Trouvez votre prochaine mission ou futur job IT.

Localisation : Lille (3j présentiel, 2j remote)Démarrage : ASAP CONTEXTE:1 300 utilisateurs équipés de Gemini Enterprise, 10 directions métier impliquées et une communauté de 60 ambassadeurs à faire grandir. L'objectif ? Que l'IA soit un réflexe du quotidien.En binôme avec le pilotage du déploiement, vous êtes le moteur terrain de cette transformation. MISSIONS: L'Acculturation & la Formation Concevoir et animer des sessions (du collaborateur terrain au Comex). Rendre la technique simple : prompting, cas d'usage, bonnes pratiques et pièges (éthique, RGPD). Créer des contenus qui donnent envie (guides, tutos vidéo, bibliothèque de prompts). L'Animation de Communauté Animer nos 60 ambassadeurs (ateliers, retours d'expérience, challenges d'agents IA). Identifier les vrais besoins métier et assurer un support de proximité (FAQ, permanences). Le Pont Technico-Fonctionnel Prototyper des assistants, agents ou automatisations simple (no-code). Traduire les besoins métier en specs claires pour les dev/techs.

Dans le cadre de la structuration et du développement de ses activités de cybersécurité, notre client recherche un(e) Chef(fe) de Projet / Business Analyst Cybersécurité pour accompagner la reprise, l'évolution et le développement de plusieurs produits de sécurité informatique. Intégré à une équipe produit, vous interviendrez sur des solutions répondant aux enjeux de sécurité du système d'information, notamment autour de la traçabilité, de la collecte et de l'exploitation des traces informatiques. Votre rôle consistera à assurer le pilotage transverse des projets, à coordonner les différents interlocuteurs métiers et techniques et à accompagner la structuration d'une activité cybersécurité en pleine évolution. Vos principales missions : Piloter et coordonner les projets de reprise, d'évolution et de développement des produits cybersécurité. Recueillir, analyser et formaliser les besoins des différentes parties prenantes. Identifier les écarts entre les besoins exprimés et construire une vision fonctionnelle commune. Assurer l'interface entre les utilisateurs, les équipes cybersécurité et les équipes techniques. Participer au cadrage fonctionnel et à la priorisation des sujets. Organiser et suivre l'avancement des travaux, identifier les risques, les difficultés et les dépendances. Faciliter la collaboration entre les Business Analysts, les développeurs, le Product Owner et le Scrum Master. Veiller au respect des processus internes et du cycle de vie des produits. Accompagner les phases de validation fonctionnelle et de mise en production. Contribuer à la structuration et à la montée en charge d'une équipe dédiée à la cybersécurité.

Pour notre client, un grand groupe de la distribution, nous recherchons un(e) Analyste Développeur EDI Confirmé(e). Vous rejoindrez le pôle Applications et Flux, rattaché à l'activité Transport. Vous interviendrez au cœur des échanges de données informatisés (EDI) entre l'entreprise, ses partenaires, ses clients et ses fournisseurs. Vous prendrez en charge les flux EDI sur tout leur cycle de vie : analyse des besoins, conception, développement, mapping, tests, mise en production et support aux utilisateurs. Vos principales missions : Développement et maintenance des flux EDI Concevoir, développer et faire évoluer les interfaces EDI. Réaliser les paramétrages et les développements nécessaires au traitement des échanges. Assurer la maintenance corrective et évolutive des flux existants. Participer aux phases de qualification et de recette. Conception et mapping Analyser les besoins métiers et techniques. Concevoir les mappings entre les différents formats d'échange. Réaliser et maintenir les transformations de données. Garantir la qualité, la cohérence et la traçabilité des échanges. Administration des traducteurs EDI Paramétrer et maintenir les traducteurs EDI. Suivre les flux entrants et sortants. Identifier et résoudre les anomalies de transmission ou de transformation. Participer à l'industrialisation et à l'optimisation des traitements. Support et expertise Accompagner les équipes métiers et techniques dans la résolution des incidents. Participer aux analyses d'impact lors des évolutions applicatives. Contribuer à la documentation technique et aux bonnes pratiques de développement. Proposer des améliorations aux solutions EDI. C'est une mission intéressante pour un(e) spécialiste EDI qui veut mettre son expertise TradeXpress au service de flux critiques à fort volume. Vous serez autonome sur les sujets techniques, en lien direct avec les équipes métiers.

