Trouvez votre prochaine mission ou futur job IT.

Kajenthi@RED Global – Recherche un Cybersécurité GRC – Paris intramuros – Hybrid – Freelance – 6 mois + RED Global recherche un Consultant Cyberécurité GRC, Freelance – 6 mois +, Paris intramuros Start Date: ASAP Durée: 6 mois renouvelable Workload: Full Time Lieux: Paris – Hybride Langues: Français et Anglais technique PROFIL RECHERCHÉ · Expérience de 8 ans minimum en cybersécurité, dont une part significative en conseil GRC. · Maîtrise opérationnelle des référentiels ISO 27001, NIS 2, RGPD et AI Act. Expérience avérée dans la conduite de Gap Analysis et la rédaction de politiques de sécurité. · Capacité démontrée à interagir avec des audiences dirigeantes « Comité exécutif, Conseil d’administration ». Expérience du coaching ou de l'accompagnement de RSSI/CISO en prise de poste appréciée. · Connaissance des enjeux liés à la gouvernance de l'IA et à l'intégration de la sécurité dans les environnements DevSecOps. MISSIONS PRINCIPALES 1. Gouvernance de la Cybersécurité : - Accompagner la structuration du cadre de gouvernance sécurité en s'appuyant sur les référentiels ISO 27001, NIS 2 et ReCyf. - Conduire la Gap Analysis NIS 2 sur le périmètre Entité Importante (EI) : état des lieux, identification des écarts, priorisation et plan de remédiation. - Co-rédiger les politiques et procédures de sécurité, et piloter leur processus de validation interne. 2. Stratégie de la Cybersécurité : - Contribuer à la construction d'un discours cyber adapté aux décideurs (Comité exécutif, Conseil d’administration). - Traduire les risques techniques en enjeux business compréhensibles et actionnables. - Concevoir des outils de reporting exécutif et des supports de storytelling cyber permettant de positionner la sécurité comme facteur de valeur et de protection des actifs stratégiques dans un environnement de forte pression réglementaire. 3. Security by Design & Intelligence Artificielle - Accompagner l'intégration de la sécurité dans les cycles projets de l'organisation (approche Security by Design). - Contribuer à la gouvernance des usages IA et à l'analyse des implications réglementaires liées à l'AI Act. Concevoir et animer des programmes de formation IA différenciés par profil : o Utilisateurs finaux : Productivité responsable et bonnes pratiques o Développeurs : Assistant IA, développement sécurisé assisté par l’IA, gestion des vulnérabilités et revue de code « Top 10 OWASP for LLM ». o Sensibiliser les directions métiers à la sécurité lors du lancement de nouveaux projets digitaux. 4. Accompagnement RSSI - Accompagner le Responsable Cybersécurité dans sa montée en compétences et la structuration de sa feuille de route stratégique. - Contribuer au développement du leadership sécurité et à la construction de l'influence interne de la fonction. - Agir en véritable sparring partner, capable de challenger les orientations et d'apporter une vision externe exigeante et bienveillante. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Business Analyst confirmé domaine risques bâlois - Vannes Tâches La prestation consiste principalement à : - Prendre en charge la Rétrodocumentation d’applications Mainframe sur le domaine des Risques Bâlois - Remettre à niveau les stratégies de tests et les plans de tests - Accompagné d’un IT, rédiger les documents fonctionnels - Accompagné d’experts Métiers et Techniques, rédiger les analyses de Risques Métiers Juridique & Conformité et RGPD - Accompagné d’experts Métiers et Techniques, mettre à niveau les lignages de données dans NECTAR In (AB Initio) En complément : - Recueillir auprès des Pôles Utilisateurs les besoins et les formaliser dans la backlog Produit : rédaction de récits, organisation d'ateliers d'affinage, aide à la priorisation dans le backlog en accord avec les enjeux du domaine Risques et de la squad, - Faciliter les échanges via l’implication des parties prenantes avec une posture agile (lien avec les développeurs, les interlocuteurs CASA/DRG, les pôles utilisateurs), - Définir, maintenir et appliquer les plans de tests produits tout au long du cycle de vie de fabrication. Contexte La squad SOFAR (SOcle et Flux de l'Arrêté Réglementaire) est une des 3 squads du domaine Risques. Elle a dans son périmètre les produits qui concourent principalement au suivi et à la production des données communiquées à CASA pour réaliser les reportings réglementaires des CR Le Business Analyst sera intégré à cette squad qui échange régulièrement avec le PU Risques (pôle utilisateurs) avec les autres squads de la tribu Financiers et Risques et les autres PP Métiers (Pôles Produits) Attendu Profil Métiers expérimenté avec une bonne communication et appétent au travail en équipe Avoir une expérience de l'agilité La mission se déroule sur le site de Vannes et nécessitera d’être présent à minima 3 jours par semaine sur le site en particulier les lundi, mardi et jeudi (et plus selon actualités de la squad) Clarté et synthèse rédactionnelle Expérience de projets "réglementaires" sur les domaines Financiers et Risques (Réformes Bâloises, BCBS239, IFRS9,...) A l’aise avec les outils Mainframe (TSO, utilitaires) A l'aise avec les outils bureautiques (Word, Excel, Powerpoint) Connaissances DATA (langage SQL avancé, AB Initio) JIRA Sofware

