Trouvez votre prochaine mission ou futur job IT.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Nous recherchons un consultant capable de faire le lien entre les besoins des projets métiers, les équipes d'études fonctionnelles, les experts applicatifs et les architectes. vos mission : Recueillir, structurer et formaliser les besoins des projets souhaitant se raccorder au socle GED (accostage). Analyser les évolutions fonctionnelles et applicatives demandées. Étudier la faisabilité des scénarios proposés et identifier les composants applicatifs impactés. Orienter les choix de solutions avec les architectes et les développeurs. Accompagner les projets dans leur intégration au socle GED et la convergence des GED existantes. Participer aux instances de suivi projet, travailler en Agile et rédiger les User Stories.

Au sein d'un grand groupe bancaire, vous intervenez en tant que Chef de Projet MOA / Business Analyst sénior sur le projet de migration du reporting réglementaire Asset Encumbrance vers le système d'information de calcul des indicateurs de liquidité de la banque. Pilotage de la migration du rapport Conduire les travaux de migration du rapport Asset Encumbrance en lien avec le métier qui le produit, les équipes informatiques et l'éditeur du progiciel Assurer la coordination entre les différentes parties prenantes tout au long du projet Suivre l'avancement des travaux et alerter sur les risques et points de blocage Expression de besoin et adaptation méthodologique Adapter l'expression de besoin aux évolutions méthodologiques du reporting réglementaire Prendre en compte les contraintes du système cible dans la formalisation des besoins Échanger avec l'éditeur du progiciel pour garantir l'adéquation entre les besoins métier et les capacités de l'outil Paramétrage, recette et conduite du changement Participer activement au paramétrage de l'outil de calcul des indicateurs de liquidité Mener les travaux de recette métier, en manipulant les données avec SQL et Excel Accompagner les utilisateurs dans la conduite du changement

Dans le cadre de projets d'évolution et de migration des outils de valorisation et de calcul P&L, nous recherchons un Business Analyst Finance de marché pour intervenir à l'interface des équipes P&L, Risques, Front Office et IT. Recueil et analyse des besoins métiers. Rédaction des spécifications fonctionnelles. Analyse des règles de valorisation et calcul P&L. Coordination avec les équipes IT et métiers. Conception et exécution des tests fonctionnels, UAT et non-régression. Suivi des anomalies et des releases via Jira. Participation aux projets de migration / décommissionnement des moteurs de calcul. Reporting et coordination dans un environnement international.

En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre du renforcement de notre dispositif d'API Management, nous recherchons un Développeur Apigee / Apigee X confirmé ou senior pour accompagner les projets de développement, d'évolution et de mise en production des API. Vous intégrerez une équipe technique en charge du développement et de la maintenance des API Proxies, avec une forte dimension opérationnelle, aussi bien sur les activités de BUILD que sur le support en production. Vos principales missions : Concevoir, développer et faire évoluer les API Proxies sous Google Apigee / Apigee X. Implémenter et maintenir les contrats d'API (OpenAPI). Configurer et adapter les policies Apigee. Assurer l'intégration des API avec les systèmes back-end. Mettre en œuvre les mécanismes d'authentification et de sécurisation des API (OAuth2, JWT). Réaliser les tests techniques, identifier et corriger les anomalies. Participer à l'industrialisation des déploiements et à l'amélioration des pipelines CI/CD. Accompagner les mises en production et intervenir dans la résolution des incidents. Assurer le diagnostic et le troubleshooting des API. Documenter les développements et les configurations réalisés.

Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein d'un grand compte du secteur bancaire et financier, CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior (H/F). Vous interviendrez en qualité de référent sécurité sur les technologies d'intelligence artificielle générative, les Large Language Models (LLM), les architectures Retrieval-Augmented Generation (RAG) et les agents IA. Votre objectif sera d'accompagner l'adoption sécurisée de ces technologies, d'identifier et maîtriser les risques cyber associés et de contribuer à la définition et à l'évolution du référentiel de sécurité IA. Vous travaillerez en étroite collaboration avec les équipes d'architecture, de développement, Data, innovation, sécurité et gouvernance. Vos principales responsabilités : 1. Architecture et sécurité des systèmes IA Analyser les architectures IA, les flux de données, les composants techniques et leurs dépendances. Évaluer la sécurité des solutions LLM, RAG et des systèmes multi-agents. Identifier les risques liés aux modèles, aux données, aux fournisseurs et aux composants tiers. Challenger les choix d'architecture et recommander des mesures de sécurité adaptées. Participer aux revues de sécurité et au suivi des plans de remédiation. 2. Sécurisation des LLM et de l'IA générative Évaluer les risques de prompt injection, d'exfiltration de données et de divulgation de secrets. Définir les contrôles de sécurité applicables aux modèles, prompts, API et connecteurs. Accompagner la sécurisation des composants open source et des intégrations tierces. Contribuer à la définition des exigences de protection des données et des accès. 3. Sécurité des architectures RAG et des agents IA Analyser les risques associés aux sources documentaires, embeddings, index et bases vectorielles. Définir les mécanismes de contrôle d'accès et de cloisonnement des données. Sécuriser les identités, permissions, secrets et capacités d'action des agents IA. Mettre en œuvre les principes de moindre privilège, de validation humaine et de traçabilité. Définir les mécanismes de contrôle et de révocation des actions sensibles. 4. Gouvernance des risques et référentiel AI Security Réaliser des analyses de risques et des exercices de threat modeling appliqués à l'IA. Contribuer à l'évolution des standards et baselines de sécurité IA. Définir les scénarios de menace, exigences de sécurité, critères de validation et indicateurs de suivi. Accompagner le traitement des écarts, exceptions et risques résiduels. Assurer une veille sur les menaces émergentes et les bonnes pratiques AI Security. 5. Secure SDLC et DevSecOps appliqués à l'IA Intégrer les exigences de sécurité IA aux cycles de développement. Définir des security gates et des contrôles adaptés aux projets IA. Contribuer aux stratégies de tests de sécurité spécifiques aux LLM et systèmes agentiques. Accompagner l'automatisation des contrôles dans les pipelines CI/CD. Participer à l'amélioration continue des dispositifs de logging et monitoring. Vous occuperez un rôle de référent technique et méthodologique, avec une forte dimension transverse et une capacité à accompagner les équipes dans leurs décisions d'architecture et de sécurité.

