Trouvez votre prochaine mission ou futur job IT.

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

De nouveaux projets ont été engagés par les services Corporate de notre client (en particulier les directions Finance et RH) et le superviseur demande une montée en maturité de la première ligne de défense. Un besoin de renfort externe a été identifié pour sécuriser l'exécution des activités de contrôle niveau 1. Les OPC doivent prendre en main et appliquer opérationnellement les e en ma ln méthodologies de gestion des risques et de contrôle permanent. Pour appuyer la conduite du changement, ils seront accompagnés aux plus proches de leurs activités de contrôle de premières lignes de défense. La filière « risque et contrôle permanent » est clé au regard de la réglementation SIPS et de la Banque de France et exigent un niveau de compétences adéquats afin de garantir une maturité de l'environnement de contrôle et des risques suffisante et durable Définition de la prestation Exécution de contrôles de premier niveau trimestriels pour aider les contrôleurs des directions. Réalisation de vérification de la correcte exécution des contrôles niveau 1 (traçabilité des résultats, preuves et cohérence des résultats) pour aider les OPC. Simplification et réévaluation des contrôles de premiers niveaux avant le début de la campagne 2027 (janvier 2027). Livrables - Résultat des contrôles niveau 1 formalisé dans les règles de l'art et suivant les procédures internes - Bibliothèque CN1 mise à jour sur les périmètres Corporate - Mise à jour des risques, des KRI - Calcul des KRI - Mise en place d'une gouvernance pour le suivi des risques et des contrôles

Dans le cadre de la feuille de route 2026-2027, le pôle Technique de la DSI souhaite renforcer la fonction de correspondant Sécurité du Système d'Information, intervenant sur l'ensemble des sujets de la feuille de route. Le pôle Technique recherche un profil d'analyste sécurité confirmé pour renforcer l'équipe existante. La mission portera sur tout ou partie des travaux suivants : Rédaction des volets IT des « passeports risques » Prise en charge des questionnaires sécurité en cas d'externalisation de services chez un partenaire (Plans d'Assurance Risques/Sécurité) Organisation et coordination des tests d'intrusions Accompagnement les initiatives projets sur les aspects sécurité en émettant des recommandations La mission se déroulera dans les locaux à Saint-Denis (93200)

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.

Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Senior en Cybersécurité - GRC pour accompagner un programme stratégique de mise en conformité réglementaire et de renforcement de la résilience opérationnelle. Vous interviendrez sur un projet critique visant à aligner les pratiques de sécurité avec les exigences réglementaires, en pilotant des chantiers de remédiation et en structurant une gouvernance durable des risques. Vous travaillerez en étroite collaboration avec les équipes sécurité, IT, risques et métiers dans un environnement exigeant et structuré. Ce que vous ferez : Réaliser des audits de conformité et des analyses d'écarts (Gap Analysis) sur les dispositifs de cybersécurité et de gestion des risques. Définir et piloter un plan de remédiation aligné avec les exigences réglementaires. Contribuer à la mise en place de stratégies de résilience opérationnelle (PCA, PRA, PCO). Mener des analyses d'impact métier (BIA) : identification des processus critiques, définition des RTO/RPO, cartographie des dépendances IT. Rédiger des playbooks de gestion de crise et organiser des exercices de simulation (cyberattaques, ransomware, etc.). Mettre en place et animer la gouvernance des chantiers (comités, suivi, coordination IT/métiers). Traduire les exigences réglementaires en standards opérationnels et techniques. Déployer un dispositif de contrôle permanent (niveau 1 & 2) et suivre les indicateurs de risques (KRI). Contribuer à l'automatisation des contrôles et à l'amélioration continue du dispositif de sécurité. Produire des reportings réguliers à destination des instances de gouvernance. Votre positionnement vous permettra de travailler sur des projets innovants, d'interagir avec des équipes multidisciplinaires et d'exploiter votre expertise pour apporter une réelle valeur ajoutée.