Secteur bancaire et financier. Le Pôle Produit Risques, composé de quatre squads, est concerné en 2026 par de nombreux projets à fort enjeu réglementaire. Le Business Analyst sera intégré à l'une des squads, en lien étroit avec le Product Owner et les équipiers IT. Il aura également des échanges réguliers avec les Pôles Utilisateurs Risques et Financiers, ainsi qu'avec les autres squads de la tribu Financiers et Risques et de nombreuses squads partenaires. L'univers de la squad est orienté sur les données concourant aux arrêtés réglementaires. La prestation consiste à : - Assister le PO sur le cadrage des évolutions majeures des produits de la squad : animation d'ateliers de cadrage, rédaction des comptes rendus, suivi des actions. - Recueillir auprès des Pôles Utilisateurs les besoins et les formaliser dans la backlog Produit : rédaction de récits, organisation d'ateliers d'affinage, aide à la priorisation du backlog en accord avec les enjeux du domaine Risques et Financiers. - Réaliser les Analyses des Risques Métier (ARM) en lien avec les métiers et les IT, afin de valider les mesures sur les préconisations de sécurité des systèmes d'information, le juridique, la conformité et le RGPD. - Maintenir à jour la documentation produit, métier et fonctionnelle, et assister le Pôle Utilisateur pour les supports de conduite du changement. - Faciliter les échanges via l'implication des parties prenantes avec une posture agile (développeurs, interlocuteurs internes, Pôles Utilisateurs). - Définir, maintenir et appliquer les plans de tests produits tout au long du cycle de vie de fabrication.

Compétences techniques indispensables Expertise confirmée VMware (vSphere, ESXi, vCenter) → Gestion avancée : HA, DRS, snapshots Solide maîtrise stockage SAN/NAS (block / file) → DELL, NETAPP Partage S3, NFS, CIFS Gestion les snapshots Création de volume Mise en place de réplication inter-site Bonne connaissance : Windows / Linux (RedHat, Debian) Réseau (VLAN, FW, load balancing) Expérience en : haute disponibilité (HA / PRA / PCA) capacity planning et optimisation infra Compétences attendues Capacité à concevoir et challenger une architecture Vision globale infrastructure (compute / stockage / réseau) Expérience sur environnements : >500 VMs / clusters critiques Gestion : incidents complexes (N3) situations sensibles (prod / HNO) Compétences complémentaires Kubernetes / environnements conteneurisés Outils de sauvegarde (Avamar, Rubrik et Commvault)

Missions : Le consultant interviendra à l'interface entre les équipes Risk, Finance, Métiers, Data et IT sur des sujets liés à : la production IFRS 9, l'évolution des moteurs de provisionnement, la qualité et la disponibilité des données, le suivi des indicateurs de risque, les évolutions fonctionnelles et réglementaires. Objectifs : Recueillir, analyser et formaliser les besoins métier autour du risque de crédit et d'IFRS 9, Accompagner les évolutions fonctionnelles des outils et processus de provisionnement, de reporting risque et de pilotage, Faire le lien entre les équipes métier et les équipes IT / data, Sécuriser la bonne prise en compte des exigences réglementaires, méthodologiques et opérationnelles, Participer à la recette, au déploiement et à la conduite du changement. Profil : Diplôme Bac+5 (école de commerce, école d'ingénieur, université) avec spécialisation en finance, banque, risque, data ou systèmes d'information, 5 à 10 ans d'expérience minimum en tant que Business Analyst / Consultant MOA / Chef de projet fonctionnel dans un environnement bancaire, Expérience significative sur des sujets de risque de crédit, Expérience avérée sur au moins un volet IFRS 9, provisionnement, reporting risque, ou transformation d'outils Risk/Finance, Anglais courant.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d’activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d’activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L’objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l’avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

