Trouvez votre prochaine mission ou futur job IT.

🚨 Mission principale Vous interviendrez au sein de l’équipe CyberDefense pour gérer et investiguer les incidents de cybersécurité, réaliser des analyses forensic, contribuer aux activités de threat hunting et participer à l’amélioration des capacités DFIR. Vous serez en lien direct avec le SOC, les CERT/CSIRT et les parties prenantes internationales. 🛠️ Compétences techniques clés DFIR sur Windows et Linux SIEM (Splunk, QRadar, etc.) Protocoles réseau (TCP/IP, DNS, HTTP…) Scripting (Python, PowerShell) Connaissance des vulnérabilités et méthodologies d’attaque

Nous ouvrons un poste d’ Analyste CSIRT pour renforcer l’équipe cybersécurité de notre client basé à Genève. Ce rôle consiste à intervenir sur la détection, l’investigation et la remédiation des incidents de sécurité, tout en pilotant les cellules de crise cyber et en contribuant à l’amélioration continue des processus de sécurité. Responsabilités du poste Assurer la détection, la qualification et la résolution des incidents de cybersécurité. Piloter les cellules de crise cyber : activation des plans d’urgence et coordination des équipes. Réaliser des investigations approfondies sur des incidents complexes. Produire des rapports techniques et exécutifs à destination des directions. Effectuer une veille stratégique et opérationnelle (Threat Intelligence) sur les menaces émergentes. Suivre la gestion des vulnérabilités et des correctifs (patch management). Participer aux exercices de simulation (table-top) et aux audits internes/externes. Contribuer à l’amélioration continue des processus et outils de sécurité.

Au cœur d'un programme stratégique de transformation, vous agissez comme le chef d'orchestre de la livraison applicative pour des domaines critiques de la monétique. Votre rôle est de garantir la fluidité entre la conception produit et la mise en production réelle. Pilotage du Train (ART) : Vous dirigez les sessions de PI Planning et synchronisez les engagements de livraison des différentes squads. Gestion des Risques : Vous identifiez les dépendances critiques et résolvez les conflits de roadmap entre les équipes Tech, Produit et Sécurité. Gouvernance des Partenaires : Vous pilotez la relation opérationnelle et contractuelle avec les éditeurs de progiciels tiers, incluant le suivi budgétaire et les Change Requests. Suivi de la Performance : Vous monitorerez les KPIs de vélocité et de fiabilité pour assurer un reporting transparent auprès du management. Amélioration Continue : Vous diffusez les bonnes pratiques SRE et DevSecOps pour automatiser et sécuriser les cycles de release.

Vorstone recherche un profil de Gestionnaire des changements IT confirmé pour un client basé à Paris. Etre responsable de la gestion des changements dans le système d’information . Ici, il ne s’agit pas de créer des projets, mais de superviser et coordonner les changements IT qui se produisent au quotidien , pour garantir que tout se passe de façon organisée, cohérente et sécurisée . Durée : 2 ans Expérience attendue : 5/6 ans minimum Langue : Anglais professionnel impératif Contexte La mission s’intègre au sein de l’équipe Gestion des Changements (9 personnes), en charge de l’ensemble du système d’information d'un grand groupe (France & International) : Infrastructures, application internes, applications métiers, environnement de travail, sécurité IT. Périmètre & Activités L’activité du gestionnaire des changements comporte essentiellement 4 activités récurrentes : Contrôle unitaire des changements (complétude et cohérence des informations ; éventuels conflits ; suivi des approbations ; etc.), Contrôle transverse des changements selon des critères définis (qualité des informations ; données pour des contrôles permanents ; etc.), Préparation, animation et suivi du Comité des Changements hebdomadaire (identification et analyse des changements à mettre à l’ordre du jour ; animation). Support utilisateurs pour l’ensemble de la gestion des changements (processus, bonnes pratiques, outillage). La mission n’intègre aucune activité projet. Il s'agit exclusivement d'une activité récurrente. Certaines tâches sont quotidiennes, la préparation et l'animation du comité des changements est hebdomadaire. L’activité de gestion des changements est clairement définie, documentée et outillée. Néanmoins, la mission doit se faire dans un esprit d’amélioration continue afin de s’adapter aux évolutions du contexte et/ou des besoins. Par ailleurs, en raison du large périmètre d’activité de l’équipe, les changements pris en charge par l’équipe sont d’une très grande diversité. Leur prise en charge doit donc être adaptée à la nature et au contexte de chaque changement.

