Mission du/de la Référent(e) Sécurité – Périmètre BPC Le/la Référent(e) Sécurité assure la coordination et le suivi des actions de sécurité du SIS sur le périmètre BPC. Il/elle fait le lien entre les équipes opérationnelles, Risques IT, le COC, les fonctions centrales de sécurité et les CISO des entités clientes. Lieu : Saint Quentin en Yvelines Démarrage : ASAP / Urgent Ses principales responsabilités sont les suivantes : Coordination des actions de sécurité : centraliser les demandes, coordonner les contributions du SIS et assurer le suivi des recommandations et exigences de sécurité. Gestion des vulnérabilités et non-conformités : analyser et prioriser les écarts, coordonner les remédiations et communiquer sur les risques et leur avancement. Reporting et indicateurs : consolider et contextualiser les tableaux de bord de sécurité, présenter les résultats aux CISO clients et identifier les besoins complémentaires. Suivi des audits et tests d'intrusion : participer aux restitutions et coordonner les plans de remédiation avec les équipes concernées. Gouvernance et incidents : participer aux instances de sécurité, animer les comités avec les clients et assurer le suivi des sujets de sécurité en coordination avec le COC, qui reste le point de contact unique pour la gestion des incidents. Rattachement : hiérarchique au pôle Cyber Trust & Risk IT ; fonctionnel au Cluster d'accueil ou au SIS pour le périmètre BPC.
Mission – Consultant SAP Autorisations & Accès N2Client : Catamania, pour un acteur majeur du retail dans la métropole lilloise Compétences indispensablesSAP Authorizations : maîtrise avancée des rôles, droits et autorisations. SAP GRC : expérience en gouvernance, risques et conformité. NWBC : connaissance de SAP NetWeaver Business Client. IAM : gestion des identités et des accès. Missions principalesAssurer le support N2 sur les autorisations SAP. Gérer les tickets et résoudre les problèmes d'accès. Faire évoluer SAP Access Control et SAP GRC. Automatiser la gestion des droits et réduire les tâches répétitives. Contribuer à l'amélioration continue et à l'utilisation de l'IA pour automatiser les processus. Mon conseil recrutement : privilégiez un consultant SAP Security / SAP Authorizations ayant une expérience concrète de SAP GRC et de la gestion des rôles et autorisations. Un profil SAP Basis généraliste sans expertise des autorisations risque de ne pas correspondre.
Dans le cadre d'un programme de transformation portant sur le processus de calcul et de reporting des provisions au titre du risque de crédit IFRS 9, nous recherchons un consultant expérimenté en finance, comptabilité et reporting financier. La mission intervient au sein d'une équipe Finance en charge de la coordination des travaux relatifs au risque de crédit, aux provisions IFRS 9 et à leur reporting. L'objectif principal de la mission est de contribuer à la redéfinition du plan de travail et des principaux contrôles à mettre en œuvre au sein des filières Finance et Risk afin de renforcer la qualité et la fiabilité du calcul des provisions ainsi que de leur reporting. Principales responsabilités : Analyser les processus existants relatifs au calcul et au reporting des provisions IFRS 9 ; Identifier et prioriser les contrôles nécessaires au sein des filières Finance et Risk ; Construire et formaliser un plan de travail et un dispositif de contrôles prioritaires ; Challenger les processus et contrôles existants et identifier les axes d'amélioration ; Coordonner les travaux avec les différentes parties prenantes Finance et Risk ; Préparer et animer les ateliers de travail ; Formaliser les analyses, recommandations et livrables associés. Une expérience significative dans un environnement bancaire ou financier réglementé est requise. Une expérience directement liée au provisionnement du risque de crédit, à IFRS 9 ou à des travaux associant les fonctions Finance et Risk sera particulièrement appréciée.
