ContexteMission d'expertise en gouvernance des accès et gestion des habilitations dans un environnement IT structuré autour d'Active Directory, Entra ID et solutions IBM. Missions :N3 sur ITIM, AD et Entra ID Optimiser les workflows et les processus Accompagner les métiers sur la nouvelle gouvernance des accès Mettre en place des indicateurs et des reportings Accompagner les projets sur l'application de la gouvernance des habilitations Accompagner la mise en place des habilitations dans le Cloud Azure
Freelance / Portage / CDI : Consultant DataViz Expérimenté Localisation : Rennes + déplacements réguliers en région Bretagne Télétravail : 2 jours maximum/semaine – présence sur site 3 jours/semaine Démarrage : 19 octobre 2026 Durée : 6 mois ferme, renouvelable jusqu'à 18 mois TJM max négociable : 450 € Expérience : 6 ans minimum Compétences indispensables : Power BI Python / R Dataiku SQL / PostgreSQL API Conception de modèles de données Développement BI / DataViz Analyse et traitement de données Documentation technique et fonctionnelle Méthodologies Agile / Scrum ou cycle en V Atouts : UiPath / RPA / RDA Certification Power BI Expérience en MCO et supervision d'outils Data Conception de workflows Data Expérience sur des POC / prototypes et mise à l'échelle Point important et éliminatoire : Le consultant doit impérativement pouvoir présenter 3 références de projets similaires réalisés en région Bretagne. Pour chacune des 3 références, il faudra être en mesure de détailler le contexte fonctionnel, l'environnement technique et les technologies utilisées, la durée d'intervention, l'organisation de l'équipe, les livrables réalisés ainsi que le niveau de contribution du consultant. Le candidat sélectionné sera également sollicité pour participer à la rédaction de la réponse technique. SVP : CV à transmettre selon les modalités indiquées dans l'annonce, en précisant vos 3 références similaires réalisées en Bretagne.
ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'amélioration de la maîtrise des accès aux applications (modèle et processus d'habilitation, processus de revue et de recertification) et ce pour l'ensemble des collaborateurs d'une grande entreprise du secteur financier, environ 30 000 collaborateurs. MissionsGestion des différentes demandes d'autorisations et d'habilitations spécifiques des personnes aux ressources IT (accès distants, poste de travail, infrastructure, droits en exception, etc.) Activités de cellule locale pour les utilisateurs sur le déploiement des applications dans l'outil IAM et l'accompagnement des utilisateurs Accompagnement des équipes IT dans l'application des exigences de sécurité sur la gestion des accès de leur patrimoine Construction et suivi des campagnes de contrôles et revue des droits techniques et applicatifs, analyses, synthèses et suivi des remédiations Accompagnement au déploiement des nouvelles briques de sécurité autour de l'IAM sur le périmètre de l'entreprise Maintien des indicateurs et tableaux de bord de suivi des activités relatives à la maîtrise des accès Assistance sécurité relative aux différentes sollicitations Réalisation de reporting, notamment pour les Comités de Pilotage mensuels
Contexte : Nous recherchons un Chef de Projet IT Sénior pour prendre en charge le pilotage opérationnel d'un ou plusieurs projets stratégiques au service de la DSI et de l'entreprise. Vous assurerez la conduite des projets confiés de bout en bout, depuis les phases de cadrage jusqu'à la mise en production, en coordonnant l'ensemble des parties prenantes métiers, IT et partenaires externes. Vous garantirez l'atteinte des objectifs en matière de périmètre, qualité, coûts, délais et maîtrise des risques. Évoluant dans un environnement organisé en partie en mode produit, vous maîtriserez les principes Agile ainsi que les principaux frameworks de passage à l'échelle, notamment SAFe. Vous contribuerez également à l'amélioration continue des pratiques de gestion de projet, de gouvernance IT et de pilotage de portefeuille, afin de soutenir la performance et la transformation du système d'information. Missions principales : · Pilotage opérationnel d'un ou plusieurs projets stratégiques · Conduite des projets de bout en bout, du cadrage à la mise en production · Coordination des parties prenantes métiers, IT et partenaires externes · Garantie de l'atteinte des objectifs en périmètre, qualité, coûts, délais et maîtrise des risques · Contribution à l'amélioration continue des pratiques de gestion de projet, gouvernance IT et pilotage portefeuille Profil recherché : · Nous recherchons un profil avec plus de 9 ans d'expérience en gestion de projet IT. · Vous êtes reconnu(e) pour votre expertise en Gestion projet Agile (Scrum & Kanban), votre maîtrise de JIRA et votre expérience en Transformation Cloud PAAS. · Vous avez une solide expérience dans la gestion de planning, budget et risques, la définition d'organisation et de comités de pilotage. · Vous savez faire preuve de négociation, de synthèse et d'imagination pour mener à bien vos projets. · Une connaissance des enjeux de résilience multi-cloud, d'infrastructure et d'amélioration de la qualité de service, ainsi que du CRM Référentiel client serait un plus.