Dans le cadre d’un besoin urgent pour l’un de nos clients grands comptes du secteur financier, nous renforçons notre équipe et recherchons un Business Analyst IT spécialisé en Risque de Marché . 🎯 Votre rôle Vous rejoindrez une équipe en charge d’un dispositif stratégique pour la gestion du risque de marché. Votre intervention portera sur : · La consolidation et l’évolution d’une bibliothèque Python dédiée au risque. · Le développement d’outils de suivi, de contrôle, de reporting et d’analyse. · La création et l’automatisation de scripts liés aux activités de tests, de monitoring et d’analyse. · L’étude des impacts métier et réglementaires sur le cadre de risque et son intégration dans les systèmes internes. 🧩 Compétences clés recherchées 🔧 Techniques · Excellente maîtrise de Python , incluant : développement collaboratif, maintenance, gestion de versions ( GitLab ). · Connaissance des Jupyter Notebooks . · Familiarité avec les environnements AWS et/ou Snowflake (un plus). · Compréhension des algorithmes de calcul de risque (bases mathématiques financières fortement recommandées). · Bonnes notions sur les produits dérivés : valorisation d’options, Delta, Gamma, Vega, sensibilités… 🤝 Soft skills · Capacité d’analyse et de résolution de problèmes. · Excellente communication écrite et orale en français et en anglais . 👥 Environnement de mission · Équipe spécialisée dans la gestion du risque de marché. · Collaboration étroite avec les équipes IT et métier. · Contexte technique exigeant autour de Python, cloud et data. 📍 Modalités · TJM : selon profil · Période : longue durée · Démarrage urgent

Contexte de la mission Un groupe du secteur de la protection sociale / assurance recherche un Business Analyst pour intervenir sur deux périmètres fonctionnels distincts : Direction Risque Opérationnel Direction Juridique La répartition du temps entre les deux périmètres sera précisée au démarrage de la mission. Les projets concernés sont menés exclusivement en méthode Agile . Périmètres fonctionnels Direction Risque Opérationnel Mise en place d’un outillage de pilotage des prestations externalisées via le module Third Party Risk Management (TPRM) de ServiceNow . Direction Juridique Mise en œuvre d’un outil de gestion des contrats (contrathèque) couvrant : Les prestations du périmètre achats (informatique, services généraux, etc.) Les prestations du périmètre non-achats (délégations de gestion, partenaires financiers, etc.) L’outil existant de la Direction Juridique devra intégrer et gérer les contrats actuellement répartis dans un autre outil utilisé pour les achats. Description de la mission Le consultant interviendra en tant que Business Analyst / MOA sur l’ensemble des phases projet : Rédaction et maturation des User Stories Analyse et compréhension du besoin métier Participation aux phases de recette Il travaillera en collaboration étroite avec : Les équipes métiers Les équipes IT L’ intégrateur L’objectif est de garantir que les solutions livrées correspondent au besoin métier sans générer de régression pour les utilisateurs existants. Livrables attendus Rédaction des Features , incluant : Les règles de gestion et d’interprétation Les critères d’acceptation (cas de test permettant de valider l’absence de régression et la prise en compte des évolutions) Procès-verbaux de recette Préparation des ateliers métiers Rédaction des comptes rendus

