents et les demandes informatiques. Enregistrer, suivre et traiter les tickets via l'outil de ticketing. Intervenir ponctuellement sur site pour résoudre les incidents dans les salles de cours et les amphithéâtres. Accompagner les utilisateurs dans la résolution de leurs problématiques informatiques. Profil recherchéVous justifiez idéalement d'une expérience sur un poste similaire en support informatique de proximité. Vous disposez d'un bon sens du service et d'un excellent relationnel. Vous avez une présentation soignée et professionnelle. Vous êtes capable de communiquer en anglais afin d'accompagner les étudiants étrangers. Des connaissances en solutions de visioconférence constituent un plus. ConditionsLocalisation : Marseille (13001) Contrat : Mission temporaire Durée : Dès que possible jusqu'au vendredi 18 décembre 2026 Rémunération : 27 000 € brut annuel
Contexte La division Mainframe Delivery Platform est chargée de maintenir en condition opérationnelle et de faire évoluer les systèmes et sous-systèmes du z/OS. L'objectif premier est de standardiser l'exploitation du SI mainframe en répondant aux besoins des clients internes. MissionsRationaliser la gestion des données clients et l'administration technique du z/OS. Assurer les fonctions de support, de mise en condition opérationnelle et de déploiement des produits sur l'ensemble du périmètre stockage du groupe (DFHSM, CA1 Vantage…). Contribuer aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et bandes (VTS) des plateformes z/OS. Analyser l'existant, proposer des améliorations, participer aux mises en œuvre des solutions validées. Mesurer de manière récurrente les gains obtenus.
Contexte de la mission Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques. Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité. Description de la mission Dans le cadre de cette mission, vous serez notamment chargé de : Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe. Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets. Analyser les risques IT et cybersécurité associés aux nouveaux projets. Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement. Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT. Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques. Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.
Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)
Level 1 Cyber Security Analyst Must have an Active DV Clearance as immediate starts available Level 1 Cyber Security Analyst Responsibilities Monitor SIEM tooling to identify potential security threats. Perform initial investigation and triage of security alerts. Escalate incidents in line with defined processes. Oversee Security Operators during shift activities. Identify and report faults within monitoring tools. Support continuous security monitoring across a 24x7 operation. Follow incident management processes to ensure timely response. Level 1 Cyber Security Analyst Skills and Experience Experience within cyber security or security operations environments. Strong understanding of SIEM tools and alert handling. Technical knowledge across enterprise IT such as networks or servers. Ability to lead activities within a shift environment. Strong communication skills across technical teams. Level 1 Cyber Security Analyst Additional Information To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.
#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Expert(e) Java (CIAM) - (f/m/d). Basé à Lille (hybride), mission longue. L'équipe en charge de l'authentification recherche un(e) expert(e) Java spécialisé(e) CIAM pour assurer le développement et le delivery des briques cœur du système d'authentification. Objectifs : migration d'architecture de Spring Security 5 vers Spring Security 7, conception et maintenance des moteurs d'authentification, gestion des jetons et intégrations protocolaires. Le rôle est hands-on et inclut l'implémentation de patterns résilients basés sur Kafka (Patterns CDC & Outbox), la mise en place de tests automatisés (Playwright, Gatling/Blazemeter) dès la phase de développement, et l'intégration d'un tracking précis via Amplitude. Le/la candidat(e) devra travailler sur la mise en œuvre d'A/B testing via Statsig, traduire les besoins produit en implémentations mesurables, et assurer la trajectoire de remboursement de la dette technique tout en maintenant une cadence de delivery soutenue. La conception des flux complexes devra s'appuyer sur le C4 Model et les services seront déployés et exploités sur Kubernetes avec Helm, avec une observabilité assurée via Datadog.
