Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

//MISSION A POURVOIR ENTRE TOULOUSE , PARIS ET LYON// Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Vos principales missions seront les suivantes : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.

Le contexte Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d'établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d'ampleur (modernisation du concept, refonte de l'offre, évolution des pratiques et de l'expérience client), l'entreprise affiche l'une des plus fortes croissances de son secteur. Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et travaillez en lien étroit avec le RSSI. Vos missions Sécurité opérationnelle Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités Traiter les alertes de sécurité, qualifier et escalader les incidents Piloter les correctifs et la remédiation des vulnérabilités Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l'ensemble des environnements (siège, établissements, site de production, plateformes) Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel Réponse aux incidents Contenir, remédier et documenter les incidents de sécurité Contribuer aux retours d'expérience et aux plans d'action associés Contribution aux projets Intégrer les exigences de sécurité dans les projets d'infrastructure et métiers Réaliser les revues de configuration et le durcissement des systèmes Produire les tableaux de bord et indicateurs de sécurité opérationnelle Votre environnement En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d'établissements En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d'exploitation Les enjeux du poste Traiter un volume d'alertes élevé sans impacter l'activité des établissements, du site de production et du siège Faire appliquer les mesures de sécurité sans alourdir l'expérience utilisateur Concilier sécurité et contraintes d'exploitation dans un contexte de transformation de la DSI Monter en compétence sur les outils et suivre l'évolution des menaces

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.

Contexte de la mission • Renforcement d'un dispositif de pilotage dédié à la maîtrise des risques et à l'évolution du patrimoine applicatif • Modernisation des outils décisionnels utilisés par les équipes opérationnelles et les instances de gouvernance • Exploitation des données pour identifier tendances, alertes, facteurs de risque et actions correctrices • Recherche d'un consultant expérimenté capable de prendre rapidement ses sujets en autonomie Votre rôle au quotidien • Construire et faire évoluer les KPI, indicateurs d'alerte et analyses destinés au management • Concevoir, automatiser et maintenir les tableaux de bord et outils décisionnels sous Power BI • Analyser les risques, tendances et plans d'actions afin d'alimenter les restitutions de gouvernance • Animer les échanges métiers/IT et suivre les éléments budgétaires associés aux actions de remédiation Environnement technique • Power BI et conception de tableaux de bord décisionnels • KPI, reporting, mécanismes d'alerte et analyse de données • Gouvernance SI, risques IT et suivi de plans de remédiation • Outils collaboratifs, supports de restitution et animation d'ateliers Informations complémentaires • Client : Assurances • Mission longue • Localisation principale : Niort • Présence complète sur site en début de mission puis 3 jours par semaine sur site • Démarrage : décembre 2027 • Déplacements ponctuels possibles entre Niort, Saran et Paris

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst IT pour rejoindre un programme stratégique : la mise en place d'une nouvelle plateforme front-to-back office dédiée aux produits de Security Finance (Repo et prêt-emprunt de titres). Vous intervenez au cœur d'un projet qui développe l'activité de salle de marchés, en lien avec les équipes front office, opérations, risques et finance. Vos missions : - Participer au cadrage et à la conception de la solution IT sur les différents domaines de la plateforme. - Rédiger les spécifications fonctionnelles à destination des développeurs, à partir des besoins métier (configuration du système et interfaces avec les autres systèmes). - Écrire les cas de tests permettant de valider la solution. - Valider les solutions implémentées par rapport à ces cas de tests. - Former les utilisateurs finaux à la solution déployée. - Coordonner et participer à la recette utilisateur (UAT), puis accompagner la mise en production. - Assurer le support de production de niveau 3 : analyse, résolution de problèmes et correction d'anomalies. Les sujets couvrent le pricing, le risque, le traitement des trades et des événements, ainsi que la comptabilité. Chez Ingéniance, vous rejoignez une communauté d'experts de la finance de marché, en CDI cadre, avec un vrai parcours d'évolution. Ref : O-IHNOM

Dans le cadre du renforcement de son expertise technique, l'organisation souhaite s'appuyer sur un Tech Lead expérimenté afin d'accompagner les équipes IT, de garantir la qualité des solutions et de contribuer à l'évolution et à la modernisation du système d'information. Le consultant interviendra en transverse auprès des équipes techniques, de développement et d'infrastructure. Missions principales : Apporter une expertise technique transverse et accompagner les équipes dans leurs choix et orientations techniques. Définir et promouvoir les bonnes pratiques de développement, d'architecture et d'industrialisation. Garantir la qualité, la performance, la sécurité et la maintenabilité des solutions. Piloter des chantiers techniques structurants : obsolescence, migrations, modernisation et évolutions des environnements. Participer aux études d'impact et aux décisions d'architecture. Apporter un support technique avancé et contribuer à la résolution de problématiques complexes.

Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Déploie le cadre de confiance des systèmes intelligents et structure la conformité réglementaireDans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les exigences réglementaires européennes et sectorielles, un grand compte du secteur financier recherche un(e) Consultant(e) Gouvernance & Conformité IA. Ton rôle sera hautement structurant et transversal : tu concevras et déploieras le dispositif global de gouvernance permettant d'encadrer l'ensemble des cas d'usage IA tout au long de leur cycle de vie. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la conformité et à la gestion des risques technologiques. En interface quotidienne avec les directions juridiques, les DPO, les Chief Data Officers, les équipes cybersécurité et les squads de delivery IT, tu animeras le cadre normatif de l'entreprise. C'est le cadre idéal pour combiner expertise réglementaire de pointe (AI Act, DORA) et compréhension technique de l'IA, afin de garantir une innovation responsable et maîtrisée. Tes missions clésStructuration des Référentiels & Déploiement Normatif (Mode CONSEIL & CADRAGE) : Concevoir et maintenir le registre exhaustif des systèmes d'IA du groupe et classifier les cas d'usage selon leur niveau de criticité. Assurer la mise en conformité des solutions avec les cadres réglementaires en vigueur (AI Act, DORA, RGPD) et les recommandations de l'ACPR (gestion des données, performance, stabilité, explicabilité). Définir et formaliser les mécanismes de supervision humaine (human-in-the-loop / human-on-the-loop) adaptés à chaque classe de risque. Aligner les pratiques internes sur les référentiels de gestion des risques reconnus (NIST AI RMF, OWASP Top 10 for LLM). Audits, Coordination & Acculturation (Mode RUN & GOUVERNANCE) : Réaliser des audits et contrôles réguliers sur les systèmes d'IA en production pour vérifier le respect des exigences d'explicabilité et de traçabilité. Coordonner les travaux avec les équipes de cybersécurité concernant les risques spécifiques aux LLMs et modèles génératifs. Concevoir et animer des sessions de sensibilisation et de formation pour acculturer les équipes métiers et techniques aux enjeux de conformité IA. Élaborer les tableaux de bord de suivi de la conformité et présenter les reportings lors des comités de direction et instances de contrôle. Ton profilFormation : Bac+5 (Master 2, école d'ingénieurs, école de commerce ou formation juridique spécialisée en droit du numérique / conformité). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conformité réglementaire, gestion des risques IT ou gouvernance des données, idéalement acquise dans le secteur bancaire ou de l'assurance. Expertise Réglementaire & Gouvernance Impérative : Maîtrise des textes et standards applicables : AI Act, DORA, RGPD, recommandations ACPR. Connaissance des référentiels de risque de l'IA (NIST AI RMF, OWASP LLM Top 10). Expérience dans la formalisation de registres de traitement, de politiques internes et de procédures d'audit. Culture Technique IA : Bonne compréhension du fonctionnement des algorithmes de Machine Learning et des LLMs pour dialoguer d'égal à égal avec les data scientists et développeurs. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Relationnelle et Posture Transverse : Capacité à fédérer des interlocuteurs aux intérêts variés (juristes, développeurs, métiers, auditeurs). Esprit d'Analyse et de Synthèse : Aptitude à traduire des textes juridiques denses en exigences opérationnelles claires. Pédagogie et Force de Conviction : Facilité pour sensibiliser et faire adopter les règles de gouvernance sans freiner l'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte : Dans le cadre du renforcement de ses équipes infrastructures et production, une banque de renom recherche un Ingénieur Build Réseaux & Sécurité pour intervenir sur la mise en place de nouvelles solutions et les évolutions majeures des infrastructures réseaux et sécurité à l'échelle internationale. Au sein du Cluster CIB, vous contribuerez à la conception, au déploiement et à l'évolution des infrastructures, en coordination avec les équipes techniques, les architectes, les chefs de projet et les équipes applicatives, dans un environnement international. Missions Principales : Concevoir, mettre en œuvre et faire évoluer les infrastructures réseaux et sécurité ; Participer aux projets de déploiement de nouvelles solutions et aux changements majeurs sur les infrastructures existantes ; Intervenir sur des environnements réseaux routés et switchés ; Configurer et intégrer les équipements réseaux et de sécurité : routeurs, switches, firewalls, proxies, solutions F5, etc ; Travailler sur les protocoles et technologies réseaux : BGP, OSPF, STP, MPLS, ACI, ACL, etc ; Contribuer à la définition et à la rédaction des architectures techniques, notamment les dossiers HLD/LLD ; Coordonner les interventions avec les différents interlocuteurs techniques et fonctionnels ; Assurer la communication et la vulgarisation des solutions techniques auprès d'interlocuteurs variés, en Français et en Anglais ; Identifier les opportunités d'automatisation des opérations réseaux et sécurité, notamment à l'aide d'Ansible et de Python ; Participer, selon les besoins, à l'industrialisation des déploiements et à l'intégration de pratiques DevOps et CI/CD.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant expert pour accompagner la préparation d'un dossier réglementaire majeur de résolution bancaire, à destination du régulateur européen. Vous intervenez au sein d'une équipe risques qui porte les exercices de stress testing, d'ICAAP et les travaux de plan de redressement et de résolution. Votre rôle : structurer les approches méthodologiques et piloter leur mise en œuvre. Vos missions : • Coordonner le projet et les différentes parties prenantes ; • Apporter une expertise méthodologique sur les exercices de résolution et de simulation de bail-in ; • Définir des approches de projection et d'analyse de la rentabilité de la banque après résolution ; • Proposer et structurer plusieurs options répondant aux attentes du régulateur ; • Renseigner le template quantitatif réglementaire avec l'appui des équipes internes ; • Accompagner la mise en œuvre opérationnelle des approches retenues. Une mission à forte visibilité, avec une grande autonomie, au cœur des enjeux réglementaires de la banque. Ref : O-BCCBK