Vorstone recherche un Ingénieur Expert Digital Workplace , pour l' environnement Azure AD / O365 / Sharepoint de notre client basé à Paris. Missions principales : Support de Niveau 3 Infrastructures Résoudre les incidents complexes et critiques sur les infrastructures bureautiques (PC, serveurs, Active Directory, etc. ) Documenter les incidents et les solutions Administration des infrastructures : Gérer les masters des PC et déployer les images (Windows, MacOS) Administrer l'Active Directory et les comptes utilisateurs / ENTRA ID Gérer les serveurs bureautiques Veiller à la sécurité des infrastructures Veiller à la bonne gestion des Assets en collaboration avec les équipes IT

Nous recherchons un Business Analyst junior pour intervenir sur un moteur de défaut centralisé dans le secteur bancaire. 🎯 Profil recherché Idéalement, vous avez déjà travaillé sur : Un moteur de défaut NDOD – règlementation européenne sur le défaut (2019) 👉 À défaut, nous acceptons un profil venant du : Risque de crédit Risque de marché 📚 Compétences & Missions Analyse fonctionnelle autour des règles de défaut Rédaction des spécifications, maintien de la documentation Participation aux ateliers avec les équipes risques, conformité et IT Tests, suivi des anomalies, accompagnement au déploiement Interaction avec les équipes projet et métiers

Missions principales Analyser les besoins métier liés au risque de crédit : octroi, scoring, notation interne, monitoring. Participer à la conception des outils de suivi (PD, LGD, EAD…) et des tableaux de bord réglementaires. Rédiger les spécifications fonctionnelles (calculs, règles métier, scoring). Contribuer aux projets réglementaires (Bâle III/IV, IFRS9, stress-tests…). Accompagner les équipes IT dans la mise en œuvre des modèles et des règles de gestion. Préparer et exécuter les tests fonctionnels et d’acceptation. Documenter les processus et accompagner le changement auprès des analystes risques. Compétences requises Connaissance approfondie des concepts de risque de crédit. Familiarité avec la réglementation (Bâle, IFRS9) et les indicateurs de risque. Maîtrise des outils BI/Data (SQL, Excel avancé ; Power BI un plus). Bonne compréhension des chaînes de données et systèmes risque. Capacité de rédaction et de vulgarisation d’enjeux réglementaires.

Cherry Pick est à la recherche d'un business analyst risque de crédit pour l'un de ses clients. Missions : - vous assurerez un rôle d’expert et de pivot entre les métiers et les équipes IT sur le périmètre fonctionnel des risques de crédit Bâlois (assistances métiers, participation à des analyses transverses, onboarding des nouveaux arrivants) - vous prendrez la responsabilité d’un ou plusieurs chantiers des projets en cours, rédigerez les spécifications fonctionnelles, définirez la stratégie de recette et piloterez la réalisation, ... - en tant qu’expert/sachant vous participerez en second niveau sur le bon fonctionnement du RUN et en particulier la délivrance des arrêtés réglementaires

Vorstone recherche un L'ingénieur O365 et Active Directory pour une pré-embauche au sein d'une DSI d'une 30aine de personne avec de petites filiales internationales. AU sein du Département O365 & Active Directory de la Direction des Systèmes d’Information, Vous serez rattaché(e) au Responsable du Département. Vous ferez partie d’Une équipe de 3 personnes qui est responsable de l’environnement O365 et Active Directory, dédiée à la Production, au support et à l’évolution des services O365 et AD France et Corporate. L'ingénieur O365 et AD aura pour mission de : 1)O365 Gestion du tenant / attribution de licences aux Utilisateurs Participation à la refacturation interne des licences 2)Active Directory MCO de l’Active Directory Gestion de la sécurité de l’AD 3)Poste de travail (idéalement ) Préparation des masters Intégration des postes dans Intune Validation de la mise à jour des postes Liste des missions non exhaustive