Contexte : Dans le cadre du projet ORION, un des objectifs est de sécuriser la construction des environnements de données de modélisation et de backtesting depuis la nouvelle infrastructure de données. La mission vise à garantir la continuité historique des données, à valider la qualité des nouveaux flux par rapport aux anciens, et à adapter les programmes d'extraction actuels. Description de la mission : Le profil devra piloter les 3 chantiers suivants : Chantier 1 : Contrôle de cohérence · Objectif : S'assurer de la cohérence des données extraites entre l'ancien et le nouveau système décisionnel. · Périmètre : Données nécessaires à la constitution des 4 environnements de données de l'équipe Modèles et Data ALM Travaux à réaliser : · Définition du plan de contrôle et des indicateurs de cohérence · Développement des scripts de comparaison et d'audit. · Identification, analyse et documentation des écarts éventuels entre les deux systèmes. Chantier 2 : Adaptation des codes d'extraction · Objectif : Rendre les programmes d'extraction opérationnels avec la nouvelle infrastructure. · Travaux à réaliser : · Audit des codes d'extraction actuels (historiquement connectés aux anciennes sources). · Modification et optimisation de ces codes pour pointer vers les nouvelles sources de données. Chantier 3 : Continuité historique · Objectif : Permettre aux équipes d'études d'utiliser de manière transparente l'historique de données (fusion de l'ancien et du nouveau monde). Travaux à réaliser : Développement des modules de préparation et de concaténation des données historiques avec les nouvelles données. Environnement technique : L'ensemble des travaux, développements et requêtes devra impérativement être réalisé sous SLC Altair (émulateur SAS).
🌟 Quel sera ton poste ? 🌟 💼 Poste : Consultant(e) Audit & Gouvernance Salesforce Senior 📍Lieu : Bordeaux 🏠 Télétravail : 2 jours par semaine 📝Contrat : CDI, Portage, Freelance 👉 Contexte : Dans le cadre d'une mission stratégique auprès d'un grand groupe, tu interviendras sur l'analyse et l'évaluation des usages Salesforce déployés au sein de plusieurs directions métier. Ton objectif sera d'apporter une vision claire, objective et indépendante afin d'aider la gouvernance à définir sa trajectoire Salesforce pour les prochaines années. Tu auras pour missions de : • Définir la méthodologie et cadrer l'audit des usages Salesforce • Animer des ateliers et conduire des entretiens avec les équipes métiers et IT • Analyser les configurations, droits d'accès, intégrations et données d'usage • Cartographier les usages légitimes, redondants ou non maîtrisés • Évaluer les risques liés à la sécurité, à la conformité, aux coûts et à la dépendance éditeur • Produire les restitutions intermédiaires et le rapport final • Élaborer et présenter des scénarios d'évolution et des recommandations stratégiques auprès des instances de gouvernance
Pour le compte d'une plateforme logistique d'une enseigne retail (2 points de stock distincts : retail physique et eCommerce), mission de management de transition (assurer la continuité d'activité au départ du démissionnaire et aider à l'arrivée du successeur). 3 mois pour commencer (recrutement lancé, pas de candidat à date). Démarrage ASAP (pour tuilage avec démissionnaire lors de la prochaine cloture mensuelle). Full time, sur site 3j par semaine (Seine et Marne, proche Nandy). Missions "classiques" du contrôle de gestion sur les fonctions logistique et transport : Clôtures mensuelles Reporting des différents comptes d'exploitation Revues de perf. mensuelles avec chefs d'équipe et managers terrain, etc. Appui aux projets de transformation : Suivi du plan et des coûts de certains projets de transfo impactant les fonctions logistiques/transport et le site : migration SAP, déménagement 2028, migration nouveau WMS, etc. Sous la resp. du Directeur du site (n+1 hiérarchique), avec 3 donneurs d'ordre différents selon les missions (métiers logistique et transport, CdG Groupe, resp. de la transfo). Pas de management.
Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.
Contexte: Au sein de l'équipe responsable de la gestion des risques informatiques et cyber, la mission soutiendra l'équipe dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l'ensemble des métiers . MISSIONS : - Établir et communiquer la gouvernance d'entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle ; - Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses ; - Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques ; - Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante ; - S'assurer que les activités sont conformes aux lois et règlements applicables ; - Rendre compte des risques technologiques à l'échelle de l'entreprise auprès de la direction générale ; - Fournir de la formation, des outils et des conseils auprès de vos périmètres ; - Promouvoir une solide culture de gestion des risques. La mission aura pour but d'accompagner l'amélioration dans les orientations stratégiques et dans le cadre de contrôle des risques de l'entreprise.
La prestation est sous le pilotage opérationnel de l'entité « Pilotage et Tests Relation client et réseaux » qui à ce titre supervise le contenu et la réalisation des missions confiées. Nous recherchons un Chef de Projets pour prendre en charge le pilotage de projets et volets SI de programmes, de chantiers et d'avant-projets technico-fonctionnels d'évolution du SI Client. Notre entité adresse les domaines suivants et le plan de charge de cette mission sera constitué en fonction de l'actualité projet du moment et du profil de l'intervenant retenu : • Evolution de socles utilisés par le SI client (TIBCO, DOMINO, SOCLES PROPRES au groupe) • Implémentation de réglementations (RGPD, LCBFT, DMD2, DEMTEL, …) • Gestion et pilotage des flux clients (téléphonie, sms, mails, …) • Gestion de la relation client
Contexte : Dans le cadre d'un programme visant à mettre en place les solutions de gestion des prestations prévoyance pour les contrats collectifs et individuels à horizon fin 2027, notre client recherche un Chef de Projet SI Data Senior. La mission consiste à piloter le chantier SI Data du programme, autour du déploiement du module de gestion des prestations prévoyance d'Active Infinite, tout en prenant en compte la coexistence avec la solution existante Graphtalk AIA utilisée en mode « run off ». Missions principales : · Piloter le chantier des impacts SI Data du programme. · Piloter la conception et la mise en œuvre de l'intégration des données dans le SI Data : entrepôts de données, référentiels, Centre de Données Actuariel (CDA), etc. · Concevoir et mettre en œuvre les usages des données : usages actuariels, reporting et réglementaire. · Prendre en compte la coexistence des deux systèmes de gestion des prestations : Active Infinite pour les nouveaux sinistres et Graphtalk AIA pour les sinistres en cours. · Piloter les phases de tests et de recette. · Rédiger les livrables projet : spécifications, stratégie de tests, cahier de recette, etc. · Animer les ateliers de travail avec les différentes parties prenantes. · Piloter et coordonner les travaux avec les équipes internes SI Data et mettre en place la comitologie associée. · Coordonner les travaux avec les équipes métiers et SI. · Gérer les adhérences du SI Data avec les autres projets, notamment les projets de migration d'offres. · Participer aux instances de suivi du programme. · Suivre les plannings, risques, dépendances et actions du chantier. · Accompagner la montée en compétence des collaborateurs du client. Livrables attendus : · Planning et suivi du chantier SI Data. · Dossiers de conception et d'intégration des données. · Spécifications fonctionnelles et techniques. · Stratégie et cahiers de recette. · Résultats et suivi des tests et recettes. · Documentation relative aux usages Data actuariels, réglementaires et de reporting. · Reporting d'avancement, suivi des risques et dépendances. · Supports et comptes rendus des ateliers et instances de gouvernance. · Documentation de coordination avec les différents acteurs SI Data et métiers. · Supports de montée en compétence des collaborateurs.