Description de la mission Au sein de la direction financière d'un grand groupe bancaire, vous contribuerez à la construction d'un dispositif de contrôle des données dans un contexte réglementaire et prudentiel. La mission comporte deux volets : mettre en place un premier dispositif de contrôle combinant analyses sur des populations complètes et investigations par échantillonnage, puis définir une organisation pérenne permettant de renouveler les campagnes selon une approche fondée sur les risques. Vous interviendrez en collaboration avec l'équipe projet, les métiers, les entités concernées et les équipes IT. Missions principales Cadrage et mise en œuvre du dispositif initial : Définir le périmètre des données à contrôler et sélectionner les contrôles pertinents par catégorie de données. Formaliser les règles de contrôle et coordonner leur traduction en requêtes sur les bases centrales avec les équipes IT. Coordonner l'exécution des contrôles sur les populations concernées et restituer les résultats par entité. Définir les échantillons à investiguer en combinant sélection des éléments les plus significatifs et sélection aléatoire. Faire qualifier les anomalies par les métiers et identifier les faux positifs. Accompagner les entités dans le lancement des actions de remédiation et contribuer aux réponses aux recommandations. Construction du dispositif pérenne : Formaliser une méthodologie permettant de définir et de renouveler les campagnes de contrôle. Intégrer les demandes d'ajustement, leur justification, les retours des utilisateurs, les risques inhérents aux données et les facteurs aggravants. Prioriser les données et les zones de risque à tester. Contribuer à la définition du fonctionnement cible et à la préparation d'une première campagne de contrôles. Pilotage et coordination : Organiser le suivi hebdomadaire pendant la phase de démarrage. Préparer et animer les ateliers avec les différents contributeurs. Rédiger les comptes rendus et suivre les actions. Préparer les supports de comité de pilotage et restituer l'avancement au chef de projet.