Mission : Réaliser la revue et la validation de modèles de score et de risque Concevoir, valider et piloter des modèles actuariels liés au provisionnement, à la tarification et aux risques Analyser les impacts financiers et réglementaires des modèles Réaliser des benchmarks et des analyses de profondeur de marché Contribuer aux décisions relatives à la solvabilité, à la réassurance et à la rentabilité Profil : Formation supérieure en actuariat, mathématiques financières ou ingénierie quantitative Certification d'actuaire requise Entre 6 et 9 ans d'expérience en actuariat ou en modélisation quantitative des risques Expertise des problématiques d'inventaire, de produits financiers et de risques Bonne maîtrise des enjeux financiers et réglementaires du secteur bancaire ou assurantiel

Dans le cadre de l'ouverture d'une exclusivité, nous recherchons plusieurs Business Analyst H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein d'une équipe projet pluridisciplinaire, vous contribuerez à la compréhension et à la formalisation des besoins métiers ainsi qu'à la conception de solutions fonctionnelles adaptées aux enjeux des utilisateurs. Véritable interface entre les équipes métiers et techniques, vous interviendrez tout au long du cycle de réalisation, de l'analyse du besoin jusqu'à la livraison de la solution, en collaboration avec les Product Owners, designers, développeurs et testeurs. Vos principales responsabilités pourront être les suivantes : Comprendre et s'approprier les parcours métiers et utilisateurs en collaboration avec les représentants métiers et les designers. Assurer le lien entre les équipes métiers et techniques tout au long du cycle de réalisation. Recueillir, analyser et formaliser les besoins métiers. Rédiger les expressions de besoins et challenger les demandes afin d'en évaluer la pertinence et les impacts. Concevoir des solutions fonctionnelles répondant aux besoins identifiés tout en garantissant leur cohérence globale avec le système d'information. Rédiger, découper et détailler les User Stories nécessaires à la réalisation des solutions. Définir les critères d'acceptation associés aux User Stories. Rédiger les spécifications fonctionnelles à destination des équipes de développement, notamment sur les interfaces utilisateurs et les API. S'assurer des prérequis et de la faisabilité technique des solutions en collaboration avec les équipes concernées. Analyser les anomalies et incidents afin d'identifier les éventuelles problématiques liées aux outils ou aux parcours utilisateurs. Évaluer les impacts des solutions livrées sur les usages, les processus métiers et la performance opérationnelle. Accompagner le Product Owner dans la priorisation des besoins et identifier les éventuels risques ou points d'alerte. Vous évoluerez dans un environnement Agile et collaboratif, au sein d'équipes pluridisciplinaires, avec un rôle central dans la traduction des besoins métiers en solutions fonctionnelles adaptées et cohérentes. La mission est basée à Niort avec 2 jours de présence sur site par semaine.

GENIEM recherche, pour l'un de ses clients grands comptes du secteur de la Défense, un Ingénieur Cybersécurité dans le cadre d'un recrutement en CDI chez le client, qui souhaite internaliser cette compétence. Vous viendrez seconder un ingénieur de l'équipe qui cumule aujourd'hui les rôles de développeur, chef de projet et ingénieur cybersécurité, et l'accompagnerez sur des sujets techniques et structurants pour l'entreprise, qui nécessitent cette double compétence. L'habilitation Secret Défense est un prérequis essentiel pour ce poste.

📢 Nous recherchons un Chef de projet SI – Risques de crédit & Notations pour une mission chez l'un de nos clients bancaires. 📍 Paris / Île-de-France 💼 Expérience recherchée : 6 à 9 ans Vous accompagnerez la Direction de Programme de la DSI Risques sur des projets de mutualisation et d'évolution des moteurs de notation ainsi que sur la constitution d'un dataset destiné à la modélisation du risque crédit. Vos principales missions : • Cadrer les besoins avec les métiers et analyser les scénarios possibles. • Définir les livrables, les budgets et les roadmaps. • Coordonner les équipes métier et IT. • Animer les comités et suivre l'avancement, les indicateurs et les risques projet. • Participer aux rituels de planification dans un environnement Agile SAFe. Profil recherché : • Bonne connaissance du risque crédit et des exigences réglementaires associées. • Expérience confirmée en pilotage de projets IT, notamment en construction et suivi budgétaires. • Capacité de synthèse, autonomie et aisance dans l'animation de comités. • Capacité à fédérer les interlocuteurs et à faire émerger un consensus

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant expert pour accompagner la préparation d'un dossier réglementaire majeur de résolution bancaire, à destination du régulateur européen. Vous intervenez au sein d'une équipe risques qui porte les exercices de stress testing, d'ICAAP et les travaux de plan de redressement et de résolution. Votre rôle : structurer les approches méthodologiques et piloter leur mise en œuvre. Vos missions : • Coordonner le projet et les différentes parties prenantes ; • Apporter une expertise méthodologique sur les exercices de résolution et de simulation de bail-in ; • Définir des approches de projection et d'analyse de la rentabilité de la banque après résolution ; • Proposer et structurer plusieurs options répondant aux attentes du régulateur ; • Renseigner le template quantitatif réglementaire avec l'appui des équipes internes ; • Accompagner la mise en œuvre opérationnelle des approches retenues. Une mission à forte visibilité, avec une grande autonomie, au cœur des enjeux réglementaires de la banque. Ref : O-BCCBK