Contexte de la mission Nous recherchons un consultant pour assurer le RUN opérationnel d'une plateforme PIM/DAM et piloter ses projets d'intégration au sein d'un groupe international. Date de démarrage : septembre 2026 Passation : une passation avec le consultant actuel est prévue Format : 3 jours sur site / 2 jours en télétravail Missions principales Supervision et diagnostic des flux entrants/sortants (imports, API, connecteurs, interfaces) Monitoring des logs et de la qualité de la donnée produit Pilotage de projets d'intégration : nouvelles connexions, syndication multi-pays Support fonctionnel aux utilisateurs métiers et gestion des accès Coordination avec les équipes IT, l'éditeur et l'intégrateur Modalités Élément Détail Type de poste Consultant (RUN + projets d'intégration) Prise de poste Septembre 2026 Rythme 3 jours sur site / 2 jours télétravail Environnement Groupe international
Notre client renforce la gouvernance de sécurité de ses environnements Azure DevOps, utilisés par plusieurs Business Units. La mission consiste à auditer et challenger les configurations existantes, identifier les mauvaises pratiques notamment autour des Personal Access Tokens (PAT) et définir des standards de configuration sécurisés, homogènes et applicables à l'ensemble des BU. Missions principalesAuditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections Sécuriser les pipelines CI/CD et mettre en place des security gates Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, authentification OIDC / workload identity federation Gérer les secrets et intégrer Azure Key Vault Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code Accompagner plusieurs équipes et BU dans l'adoption de standards secure by default
Contexte : Dans le respect de la stratégie d'entreprise, des règles d'éthique et des procédures en vigueur, notre client souhaite accélérer l'adoption responsable des outils d'intelligence artificielle, renforcer durablement les compétences des collaborateurs et des Champions IA et structurer le partage de cas d'usage à valeur ajoutée par métier. La mission porte principalement, de septembre à décembre 2026, sur la structuration du parcours de formation IA, l'activation de la communauté des Champions IA et le déploiement de communautés de pratique orientées métiers. Missions principales : · Concevoir et actualiser les supports de formation IA, notamment le Campus Solutions IA et, le cas échéant, le parcours IA dans Cornerstone. · Planifier et organiser les sessions de prise en main pour les nouveaux collaborateurs. · Mesurer la participation, la satisfaction et les acquis des participants et définir les actions d'amélioration. · Assurer une veille hebdomadaire sur les évolutions des outils et contenus IA et diffuser une synthèse opérationnelle aux Champions IA. · Maintenir une cartographie actualisée des Champions IA par unité opérationnelle, département et métier. · Mobiliser, accompagner et suivre l'activation des Champions IA à travers un parcours continu et des objectifs d'engagement. · Contribuer à l'animation des communautés de pratique métiers en soutien des Champions IA. · Mettre à jour et enrichir le catalogue des cas d'usage IA, avec un responsable et un statut pour chaque cas. · Identifier, qualifier et prioriser les besoins métiers non couverts par les outils IA disponibles. · Orienter les besoins identifiés vers les instances compétentes. · Mesurer l'impact des communautés de pratique sur l'appropriation des outils et l'activation des cas d'usage. · Élaborer et déployer un plan de communication segmenté par public, canal et échéance. · Informer les collaborateurs des évolutions des outils et valoriser les réalisations locales et globales. · Coordonner les messages avec la communication interne de la filiale. · Mesurer la portée et l'engagement des actions de communication afin d'ajuster les messages et canaux. · Coordonner les parties prenantes, suivre les résultats et alerter sur les risques, dépendances et décisions nécessaires. Livrables attendus : · Campus Solutions IA actualisé et supports de formation associés. · Calendrier des sessions de formation et de prise en main. · Cartographie actualisée des Champions IA. · Parcours d'animation et de mobilisation des Champions IA. · Catalogue des cas d'usage IA par métier. · Plan de communication segmenté. · Synthèses de veille IA à destination des Champions. · Tableaux de bord de suivi de l'adoption, de la participation et de la satisfaction. · Suivi de l'activation des cas d'usage et des communautés de pratique. · Bilans et recommandations d'amélioration.