Nous recherchons un Analyste Métier – Domaine Juridique / Conformité / Risques – Niveau 3 pour le compte de notre client, acteur majeur dans le secteur des assurances. Vous interviendrez au sein d’un service en charge du pilotage de l’entreprise et de ses engagements, avec un périmètre fonctionnel transversal couvrant : Les directions Juridique et Conformité, Les Risques et le Contrôle Permanent, Le Pilotage des Risques, Les équipes Finance, Épargne et Actuariat. Votre rôle sera de comprendre et traduire des besoins métier complexes en exigences fonctionnelles claires, en proposant des solutions d’outillage adaptées, et en accompagnant les équipes dans la mise en œuvre des évolutions (BUILD) comme dans le support opérationnel (RUN). Vos missions principales : 1. Recueil des besoins & analyse Maîtrise approfondie des processus métiers Juridique, Risques et Conformité. Compréhension du patrimoine informatique associé (solutions, flux, interactions SI). Analyse, challenge et formalisation des besoins métiers. Identification de solutions outillées simples et cohérentes avec les chaînes de valeur existantes. Co-gestion des exigences fonctionnelles : traçabilité, priorisation, gestion des modifications. Rédaction de spécifications fonctionnelles détaillées (use cases, règles de gestion, maquettes, exigences). 2. Gestion de projet & communication Interface clé entre équipes métier (BO, PM) et équipes techniques (PO, DEV, OPS). Participation active aux ateliers, comités et réunions de validation. Contribution à la planification et au suivi des travaux d’analyse. Reporting régulier sur l’avancement, les risques et les points d’attention. 3. Tests & recette Participation à la définition de la stratégie de tests fonctionnels. Rédaction des cahiers de tests et exécution/supervision. Accompagnement de la recette métier, gestion et suivi des anomalies. Contribution à la démarche qualité pilotée par le PO. 4. Conduite du changement & support Participation à la conception de supports pédagogiques et à l’animation de formations. Rédaction de documentations utilisateurs et de procédures. Support post-déploiement et analyse des incidents. 5. Compétences techniques souhaitées Maîtrise des outils de modélisation. Connaissance des outils de gestion des exigences (Jira, Confluence). Bonnes notions d’architecture SI. Expérience avec des solutions du marché dans les domaines Juridique, Conformité, Risques (un plus). Capacité à réaliser des requêtes SQL simples pour analyse de données.

Il définit et met en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations. En tant que référent dans son domaine, il assure un rôle de veille (technologique notamment), de conseil, d'assistance, d'information, de formation et d'alerte sur les risques. Votre futur mission au sein de la Direction Cybersécurité: Nous cherchons un(e) Analyste Cybersécurité SecOps pour renforcer notre équipe d’Inspection & Incidents (SecOps) au sein de la Direction Cybersécurité. À propos de la Direction Cybersécurité : La Direction Cybersécurité intégrée à la Direction Transformation & Digital, est en charge de protéger nos systèmes et données, garantissant la sécurité de l’entreprise face aux cybermenaces. La Direction intervient sur tous les aspects de la cybersécurité, depuis la gouvernance et la gestion des risques, jusqu’à la défense, la détection et la réponse. Ta future équipe : l’équipe SecOps L’équipe SecOps est en première ligne pour traiter les incidents de cybersécurité et développer des solutions de détection et de réponse efficaces. Nous adoptons une approche pluridisciplinaire qui repose sur l’exigence et la rigueur, afin de réduire les vulnérabilités et d’améliorer la résilience de l’entreprise face aux menaces. De plus, l’équipe valorise la convivialité au quotidien : chaque semaine, nous partageons un moment informel pour cultiver la bienveillance et l’esprit d’équipe. Vos missions en tant qu’Analyste Cybersécurité SecOps En intégrant cette équipe, vous aurez l’opportunité de jouer un rôle essentiel dans la détection, l’analyse, et la réponse aux incidents de sécurité, ainsi que dans l’amélioration continue des processus et outils de sécurité. Voici ce que vous accomplirez : - Analyser et investiguer les incidents cyber : Mener des investigations techniques poussées, identifier les causes profondes des incidents et fournir des recommandations pour limiter les risques futurs. - Développer des solutions techniques : Concevoir et mettre en œuvre des solutions de sécurité adaptées aux besoins des équipes en charge des produits, tout en intégrant les dernières avancées en automatisation. - Accompagner les Product Owners : Soutenir les Product Owners dans le cadrage des besoins techniques et les aider dans la rédaction de dossiers d'architecture. - Contribuer à l’industrialisation des opérations : Participer à l'amélioration continue de nos processus en intégrant les retours d’expérience liés aux incidents pour garantir une qualité de service optimale. - Documenter et partager les connaissances : Participer à la montée en compétences de l’équipe en élaborant des documents de référence et en facilitant le partage des connaissances. - Participer aux astreintes : Assurer le suivi des incidents critiques en dehors des heures ouvrées, garantissant la continuité de la sécurité de nos opérations.

