Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de la sécurité de systèmes d'information sensibles et réglementés, notre client recherche un Référent Cybersécurité Senior spécialisé dans la sécurisation des systèmes de contrôle d'accès physique. Le consultant interviendra sur les enjeux d'analyse de risques, d'homologation et de protection des infrastructures d'authentification. MissionsRéaliser et mettre à jour les analyses de risques selon la méthodologie EBIOS RM. Constituer, actualiser et suivre les dossiers d'homologation de sécurité. Évaluer la sécurité des systèmes de contrôle d'accès physique et des dispositifs de protection de site. Appliquer les recommandations et guides ANSSI relatifs à la sécurisation des systèmes de contrôle d'accès. Analyser les mécanismes de sécurité des badges, dispositifs biométriques, infrastructures d'authentification et systèmes embarqués. Définir les exigences de sécurité en matière de cryptographie, gestion des secrets et protection des données d'authentification.

Consultant AMOA – Contrôle de Gestion IT / SAP & Power BI (H/F) Nous recherchons un Consultant AMOA – Contrôle de Gestion IT pour le compte d'un de nos clients du secteur bancaire, dans le cadre d'une mission de pilotage et de suivi financier des activités IT. Missions : Produire les tableaux de bord de suivi financier des activités IT (Wiser Actual, clôtures, refacturation). Réaliser les clôtures comptables mensuelles, analyser les résultats et expliquer les écarts. Assurer le suivi des commandes de prestations informatiques. Suivre les immobilisations et amortissements. Accompagner les équipes métiers sur les activités de contrôle de gestion IT. Profil recherché : 4 à 6 ans d'expérience en contrôle de gestion, idéalement IT. Maîtrise indispensable de SAP et Power BI. Excellente maîtrise d'Excel. Bonne connaissance des processus comptables et du reporting financier. Informations pratiques : Localisation : Marseille (2 à 3 jours/semaine) / Paris Démarrage : ASAP Durée : Jusqu'au 31/12/2026 Statut : Freelance

Au sein du Département MCLR (Market, Counterparty & Liquidity Risk), et plus précisément dans l'équipe Counterparty Risk (CPR), la mission consistera à contribuer à l'amélioration et à la création d'outils permettant la certification des métriques de risque de contrepartie ainsi que la surveillance des dépassements. Contexte : La Direction des Risques (RISK) du client (BFI) assure le suivi et le contrôle des risques de l'ensemble des activités de la BFI. Elle regroupe les équipes spécialistes des risques de contrepartie, des risques de marché et des risques opérationnels. L'objectif de la Direction des Risques est de mettre à disposition du management une information rapide, objective, efficace et argumentée sur les risques encourus par la BFI, de proposer un dispositif d'encadrement adapté et d'en contrôler la mise en application. Le Département Market, Counterparty & Liquidity Risk (MCLR) compte 300 collaborateurs à l'échelle mondiale et supervise les activités Global Market. Au sein de ce département, l'équipe Counterparty Risk (CPR) se concentre sur la définition et la surveillance du risque de contrepartie, avec trois pôles. Expertises spécifiques : Dans le cadre de cette mission, nous recherchons les expertises et compétences suivantes : 1/Outils de gestion de projet et de développement : · Maîtrise de Jira pour la gestion agile des tâches, sprints et suivi de développement. · Expérience confirmée avec Bitbucket (ou GitHub) pour le contrôle de version (Git), la gestion des branches, les pull requests, et la collaboration sur le code source. 2/ Modélisation de données et Business Intelligence : · Compréhension approfondie des besoins en matière de visualisation et d'analyse de données, afin de structurer les modèles de manière optimale pour des outils de reporting et de BI tels que Power BI. · Maîtrise des principes de conception de schémas optimisés pour des cas d'usage analytiques (étoile, flocon, etc.). · Capacité à prévoir et à optimiser les requêtes et les agrégations. 3/ Compétences techniques : · Programmation et traitement de données : Maîtrise de Python (notamment avec les bibliothèques pandas et numpy). · Bases de données : Solides compétences en SQL et connaissance des principes de manipulation et nettoyage de données via des processus ETL. Langues : · Anglais courant (oral et écrit) pour la lecture de documentations techniques, la participation à des audits et les échanges internationaux. Les compétences facultatives mais appréciées dans le cadre de cette mission sont : · Maîtrise des produits dérivés et des opérations de financement sur titres (reverse repos et prêt/emprunt). · Connaissance des métriques utilisées pour la surveillance du risque de contrepartie (VaR Credit/PFE).