scription détaillée En charge du déploiement du core modèle Finance sur la version cloud d’Oracle et sur le périmètre des pays à déployer, il : Sera garant du paramétrage de la solution (effectué par lui-même ou par un intégrateur groupe) Collaborera avec un intégrateur local afin de contrôler que les spécificités pays nécessaires à Auchan sont bien couvertes et n’ont pas d’effet de bord sur la solution core Rédigera les spécifications fonctionnelles correspondant au besoin métier Sera le point de contact privilégié des key users pays

Contexte Au sein d'un grand groupe bancaire, intervention sur le programme de transformation Anthropic vers Mythos, visant à renforcer le pilotage des risques IT et à industrialiser la gestion des vulnérabilités. L’objectif était notamment d’améliorer la détection, le suivi et la remédiation des vulnérabilités de sécurité tout en automatisant la production des indicateurs de risque (KRIs) destinés aux instances de gouvernance. Missions Pilotage des chantiers de gestion des vulnérabilités et suivi des plans de remédiation avec les équipes IT et Cybersécurité. Définition, automatisation et évolution des KRIs de risques IT et cybersécurité. Suivi des recommandations de l’Inspection Générale et coordination des actions correctives. Production des livrables de gouvernance : règles de calcul des indicateurs, supports de comités, méthodologies et plans d’actions. Reporting auprès des directions, fonctions Risques, Conformité et instances exécutives.

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Gestion des Risques IT / TPRM (Third Party Risk Management). L'objectif de la mission est d'accompagner la mise en œuvre du processus de gestion des risques liés aux tiers sur des contrats en remédiation et de participer activement à l’amélioration de la qualité des données associées. Descriptif de la mission : Les missions sont : Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation Conduire les analyses de qualification des contrats (externalisation vs achat) en collaboration avec les équipes internes Évaluer la criticité des contrats Mobiliser et coordonner les experts (Cybersecurity, Compliance, legal, etc.) Assurer le suivi des actions de remédiation et garantir leur bonne exécution Challenger et valider les livrables produits afin d’en assurer la qualité, la complétude et la cohérence Collecter et consolider les preuves nécessaires à la clôture des actions de remédiation Fiabiliser l’inventaire des tiers et assurer la qualité des données Définir et mettre en place des indicateurs de pilotage de la qualité des données Définir des contrôles réguliers pour garantir l’alignement entre les différents référentiels et l'inventaire TPRM