Réaliser le design autour des technologies de la plateforme (M365, poste de travail ainsi que des périphériques mobiles (tablettes, téléphones)) avec une vision orienté utilisateurs. Rédaction des résumés techniques et livrables suivants : Document d’architecture technique (HLD) Notes stratégiques au management Dossier de présentation de moyens techniques ou de stratégie Échanger et comprendre les besoins des clients Recueillir les besoins métiers et techniques des clients Concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Définir les architectures techniques et les feuilles de route Accompagnement des experts techniques Intégrer et sécuriser les environnements cloud et hybrides (Azure AD, MFA, Zero Trust, etc.). Interface avec les entités des différents départements techniques Evaluation des nouveaux produits ou des nouvelles technologies Collaborer et accompagner les équipes projet, les clients et utilisateurs finaux dans le cycle de vie des projets modern workplace.

Dans le cadre de la création d'un Vulnerability Operation Center (VOC) au sein de la Direction de la Sécurité Opérationnelle, nous renforçons l'équipe transverse avec une troisième personne via une prestation en régie. Le profil recherché est un analyste VOC expérimenté (minimum 2 ans), doté d'une grande autonomie et curiosité, pour assurer une surveillance proactive des vulnérabilités sur un Système d'Information vaste et en constante évolution. L’analyste s'appuiera sur les outils du groupe pour s’assurer d’une couverture exhaustive, incluant l’évaluation des criticités (CVSS, EPSS, VPR), la coordination des remédiations, la veille des menaces, le reporting et l’amélioration des processus, tout en s’assurant de respecter les exigences ISO 27001, NIST et eIDAS. Mission 1 / Surveillance et analyse des vulnérabilités Exploiter les scans de vulnérabilités via les outils du groupe, évaluer la criticité (CVSS, EPSS, VPR), identifier les menaces émergentes et documenter les vulnérabilités avec recommandations d'atténuation. Assurer une veille continue sur les menaces potentielles et prioriser les risques sur les environnements du SI. Mission 2 / Coordination et remédiation Coordonner les actions de remédiation avec les équipes métiers et techniques, accompagner la mise en œuvre des traitements des vulnérabilités et contribuer à la rédaction des politiques de sécurité pour une application opérationnelle efficace. Mission 3 / Analyses de conformité et durcissement Réaliser des analyses de conformité technique pour vérifier que les équipements respectent les configurations durcies définies, en utilisant les outils mis à disposition. Mission 4 / Reporting et automatisation Produire des rapports d'évaluation des risques liés aux vulnérabilités, de traitements et de couvertures (hebdomadaires/mensuels), avec métriques et plans d'action. Automatiser les tâches de sécurité via scripting de base (Python, Bash) et adapter la communication pour des rapports clairs auprès de publics variés.

KS Consulting recrute un(e) Data Analyst BI disposant de 1 à 3 ans d’expérience pour intervenir chez un acteur majeur du secteur bancaire . Vous intégrerez une équipe Data / BI et interviendrez sur des sujets de reporting, d’analyse métier et de maintenance des solutions décisionnelles , dans un environnement structuré et exigeant. Missions principales Analyse et compréhension des besoins métiers (finance, banque, reporting réglementaire) Conception, développement et évolution de reportings et dashboards sous Power BI et Business Objects Participation à la maintenance et à l’optimisation des solutions BI existantes Exploitation et interrogation des données via SQL Contribution à la qualité, la fiabilité et la cohérence des données Collaboration avec les équipes métiers et techniques