Le consultant accompagnera plusieurs projets d'intégration d'applications, en mettant l'accent sur l'intégration des exigences de cybersécurité tout au long des projets. Responsabilités: * Intégrer les exigences de cybersécurité dans les processus projet pour plusieurs initiatives d'intégration d'applications. * Réaliser des évaluations de sécurité ponctuelles (revues d'architectures, évaluations des risques, etc.). * Produire des livrables de sécurité spécifiques demandés par les clients. * Apporter des recommandations de sécurité aux équipes projet. Must Haves: * Expérience confirmée dans des environnements complexes et internationaux. * Excellentes capacités de communication et de gestion des parties prenantes. * Maîtrise professionnelle de l'anglais et du français. * Solide expérience en évaluation et gestion des risques cybersécurité. * Bonne connaissance des standards de cybersécurité (ISO 27001, NIST, CIS).

Mission Au sein de l'équipe en charge de la gestion des risques technologiques et de la sécurité des systèmes d'information d'un grand compte du secteur bancaire, vous intervenez sur les sujets liés aux politiques TRM (Technology Risk Management) et SSI, avec un focus particulier sur les exigences réglementaires DORA. Vos principales responsabilités seront : Évaluer la conformité des entités au Pilier 1 de DORA, notamment sur les volets LoD1 / LoD2 ; Identifier et analyser les écarts de conformité et les non-conformités ; Construire, rationaliser et suivre les plans d'actions au niveau local et Groupe ; Assurer un suivi consolidé des actions et de leur avancement ; Mettre en place et maintenir des tableaux de bord et reportings adaptés au pilotage de l'activité ; Contribuer à la mise en place d'un dispositif pérenne de RUN.

Dans le cadre de projets de modernisation et de déploiement d'infrastructures IT, un grand acteur du secteur de l'énergie recherche un Consultant Appui MOE / Coordinateur Technique IT pour intervenir sur un site industriel à fortes contraintes de sécurité. Intégré aux équipes techniques locales, le consultant accompagnera les projets d'infrastructures réseaux et télécoms, en assurant la coordination des intervenants, le suivi opérationnel des déploiements et l'interface avec les différents métiers du site. Sous le pilotage du chef de projet, les principales activités seront : Études et préparation des déploiements : réalisation d'audits terrain, analyse des infrastructures existantes et identification des contraintes techniques et logistiques. Coordination des intervenants : interface entre les équipes projets, les équipes techniques internes et externes et les métiers du site. Suivi des interventions et chantiers : préparation des demandes d'accès et autorisations, coordination logistique, suivi des plans d'action et contrôle de l'avancement des travaux. Pilotage et reporting : participation aux réunions de suivi, rédaction des comptes rendus, mise à jour des tableaux de bord et remontée des alertes sur les délais, ressources et matériels. Documentation : mise à jour des plans, procédures, rapports et documents techniques associés aux projets. Mise en exploitation : accompagnement des mises en service, du retrait éventuel de matériels et de la clôture des projets.

Technicien Contrôle Réception H/F Secteur : Industrie / Mécanique de précision Lieu : Saint-Vallier (26 / 07) — Accessibilité gare avec navette Contrat : Prestation de 6 mois Missions principales : Intégré(e) au sein d'une équipe de 6 personnes, vous assurez la vérification et la conformité des pièces usinées dès leur arrivée sur site : · Lecture et interprétation des plans technologiques et cotations géométriques. · Contrôle dimensionnel et tridimensionnel des pièces mécaniques issues de l'usinage. · Mise en œuvre des équipements de mesure : · Utilisation de bras de mesure (type Faro) et de projecteurs de profil. · Utilisation et exploitation de la machine à mesurer tridimensionnelle (MMT / 3D). · Programmation 3D : Création, ajustement et lancement des programmes de contrôle sur machine 3D. · Gestion des non-conformités : Rédaction des procès-verbaux de contrôle, isolation des pièces défectueuses et échanges avec la production et la qualité. · Profil recherché · Formation : Profil Technicien (Bac à Bac+2 en Métrologie, Génie Mécanique, CPRP, Qualité Industrielle). Conditions et avantages : · Présentiel : Poste 100 % sur site (pas de télétravail). · Horaires : Temps plein avec plage d'arrivée flexible (début entre 7h00 et 7h45 / fin à 16h30). · Aménagement du temps de travail : Vendredi après-midi libéré (fin du poste à 11h00). · Transport : Possibilité de transport via une navette dédiée depuis la gare de Saint-Vallier.