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d’actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d’Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d’exposition L’analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l’évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L’aide à la préparation et à la constitution des preuves pour les audits internes et externes L’exploitation des outils existants ou à mettre en place (outils d’audit, logs, reporting sécurité) afin d’identifier les signaux faibles et d’anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d’au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d’esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Vorstone recherche un profil de Consultant en Transformation et Amélioration des Services IT (Digital Workplace / ITSM) pour un cLient basé à Paris-La-Défense. Contexte de la mission Au sein de la Direction Group Digital & IT, l’entité User & Site Support assure le support IT des utilisateurs sur l’ensemble des services Digital Workplace du Groupe. Dans un contexte de transformation des parcours utilisateurs et d’optimisation des canaux de support, ITS France engage une démarche d’amélioration de l’expérience utilisateur et de modernisation de son dispositif de support. L’objectif est de renforcer l’usage des canaux digitaux (chatbot, LiveChat), d’améliorer la qualité de service, de réduire le volume de sollicitations via les canaux traditionnels et d’industrialiser les processus ITSM. Objectifs de la mission Optimiser les parcours utilisateurs et l’expérience de support IT Accroître l’usage des canaux digitaux (chatbot et LiveChat) Réduire le volume de tickets entrants sur le Service Desk Structurer et fiabiliser les processus ITSM Mettre en place un pilotage par la donnée (KPI, reporting, satisfaction) Améliorer la maturité globale du support France 1)Hypercare Chatbot Définir et structurer la méthodologie d’hypercare du chatbot Mettre en place les dispositifs de pilotage (KPI, dashboards, contrôle qualité) Suivre la performance et l’adoption du chatbot Identifier les axes d’amélioration continue Produire les reporting de performance et de suivi Contribuer à l’augmentation des cas “how to” résolus par le chatbot 2)Mise en œuvre et pilotage du LiveChat Coordonner les ateliers entre les équipes et l’infogérant Piloter l’avancement du projet avec les équipes partenaires Contribuer au cadrage fonctionnel et à la mise en production Participer à la définition du modèle opérationnel du LiveChat 3) Hypercare Chatbot Définir le dispositif d’hypercare post mise en production Mettre en place les outils de pilotage et de suivi d’activité Analyser les performances du canal LiveChat Contribuer à l’augmentation de l’usage du canal Réduire la sollicitation des canaux téléphoniques 4) Analyse de la satisfaction utilisateur et plan d’amélioration Analyser les résultats des enquêtes utilisateurs (quantitatif et qualitatif) Identifier les irritants et axes d’amélioration Produire des synthèses et livrables de restitution Construire un plan d’amélioration structuré pour 2027 5) Structuration des processus ITSM & AMOA ServiceNow Formaliser et documenter les processus clés du service support IT Mettre en place des processus structurants tels que : : Pilotage de la gestion de la knowledge base du support, gestion des accès pour les équipes support, mise à jour et maintien des processus automatisés, garantir la cohérence, la qualité et la maintenabilité des processus documentés, produire des livrables clairs et exploitables par les équipes opérationnelles Recueillir et analyser les besoins métiers Rédiger les expressions de besoin et spécifications fonctionnelles Accompagner la conception des évolutions sur le catalogue de services Participer aux phases de recette et de validation Assurer la mise en qualité et l’amélioration continue des catalogues de services 6) Reporting et contribution au pilotage financier Produire les reportings d’activité du Service Desk Consolider et fiabiliser les données opérationnelles Suivre les indicateurs de performance (volumes, SLA, qualité de service) Contribuer aux éléments de facturation des services IT Garantir la cohérence entre données opérationnelles et financières Livrables attendus Méthodologies d’hypercare (chatbot et LiveChat) Tableaux de bord de pilotage (KPI, performance, adoption) Reporting opérationnel et financier régulier Analyse de satisfaction utilisateur et synthèse des irritants Plan d’amélioration ITS France 2027 Documentation des processus ITSM clés Spécifications fonctionnelles ServiceNow Livrables de recette et de validation des évolutions Support à la fiabilisation des données de facturation

Dans le cadre du renforcement de la gouvernance cybersécurité, nous recherchons un Chef de Projet / Coordinateur Fournisseurs pour piloter les relations avec les fournisseurs stratégiques et assurer le suivi des exigences de sécurité. Missions Coordonner les fournisseurs stratégiques (Cisco, Ericsson, Huawei, etc.). Assurer le suivi des prestations et animer les comités de pilotage. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans de remédiation. Participer à la gestion des risques liés aux tiers (Third-Party Risk Management). Gérer les référentiels et les exigences de sécurité. Accompagner les équipes métiers dans l'évaluation des risques et des besoins. Élaborer les tableaux de bord, KPI/KRI et les supports de présentation (PowerPoint). Assurer un reporting régulier auprès du management. Compétences Fonctionnelles Gestion de projet. Coordination de fournisseurs. Gouvernance cybersécurité (GRC). Gestion des risques. Animation de comités. Reporting et communication. Techniques Connaissance des référentiels ISO 27001, ISO 27005, NIS2 ou NIST. Maîtrise des outils Microsoft Office (PowerPoint, Excel, Teams). Une expérience avec des outils GRC (ServiceNow, Archer, OneTrust...) est un plus.