Notre client dans le secteur Autre recherche un/une Consultant Vulnerability Managament H/F Description de la mission : Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : • Déployer et opérer les AV/EDR et Scanner de vulnérabilités • Assurer le MCO de ces outils de sécurité • Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités • Assurer une veille technologique en matière de méthodes et outils de sécurité • Contribuer au traitement des incidents de sécurité • Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions • Définir et implémenter les politiques de scan de vulnérabilités • Comprendre les enjeux et contextualisation des données • Déployer le service de gestion des vulnérabilités et l'implémenter techniquement • Gérer les assets • Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) • Gérer les rapports d'analyse (Dashboard, Reports) • Structurer l'ordre de correction • Apporter un support aux clients à la prévention et à la remédiation • Exercer une veille technologique pour anticiper les risques et les menaces • Analyser les menaces et les risques dans le contexte • Apporter un appui méthodologique dans les standards actuels de sécurité et qualité • Faire de l'amélioration continue des processus • Assurer la qualité des livraisons de service • Reporter auprès du responsable du service et des clients du service • Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. 5 ans d'xp Minimum Technique : 1. Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) 2. Bonne connaissance des outils de gestion des vulnérabilités 3. Bonne connaissance des infrastructures SI globalement 4. Bonne connaissance des projets applicatifs 5. Bonne connaissance des pratiques SAFE Compétences / Qualités indispensables : Vulnerability Managment , AV/EDR, Scan de vuln, Mcafee Trellix, Qualys Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine
Une entité BFI d'un grand groupe bancaire gère les activités de trading via la ligne de métier Global Markets. Dans le cadre d'un audit de la BCE (OSI), deux sujets clés ont été examinés : Les processus front to back et l'infrastructure IT liés aux transactions sur dérivés. La gestion des risques de marché, en particulier au sein des succursales de New York et de Hong Kong. À la suite de cet audit, la BCE a formalisé plusieurs observations et recommandations. Un programme de remédiation visant à répondre à ces exigences a été lancé. Les chantiers résultants impactent plusieurs départements de la BFI, en particulier la DSI Global Markets et Risques (département IT GMR) et le département Risques. Un programme dédié, nommé PosITif, a été initié et piloté par l'équipe Transversal Projects du département IT Global Market & Risks, au sein du département IT GMR, afin de répondre aux recommandations qui lui sont attribuées et à celles pour lesquelles IT doit contribuer. Cette équipe a pour mandat de : Faciliter la prise en charge des études et projets transverses. Coordonner et piloter les projets métier transverses impliquant plusieurs équipes d'IT GMR. Accompagner la déclinaison du programme « Scale UP / Plan stratégique de la DSI » au sein des équipes IT GMR, en facilitant la structuration des projets, en pilotant leur avancement et en conduisant les actions de conduite du changement nécessaires à la bonne intégration des nouvelles pratiques et méthodes de travail de développement et de release. Objectifs de la mission : Dans ce cadre, nous recherchons un PM expérimenté pour travailler sur le chantier « End-User Computing » (EUC), qui fait l'objet de l'une des recommandations de la BCE. Le terme « End-User Computing » (EUC) fait référence aux développements IT réalisés par le métier. Le PM travaillera en étroite collaboration avec le Secrétariat Général, les équipes IT CIB Transversal et les équipes métier Front Office, Opérations et Risques. Principales responsabilités : · Contribuer à la formalisation et à la mise en œuvre d'une politique EUC, en coordination avec le Secrétariat Général et les équipes métier. · Piloter la réalisation et la consolidation de l'inventaire des EUC existants dans les équipes métier. · Enrichir les enregistrements existants dans l'inventaire afin d'obtenir une vue consolidée et exploitable. · Décliner les exigences de la politique EUC en procédures couvrant le cycle de vie des EUC : création, validation, stockage, modification, arrêt/décommissionnement, transition vers l'IT, évaluation des risques et contrôles de sécurité. · Organiser et suivre l'évaluation des risques des EUC inventoriés, conformément aux critères définis dans la politique et les procédures établies. · Coordonner l'identification de mesures correctives pour combler les éventuelles lacunes identifiées. · Identifier les EUC candidats à une transition vers des solutions IT-managées, en privilégiant une approche pragmatique (full IT-managed ou hybride low-code/no-code avec contrôles renforcés), lorsque cela est justifié conformément à la politique et aux procédures établies. · Établir la roadmap de transition des EUC vers des solutions IT-managed.