Dans le cadre du renforcement d'une équipe e-commerce à forte visibilité, nous recherchons un(e) QA Engineer Back & Front confirmé(e) pour garantir la qualité des applications web, des APIs et des parcours utilisateurs. Au sein d'une équipe produit Agile, vous interviendrez sur l'ensemble du cycle de vie des développements en collaborant étroitement avec les Product Owners, Développeurs et autres QA. Vos missionsConcevoir et exécuter les stratégies de tests fonctionnels et techniques. Automatiser les tests Front-End et Back-End. Développer et maintenir les scénarios de tests API. Participer aux cérémonies Agile et aux ateliers de refinement. Rédiger les scénarios BDD et les critères d'acceptation. Identifier, analyser et suivre les anomalies jusqu'à leur résolution. Réaliser les campagnes de non-régression avant les mises en production. Contribuer à l'amélioration continue des processus qualité et des outils de test.

📢 Business Analyst Front Office – Fixed Income / Rates Pour notre client dans le secteur bancaire / CIB, nous recherchons un Business Analyst Front Office pour intervenir sur une application de trading dédiée aux activités Fixed Income / Rates. 🎯 Missions : Recueillir et analyser les besoins des Traders et équipes Front Office. Rédiger les spécifications fonctionnelles et assurer le suivi des évolutions. Participer à la gestion et à la priorisation du backlog. Accompagner les activités de pricing, market making et booking. Participer aux phases de tests, recette et UAT. Analyser les incidents et assurer le support fonctionnel des applications de trading. Collaborer étroitement avec les équipes Front Office, IT et support dans un contexte international. 🔎 Profil recherché : 3 à 6 ans d'expérience en Business Analysis / support applicatif en environnement de marchés financiers. Bonne connaissance des produits Fixed Income / Rates : Bonds, Futures, IRS, Repo. Expérience ou bonne connaissance du trading électronique / eTrading. Compréhension des problématiques de pricing, market making, booking et trade lifecycle. Connaissance de plateformes de trading telles que Bloomberg, Tradeweb, MarketAxess, Bondvision, Eurex ou BrokerTec appréciée. Connaissance de ION fortement appréciée. Bonne maîtrise de SQL et capacité à analyser des logs. Python apprécié. Anglais professionnel indispensable. Expérience Agile. 📍 Paris + télétravail 📅 Démarrage : ASAP ⏳ Mission longue Mots-clés : Business Analyst | Front Office | Fixed Income | Rates | ION | eTrading | Bonds | Futures | IRS | Repo | Pricing | Market Making | Booking | SQL

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Contexte de la mission Notre client, un grand acteur de la mobilité, édite une plateforme de distribution multi-clients. Il recherche un Quality Engineer pour définir et piloter la stratégie de tests et d'automatisation d'une équipe agile travaillant sur le socle backend. L'équipe réunit un PO, un Scrum Master et 4 à 6 développeurs. Vos missions Piloter la stratégie de tests de l'équipe Définir l'approche de tests en cohérence avec les enjeux fonctionnels, techniques et opérationnels du produit Orienter les décisions techniques liées à la qualité et à l'automatisation Mettre en place, suivre et partager les indicateurs de qualité et d'automatisation Proposer des axes d'amélioration continue des pratiques de tests Développer et maintenir les tests automatisés des API Analyser le modèle interne et l'architecture existante pour identifier les scénarios de tests pertinents Concevoir et développer les tests automatisés des API Faire évoluer et maintenir le socle de tests automatisés Analyser les échecs et fiabiliser les campagnes automatisées Assurer la validation fonctionnelle Préparer et exécuter les tests d'acceptation à partir des critères définis avec l'équipe Réaliser les tests de non-régression et analyser les anomalies Partager les résultats et accompagner l'équipe dans la résolution des défauts Contribuer à la validation des releases Valider les versions avant leur mise en production, à raison de deux releases par semaine Évaluer le niveau de qualité et les risques de chaque version Formuler et partager une recommandation argumentée de Go / No Go Accompagner l'équipe et faire vivre les pratiques qualité Sensibiliser l'équipe aux bonnes pratiques de tests, d'automatisation et de qualité logicielle Participer à l'intégration continue et à l'usine logicielle (déploiements et tests automatisés) Contribuer aux chantiers de migration des composants vers les standards de déploiement (continuous delivery, cohérence technique transverse), avec un fort enjeu d'accompagnement du changement Collaborer avec les autres QA / QE du domaine pour aligner les pratiques sur la stratégie de test globale Environnement technique Langages : Java 21 (Kotlin apprécié) Tests : Cucumber, Postman, Bruno, serveurs de mock (WireMock apprécié) Build : Gradle, Maven Monitoring : Datadog CI/CD : GitLab Cloud : notions AWS / Azure appréciées

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Mission de l'équipe : Au sein d'un grand établissement bancaire, vous interviendrez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations demandées La mission portera principalement sur les activités suivantes : Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données. Secteur d'activité : Banque Calendrier Du 01/10/2026 au 31/12/2026, avec possibilité de renouvellement.