Rattaché(e) au Responsable SecOps et intégré(e) au SOC, vous assurez la surveillance du système d'information afin de détecter et de traiter les activités suspectes ou malveillantes. Vous contribuez au maintien en condition opérationnelle des plateformes de sécurité (SIEM, Bastion, WAF, MFA, EDR, SOAR, UEBA…), prenez en charge les requêtes et incidents de sécurité, et participez à la mise en œuvre de la politique de sécurité ainsi qu'à la conformité aux normes ISO 27001, HDS et SecNumCloud dans une logique DevSecOps. Vos missions au quotidien : Qualifier, prioriser et analyser les incidents et menaces remontés par les outils du SOC Répondre aux incidents, proposer des mesures correctives immédiates et accompagner les équipes dans leur mise en œuvre Assurer le lead technique en situation de crise : pilotage des investigations, coordination des actions N1/N2, reporting vers le management et les clients Développer et maintenir les règles de détection sur l'ensemble des outils SOC (SIEM, XDR…) Contribuer à l'amélioration continue des procédures et à la création de runbooks pour les nouveaux types d'incidents Participer au paramétrage, à l'exploitation et à l'administration (MCO/MCS) des outils SOC Produire et maintenir la documentation technique ainsi que les tableaux de bord d'activité à destination des clients et du management Assurer une veille CTI et technologique (suivi CERT, alertes éditeurs, threat hunting) et proposer des plans préventifs adaptés

Contexte de la mission Dans le cadre du programme de plateformisation du DataHub GCP , l'équipe Personne & Équipement recherche un Business Analyst Data confirmé pour contribuer à la mise en place de produits Data sur les référentiels Personne et Équipement. Le projet vise à fournir des données de référence fiables et des indicateurs stratégiques pour les métiers du groupe. L'environnement est organisé en Agile Scrum au sein d'un train SAFe . Missions principales · Analyse des besoins fonctionnels et applicatifs · Support fonctionnel des équipes en phase Build et Run · Participation aux tests et recettes · Rédaction des User Stories et alimentation du backlog produit · Analyse des données et validation de la bonne implémentation des produits Data · Contribution aux travaux de sémantique et de mapping · Construction et fiabilisation d'indicateurs métiers · Analyse de la qualité, de la complétude et des règles de calcul des données utilisées pour les indicateurs

Dans le cadre du renforcement de nos équipes projets, nous recherchons un(e) Business Analyst pour intervenir sur des programmes de transformation métier et digitale auprès de grands comptes, principalement dans les secteurs de la banque, de l'assurance et des services. Vous serez l'interface entre les équipes métiers et les équipes IT afin de garantir la bonne compréhension des besoins et leur traduction en solutions fonctionnelles adaptées. Missions Recueillir, analyser et challenger les besoins métiers. Animer les ateliers de cadrage et de définition des besoins. Rédiger les expressions de besoins, spécifications fonctionnelles et User Stories. Participer à la modélisation des processus métiers et des parcours utilisateurs. Réaliser les analyses d'impacts fonctionnels et contribuer aux études de faisabilité. Accompagner les équipes de développement tout au long du projet. Préparer et exécuter les recettes fonctionnelles. Assurer le suivi des anomalies et coordonner leur résolution. Participer aux cérémonies Agile (Daily, Sprint Planning, Review, Rétrospective). Contribuer à la conduite du changement et à la rédaction de la documentation utilisateur.

Dans le cadre d’un projet visant à accompagner la transformation du Système d’Information Assurance de personnes de notre client, nous recherchons un(e) Spécialiste en Mapping de Données . Vous interviendrez sur la gestion, la structuration et la transformation des données issues des flux éditiques afin de garantir leur intégration correcte dans les maquettes de courriers destinés aux clients. Cette mission s’inscrit dans un environnement métier riche, au sein d’une grande entreprise, avec un fort enjeu de qualité et de fiabilité des données produites. Missions Rattaché(e) aux équipes projet, vos principales responsabilités seront : Analyser et comprendre les flux de données éditiques afin d’identifier les sources, formats et règles de transformation nécessaires. Réaliser le mapping entre les flux de données entrants et les maquettes de courriers clients. Garantir la conformité, la cohérence et la qualité des données intégrées dans les documents éditiques. Étudier les besoins métiers et traduire les exigences fonctionnelles en règles de mapping. Tester et valider les mappings réalisés à travers des campagnes de tests. Identifier et analyser les anomalies liées aux données ou aux transformations. Construire, organiser et maintenir une base de connaissances permettant de capitaliser sur les processus et règles de gestion. Documenter les flux, mappings, procédures et résultats de validation. Collaborer avec les équipes métiers et techniques afin d’assurer un alignement efficace entre les différents acteurs du projet.