Almatek recherche pour l'un de ses clients, Un Technicien Support Informatique de Proximité N1/N2 Sur Montreuil. Mission Vous assurez le support informatique de proximité auprès des utilisateurs sur site et garantissez la disponibilité des postes, des services numériques et des outils pédagogiques. Vous êtes l'interlocuteur terrain de la DSI. Vos missions Diagnostiquer et résoudre les incidents, accompagner les utilisateurs et réaliser les interventions planifiées Préparer, déployer et dépanner les postes Windows 10/11, les terminaux mobiles et les périphériques (imprimantes, accessoires) Administrer au quotidien le poste de travail moderne : Microsoft 365, Intune, Autopilot Gérer le parc informatique (inventaire, affectation, CMDB) Réaliser le diagnostic réseau de premier niveau (LAN, WiFi, VPN, DHCP, DNS) avant escalade Assurer le suivi des tickets dans ServiceNow et alimenter la base de connaissances Compétences clés Windows 10/11, Microsoft 365 (Teams, Outlook, SharePoint, OneDrive, Entra ID), Intune, Autopilot, ServiceNow, TCP/IP, WiFi, VPN, matériel PC et mobile. Profil Bac +2 informatique souhaité (BTS SIO, TSSR ou équivalent). Autonome, rigoureux, avec le sens du service et une bonne communication. Un plus : environnement multisites, gestion de parc, réseau LAN/WiFi. Expérience : 2 à 5 ans en support de proximité
Almatek recherche pour l'un de ses clients, Un Technicien Poste de Travail Sur Chambéry. Missions principales Assurer le support informatique de proximité N1/N2 et accompagner les utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et systèmes. Installer, configurer, déployer et migrer les postes de travail Windows 10/11. Administrer les équipements et applications via Microsoft Intune et Autopilot. Assurer le support Microsoft 365 : Teams, Outlook, OneDrive et SharePoint. Gérer les smartphones, tablettes, imprimantes et périphériques. Effectuer les diagnostics réseau de premier niveau : LAN, Wi-Fi, DNS, DHCP, VPN et TCP/IP. Gérer le parc informatique, les inventaires, les affectations de matériel et la CMDB. Enregistrer et suivre les incidents dans ServiceNow, documenter les interventions et escalader les incidents complexes vers les équipes spécialisées. Appliquer les procédures de sécurité et garantir la continuité de service. Compétences requises Windows 10/11 et Microsoft 365. Microsoft Intune, Autopilot et Remote Help. ServiceNow et gestion de parc informatique. Réseaux : TCP/IP, DNS, DHCP, LAN, Wi-Fi et VPN. Support des postes de travail, équipements mobiles et périphériques. Profil recherché Formation minimale Bac en informatique, idéalement Bac+2 (BTS SIO, TSSR ou équivalent). Le candidat doit faire preuve d'autonomie, de rigueur, d'un bon relationnel, d'un sens du service développé et d'une capacité à gérer les priorités dans un environnement multisite.
Ingénieur de Production Informatique F/H - Nantes - Nantes Le contexteDans le cadre du développement de ses activités, Experis recherche un(e) Ingénieur de Production Informatique F/H sur Nantes pour intervenir auprès d'un acteur majeur de son secteur. Vous rejoignez une équipe en charge de garantir la disponibilité, la performance et la qualité de service des environnements de production. Vos missionsAssurer le maintien en conditions opérationnelles des applications et infrastructures de production. Superviser les traitements, analyser les alertes et gérer les incidents. Participer à la résolution des incidents de niveau 2 et 3 en coordination avec les équipes techniques. Réaliser les mises en production et accompagner les évolutions applicatives. Mettre en œuvre les procédures d'exploitation et veiller à leur amélioration continue. Automatiser les tâches récurrentes afin d'optimiser les opérations. Produire les indicateurs de suivi et contribuer à la qualité de service. Participer aux cellules de crise et aux actions de prévention des incidents.
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst IT pour rejoindre un programme stratégique : la mise en place d'une nouvelle plateforme front-to-back office dédiée aux produits de Security Finance (Repo et prêt-emprunt de titres). Vous intervenez au cœur d'un projet qui développe l'activité de salle de marchés, en lien avec les équipes front office, opérations, risques et finance. Vos missions : - Participer au cadrage et à la conception de la solution IT sur les différents domaines de la plateforme. - Rédiger les spécifications fonctionnelles à destination des développeurs, à partir des besoins métier (configuration du système et interfaces avec les autres systèmes). - Écrire les cas de tests permettant de valider la solution. - Valider les solutions implémentées par rapport à ces cas de tests. - Former les utilisateurs finaux à la solution déployée. - Coordonner et participer à la recette utilisateur (UAT), puis accompagner la mise en production. - Assurer le support de production de niveau 3 : analyse, résolution de problèmes et correction d'anomalies. Les sujets couvrent le pricing, le risque, le traitement des trades et des événements, ainsi que la comptabilité. Chez Ingéniance, vous rejoignez une communauté d'experts de la finance de marché, en CDI cadre, avec un vrai parcours d'évolution. Ref : O-IHNOM