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets

Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Senior Transformation de Fonctions Finance & Contrôle de gestion H/F à Marseille, France. Contexte : Le département Revenue Control (23 collaborateurs : 17 en contrôle qualitatif au sein des lignes commerciales, 6 en équipe centrale) doit faire évoluer son positionnement, d'une logique de contrôle transactionnel et de vérification de conformité vers une logique d'analyse de la performance, d'exploitation de la donnée et d'accompagnement du pilotage commercial Doit faire évoluer son positionnement et s'intégrer dans le process de travail du contrôle de gestion (outils communs en lien avec la comptabilité). Production de reporting et analyses qui n'ont pas évoluées et ne correspondent plus aux attente des clients ( notamment lignes). Outils spécifiques cloisonnés non intégrés à l'environnement cible SAP/LISA L'organisation actuelle, historiquement stable et marquée par une forte culture d'équipe, montre aujourd'hui ses limites : compétences data/analytiques à renforcer (volumes de données, Qlik, restitution visuelle, recommandations), outils et bases de données jugés complexes et dépendants de quelques experts, redondances entre contrôles locaux (J+10) et contrôles centraux (J+25), pyramide des âges très marquée (âge moyen 51,8 ans, 27% des effectifs ≥ 60 ans) avec un enjeu fort de transmission des compétences, notamment au sein de l'équipe centrale où plusieurs départs à la retraite sont attendus à court/moyen terme. Un nouveau management, expérimenté en conduite du changement et en transformation d'équipes à forte ancienneté, doit prendre en charge le département à compter du 1er octobre 2026 (équipe non encore informée à ce stade). Les missions attendues par le Consultant Senior Transformation de Fonctions Finance & Contrôle de gestion H/F : revue des missions et responsabilités des deux sous-équipes, identification des activités à faible valeur ajoutée ou transférables vers le GBS, simplification des outils et bases de données, développement des compétences analytiques et data, sécurisation des compétences critiques, et accompagnement humain des impacts organisationnels et des situations individuelles.

Nous recherchons un chef de projet disposant d'une excellente connaissance de l'outil Anaplan pour accompagner le deploiement de la solution sur les premiers modeles de planification et de pilotage de la performance, chez un acteur du secteur de l'assurance. VOLET PROJET Piloter le projet de bout en bout : structuration, comitologie, planning, animation des instances et sollicitation des bons interlocuteurs. Recueillir et formaliser les besoins des equipes de controle de gestion, puis les traduire en specifications fonctionnelles. Construire et faire evoluer les modeles : regles de calcul, axes d'analyse, scenarios. Conduire la recette et accompagner la montee en competence des utilisateurs. VOLET METIER Controle de gestion : construction budgetaire, analyse de la performance, suivi des ecarts, reporting de gestion. Bonne comprehension des enjeux du secteur de l'assurance.

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Nous recherchons un chef de projet disposant d'une excellente connaissance de l'outil Anaplan pour accompagner le deploiement de la solution sur les premiers modeles de planification et de pilotage de la performance, chez un acteur du secteur de l'assurance. Volet projet Piloter le projet de bout en bout : structuration, comitologie, planning, animation des instances et sollicitation des bons interlocuteurs. Recueillir et formaliser les besoins des equipes de controle de gestion, puis les traduire en specifications fonctionnelles. Construire et faire evoluer les modeles : regles de calcul, axes d'analyse, scenarios. Conduire la recette et accompagner la montee en competence des utilisateurs. Volet metier Controle de gestion : construction budgetaire, analyse de la performance, suivi des ecarts, reporting de gestion. Bonne comprehension des enjeux du secteur de l'assurance.