Merci de ne postuler que si vous avez une réelle expertise en IDMS. Mission Dans le cadre du maintien et de l'évolution de nos applications mainframe critiques, nous recherchons un(e) Expert(e) SGBD réseau CA-IDMS pour une mission en freelance. Vos activités principales Assurer l'administration, l'optimisation et l'expertise technique sur la base de données réseau CA-IDMS en environnement z/OS. Accompagner les équipes d'études et de développement dans les évolutions du modèle de données et la résolution d'incidents complexes. Intervenir sur la maintenance corrective et évolutive des programmes applicatifs en COBOL / IDMS-DC (ou OLQ/CULPRIT). Garantir la performance, la sécurité et la disponibilité du SGBD.

Mission à pourvoir entre Toulouse, Paris et Lyon Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Missions Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants. Environnement de travail La mission s'effectue au sein d'une équipe spécialisée en sécurité et protection des données, dans un environnement technique complexe et fortement orienté Microsoft. Le consultant travaillera notamment sur : Microsoft 365 ; Azure ; Microsoft Purview ; ADRMS ; SailPoint FAM ; Varonis DatAdvantage ; Splunk ; infrastructures et stockages NAS ; solutions de contrôle des accès et des partages ; outils de reporting et d'automatisation. Une collaboration régulière avec des équipes basées à Porto est attendue. La maîtrise de l'anglais professionnel est donc indispensable. Compétences impératives : Sécurité Microsoft 365 / O365 : confirmé Architecture de sécurité : confirmé Anglais professionnel Français courant Sécurité opérationnelle / maintien en condition de sécurité Analyse de sécurité Gestion des incidents et remédiation N2/N3 Gestion et revue des accès Application et contrôle de politiques de sécurité Rédaction de guides et standards SSI Compétences importantes : Sécurité et protection des données Microsoft Azure Microsoft Purview Sécurité des environnements collaboratifs Protection contre les fuites d'information Sécurisation des stockages bureautiques / NAS Varonis DatAdvantage SailPoint FAM Splunk ADRMS Compétences complémentaires appréciées : PowerShell Power Apps Power BI Python Automatisation des contrôles et reportings sécurité Certifications Cloud / Microsoft / Cybersécurité

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

La Direction HSEQ d'une grande entreprise industrielle française est constituée de pôles d'expertises au niveau national et de trois équipes chargées d'assurer le support en termes de sécurité, maîtrise des risques, qualité et respect réglementaire aux entités opérationnelles. Rattaché(e) au Manager Sécurité Industrielle et Qualité de la Production Secondaire, vous assurez le support aux entités opérationnelles de votre secteur, sur les sites et dans les domaines qui vous sont affectés. Vos missions comprennent le pilotage de la réalisation d'actions définies dans le programme sécurité national en mode projet et de façon transverse sur la région (ex. : outil de gestion du risque chimique, déployé EIS), le partage et la mise en œuvre des bonnes pratiques, la vérification de la conformité réglementaire et interne, la proposition et coordination de plans de mise en conformité, la participation aux Analyses de Risques d'Accident (ARA), à l'élaboration et à la révision des Études de danger / Rapport de sécurité, la garantie du respect des exigences Maîtrise des Risques dans la gestion des modifications et des projets, ainsi que la préparation et la participation aux audits internes/externes et inspections des autorités avec consolidation et suivi des plans d'actions. Favoriser l'amélioration permanente en matière de Sécurité Industrielle, animer le Système de Management et entraîner l'appropriation des actions par les acteurs opérationnels fait également partie des responsabilités : pertinence des plans de prévention / protocoles de sécurité, analyse des incidents et accidents, application des règles de sécurité, réalisation d'audits et de contrôles, suivi des formations/habilitations, animation sécurité des prestataires et évaluation, mise à jour des analyses de risques aux postes de travail, élaboration des Plans d'Urgence et organisation des exercices, suivi et clôture des plans d'actions, accompagnement des opérationnels pour la maîtrise du système de gestion (revues opérationnelles, comités de pilotage) et contribution à la robustesse de la mise en œuvre des exigences IMS. Localisation géographique : Poste basé dans le Valenciennois avec déplacements fréquents en installations en clientèle (Nouvelle installation Val de Seine, Grand Ouest ; Maintenance et Services Nord-Est). Catégorie professionnelle : Ingénieurs et Cadres. Démarrage : ASAP.