Contexte Le directeur de mission assure la gouvernance transverse du projet SIGRHS, la cohérence des orientations et le respect des engagements. Il coordonne les équipes du projet, organise les arbitrages et sécurise les jalons de décision. Il intervient au niveau stratégique et contractuel, sans se substituer au chef de projet senior chargé de la planification détaillée, de l'animation quotidienne et du suivi opérationnel. Missions • Phase 1 – Cadrage et gouvernance : superviser la définition du périmètre, des objectifs, des responsabilités et des critères de réussite ; faire consolider le calendrier directeur, les dépendances et les modalités de décision ; veiller à l'alignement des parties prenantes sur les priorités. • Phase 1 – Conception et réalisation : superviser les revues de conception et les jalons de réalisation ; s'assurer de la cohérence entre besoins RH, choix techniques et engagements contractuels ; faire instruire les écarts de périmètre et arbitrer leurs impacts sur les délais, les coûts et la qualité. • Phase 1 – Données et interfaces : veiller à la prise en compte du référentiel RH, du dossier administratif unique, de la reprise des données et de l'interopérabilité, notamment avec DHIS2 ; faire remonter les points bloquants aux instances compétentes. • Phase 1 – Recette et préparation du pilote : superviser la stratégie de recette, les critères d'acceptation et le traitement des anomalies majeures ; faire vérifier la préparation des utilisateurs, du support et des conditions de mise en service ; soumettre les décisions de passage de jalon à l'instance habilitée. • Phase 2 – Pilote et stabilisation : superviser le pilote ; examiner les retours utilisateurs et les indicateurs consolidés ; arbitrer les priorités de correction et de stabilisation ; suivre les engagements de résolution et faire traiter les risques résiduels. • Phase 2 – Bilan et clôture : préparer le bilan de mission, la capitalisation et la clôture ; vérifier la complétude des livrables, le transfert des connaissances et la clarification des responsabilités de support et de maintenance. • Coordination transverse : articuler les décisions de gouvernance avec le suivi opérationnel du chef de projet senior ; organiser les escalades et les arbitrages entre équipes France et Bénin ; maintenir une communication de synthèse adaptée aux interlocuteurs décisionnaires. • Maîtrise des engagements : consolider les risques et dépendances ; examiner l'avancement, les écarts et les plans de mitigation ; préparer les comités de pilotage et suivre l'exécution de leurs décisions, les engagements contractuels et les jalons. • Livrables de gouvernance attendus : note de cadrage et de gouvernance, tableau de bord consolidé, registre des risques et arbitrages, supports des comités de pilotage, synthèses de passage de jalon et bilan de clôture, préparés avec les responsables opérationnels. Compétences techniques et managériales attendues • Gouvernance et direction de projet : maîtriser le cadrage, la gestion des jalons, le suivi des engagements contractuels, l'analyse des écarts et les mécanismes d'arbitrage ; savoir exploiter les tableaux de bord consolidés pour éclairer les décisions. • Compréhension des systèmes d'information RH : comprendre les enjeux du référentiel RH, du dossier administratif unique, du cycle de vie de l'agent, des portails administratif et agent, ainsi que de la GPEC et du pilotage décisionnel. • Architecture et intégration : savoir examiner, avec les experts, les principes d'architecture, les interfaces et les échanges de données ; apprécier la cohérence des choix d'interopérabilité, notamment avec DHIS2, et leurs incidences sur la pérennité de la solution. • Reprise et qualité des données : comprendre les démarches d'inventaire, de rapprochement, de nettoyage, de migration et de contrôle des données ; savoir questionner les critères de qualité et les responsabilités de validation. • Sécurité et confidentialité : comprendre les enjeux d'habilitation, de traçabilité, de protection des données RH, de sauvegarde et de continuité de service ; faire instruire les exigences applicables et les risques par les spécialistes concernés. • Qualité, recette et mise en service : savoir évaluer une stratégie de tests, les critères d'acceptation, la criticité des anomalies et les conditions de passage en pilote ; comprendre les enjeux de performance, de support et de maintenance. • Gestion des risques et dépendances : identifier les risques transverses, challenger les plans de mitigation, hiérarchiser les alertes et préparer des scénarios d'arbitrage documentés. • Coordination et communication : animer des comités de pilotage, négocier les priorités, faciliter la coopération interculturelle et à distance, et produire des synthèses décisionnelles claires. • Positionnement technique : disposer d'une culture technique suffisante pour dialoguer avec les architectes, développeurs et experts métier ; ne pas se substituer à eux pour la conception détaillée ou l'exécution technique.