Notre client est un acteur tech en forte croissance, dont la fonction Achats est en pleine phase de structuration. La Direction Achats cherche à renforcer son équipe avec un profil senior issu de grands groupes, capable d'apporter méthode, process et pilotage de la performance, tout en introduisant de nouvelles façons de travailler fondées sur l'IA et les agents. Démarrage : ASAP Durée : 6 mois minimum Localisation : Paris, 1 à 2 jours de télétravail par semaine Reporting : Direction Achats, en lien étroit avec le CFO Missions principales Structuration et performance Structurer les process achats et Procure-to-Pay, en lien avec la Finance Définir et déployer un pilotage de la performance achats (KPI, reporting, gouvernance) Exploiter le spend existant (basé sur l'ERP SAP S/4HANA) pour produire des analyses actionnables Optimiser l'usage de l'outil P2P en place, aujourd'hui sous-exploité IA et automatisation Concevoir des agents IA pour automatiser les négociations non critiques Mettre en place un closing par catégorie, avec conditions spécifiques, et un routage vers les acheteurs uniquement en cas de red flags Accompagner l'équipe dans l'adoption de ces nouveaux modes de travail

Contexte de la mission : Notre client dans le secteur de l'Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d'Activité. Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d'un SMSI aligné sur la norme ISO 27001. Tâches attendues : Réalisation du bilan d'impact sur l'activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires). Actualisation du PCA sur ses trois volets : Humain : cellule de crise, personnes clés et suppléants, communication de crise Métiers : activités essentielles, modes dégradés, priorités de redémarrage IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d'actions. Mise en conformité DORA et ISO 27001 / 22301, préparation des audits. Contribution à l'actualisation du SMSI et renfort ponctuel du RSSI.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gouvernance des activités réglementaires, en participant aux campagnes d'auto-évaluation, et en contribuant aux audits et contrôles de conformité IT. MissionsLes principales responsabilités se divisent en deux grands axes : Participation aux campagnes d'auto-évaluation Contribution à la définition du périmètre et à l'identification des parties prenantes Participation à la préparation et à l'animation des kick off Collecte et consolidation aux résultats des auto évaluations Participation à la formalisation des plans de remédiation

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Contexte de la mission : Urgent démarrage cette semaine : nous recherchons un/une Acheteur Indirect expérimenté pour notre client localisé dans les Yvelines (78 – En présentiel). Notre client est un grand groupe (+5000 pers) expert technique reconnu dans ses domaines par ses clients de l'industrie, de la Construction et des infrastructures. Responsabilités principales : Reprise d'un portefeuille Achats indirect (surtout) et direct ; Sécuriser les projets en cours et assurer un relationnel de confiance avec les fournisseurs ; Gestion des AO en cours, piloter les catégories achats, suivi des contrats et renouvellements.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Cybersécurité (H/F) à Lyon, France. Contexte : Dans le cadre de l'amélioration continue de ses pratiques, le pôle souhaite faire évoluer son dispositif d'intégration de la cybersécurité dans les projets numériques, renforcer l'homogénéité des analyses produites et capitaliser davantage sur les connaissances acquises lors des accompagnements Les missions attendues par le Expert Cybersécurité (H/F) : Animer les ateliers de travail avec les parties prenantes - Ateliers d'idéation Recueillir, formaliser et prioriser les besoins métiers Produire les livrables de cadrage nécessaires à la mise en oeuvre de la solution cible Structurer un référentiel cyber partagé de risques et de mesures de sécurité Produire les recommandations d'amélioration du dispositif cible La mission se découpe en deux axes principaux : Construction du référentiel cyber et formalisation du besoin/rédaction du cahier des charges La mission est localisée à Lyon - Aucun profil hors de cette localisation ne sera étudié

Nous recherchons, pour le compte de notre client, acteur mondial de référence, un Consultant spécialisé sur l'ERP IFS. Missions principales : Paramétrage et optimisation des modules financiers d'IFS (comptabilité générale, auxiliaire, immobilisations, etc.). Analyse des besoins métiers et traduction en solutions fonctionnelles dans IFS. Accompagnement des équipes finance dans l'utilisation de l'ERP. Participation aux phases de tests, recettes et mises en production. Support fonctionnel et résolution d'incidents liés aux processus financiers.