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un chef de projet agile confirmé. Vous pilotez une solution de reporting BI qui permet aux équipes du Front Office de visualiser leurs risques de marché. Vous évoluez au sein d'une équipe d'une dizaine de personnes, au contact direct du trading et des équipes risques. Vos missions : - Construire et piloter la roadmap avec le Product Owner, l'éditeur de la solution, les équipes de développement et de production. - Qualifier les besoins métier et mesurer leur impact sur l'architecture existante. - Animer le chantier d'analyse métier et les besoins de documentation (FX et taux). - Suivre les développements avec le responsable technique en méthodologie agile. - Couvrir l'ensemble de la chaîne, de l'ingestion des données jusqu'aux tableaux de bord utilisateurs. - Échanger avec l'éditeur externe et les autres parties prenantes de la banque (conformité, achats, juridique). - Assurer le suivi budgétaire du projet. Le poste est un CDI cadre chez Ingéniance, avec 2 jours de télétravail par semaine. Ref : O-WTYUI

Bonjour, Nous recherchons pour notre client basé en région parisienne un Gestionnaire d'incidents confirmé (4-10 ans d'expérience). Objectif global - Piloter incidents et problèmes Contrainte forte du projet : Complexité d'intégration dans le SI client Le livrable est : Comptes-rendus d'incidents et comités et reporting sur l'activité Compétences techniques Infrastructure et réseau - Confirmé - Important ITIL - Confirmé - Important Outil de reporting et Service Now - Confirmé – Important Connaissances linguistiques Français Courant (Impératif) Description détaillée Analyses des incidents Identifie les potentiels incidents majeurs avec l'appui des équipes techniques Coordonne les cellules de résolution d'incidents majeurs ou à fort impact Coordonne les taskforces et rédige les CR Centralise et organise la communication sur incident pour l'ensemble des Directions Rédige les REX des incidents et valide ceux des partenaires Anime les points de production et rédige les comptes-rendus Reporting sur l'activité Problèmes : Gère un portefeuille de problème Anime des comités de suivi Coordonne des points de suivi Reporting sur l'activité Changement : Peut-être amener à instruire des CHG et à animer des CAB PARTICIPE À L'AMÉLIORATION CONTINUE Contribue à l'amélioration continue (post incidents) Propose des améliorations techniques/organisationnelles pour faciliter le traitement des incidents Contribue à l'évolution des outils utilisés par l'équipes Contribue à l'efficacité du processus de gestion des incidents et problèmes et à la mesure de sa performance Mise en place des process auprès des équipes IT et métiers PRÉPARE, PARTICIPE ET ANIME LES INSTANCES/COMITÉS SUR SON PÉRIMÈTRE ET REALISE LES COMPTES-RENDUS Compétences : Expérience technique en production : souhaitable Excel : impératif Power BI : souhaitable Service Now : souhaitable sinon Jira ou BMC Communication : impératif Rigueur : impératif Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst / Chef de projet expert du Wealth Management, pour rejoindre Ingéniance en CDI. Le client transforme son parcours prospect pour passer à une vision centrée sur le prospect. Des travaux ont déjà été menés sur plusieurs marchés. Vous intervenez sur un nouveau marché, avec ses spécificités métiers, ses outils et ses parcours, afin de définir les besoins cibles et de consolider le business case global. Vos missions : - Cartographier le parcours d'acquisition prospect : outils, sources et flux de données, processus de suivi, gouvernance. - Identifier les irritants : doublons de données, ruptures de parcours, tâches manuelles, extractions Excel, outils non synchronisés. - Recueillir et formaliser les besoins métiers : connaissance prospect, vision 360, pilotage commercial, outils front, marketing et campagnes. - Rédiger l'expression des besoins sous forme d'Epics, avec cas d'usage prioritaires et priorisation Must/Should/Could Have. - Évaluer l'alignement des besoins avec le modèle cible : identifiant unique, centralisation des données, automatisation des leads. - Construire le business case : volumétrie, gains commerciaux et de productivité, coûts macro, dépendances projets. - Présenter vos recommandations et une roadmap à la direction. Ref : O-KOZHS

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

Contexte / Objectifs Dans le cadre du programme d'intégration d'une entité au sein du groupe bancaire, les cadres réglementaire et normatif du Groupe imposent d'étudier et d'analyser les politiques, policies et normes appliquées par l'entité à intégrer sur le périmètre des risques de crédit, en lien avec le cadre de référence du Groupe et les différents projets de la Direction des Risques de Crédit Groupe, en cours ou finalisés. Cet exercice de « gap analysis » / diagnostic a déjà débuté et doit être intensifié, en lien étroit avec les équipes locales de Crédit et Risques de novobanco, afin de dérouler la roadmap d'intégration de l'entité sur le périmètre des risques de crédit, définie entre le S2 2026 et le S2 2027.