La mission s'inscrit au sein de l'équipe cybersécurité d'un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L'enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture. Missions : - Réaliser les évaluations de sécurité et les due diligences des fournisseurs - Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits - Contrôler la qualité des évaluations de sécurité de l'information et des risques opérationnels - Préparer les dossiers et les supports destinés aux comités de revue des risques - Identifier les risques de sécurité et formuler des recommandations de mitigation - Définir et suivre les plans de remédiation des risques identifiés - Produire les rapports d'évaluation des risques fournisseurs et les rapports de due diligence sécurité - Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques - Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs - Challenger les architectures des fournisseurs sur les aspects de sécurité cloud - Contribuer aux processus de gouvernance et de validation des risques fournisseurs - Coordonner les échanges avec les équipes achats, risques, sécurité et architecture - Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes Profil attendu : Consultant senior en cybersécurité disposant de 8 à 15 ans d'expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d'un grand groupe international ou d'un cabinet de conseil, ainsi qu'une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d'excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.
Octopus Group recherche un Expert gouvernance et qualité des API pour piloter l'amélioration d'un catalogue d'API d'entreprise au sein d'un grand groupe international. L'objectif est d'améliorer la fiabilité, la pertinence et l'utilisation du catalogue par les métiers, les équipes IT et de futurs agents IA. Vos missions : • Auditer les API et spécifications OpenAPI/Swagger, identifier les écarts et prioriser les remédiations. • Définir et piloter la feuille de route d'amélioration du catalogue et de son interface incluant un chatbot IA. • Formaliser les standards de documentation, métadonnées, classification, responsabilités et cycle de vie des API. • Définir les vues métier et techniques, les critères de publication et les règles de qualification. • Coordonner les propriétaires d'API, architectes de domaine, concepteurs et équipes de réalisation, avec l'appui d'un responsable de catalogue. • Définir les contrôles qualité CI/CD, les règles bloquantes, les avertissements et la gestion des dérogations. • Mettre en place les indicateurs qualité, le reporting et le transfert aux équipes opérationnelles. Mission à Marseille avec télétravail partiel. Durée : 6 mois renouvelable. Démarrage souhaité dès que possible.
Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.
Contexte de la mission Dans le cadre de l'évolution d'une plateforme Kafka critique au sein d'un environnement bancaire, nous recherchons un Consultant / Architecte Kafka Senior. La mission porte principalement sur la modernisation de la plateforme, avec une montée de version vers Kafka 8.x et une migration de ZooKeeper vers KRaft. Le consultant interviendra également sur des sujets d'architecture, de sécurité, d'audit et de gouvernance. La plateforme est actuellement déployée sur plusieurs environnements, notamment la production, la préproduction et le staging. Vos principales missions Vous interviendrez comme référent technique Kafka et aurez notamment pour responsabilités de : Auditer l'architecture et les configurations Kafka existantes Définir la version cible et construire la stratégie de migration vers Kafka 8.x Piloter la transition de ZooKeeper vers KRaft Revoir le dimensionnement du cluster et le nombre de nœuds nécessaires Coordonner les différentes parties prenantes impliquées dans la migration Préparer les procédures de bascule, de rolling restart et de rollback Analyser les impacts de la migration sur les applications clientes, notamment les environnements Java et Spring Étudier et mettre en œuvre les exigences de sécurité autour du chiffrement des données au repos et en transit Revoir les mécanismes de droits et d'accès, notamment les ACL et le RBAC Mettre en place une gouvernance claire autour des topics, des logs, du monitoring et du Schema Registry Accompagner les équipes de développement sur leurs problématiques Kafka Formaliser les bonnes pratiques et les procédures d'exploitation Participer à l'amélioration de l'observabilité, de la performance et du capacity planning de la plateforme
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Chef de Projet IT Fonctionnel confirmé. Vous rejoignez Ingéniance en CDI cadre et intervenez sur des projets réglementaires en assurance vie, autour d'un moteur assurance. Vos missions : - Piloter la chefferie de projet de chantiers réglementaires en assurance vie. - Structurer des projets complexes et en assurer le pilotage par les risques. - Suivre les budgets et rendre compte de l'avancement. - Animer la relation étroite avec l'éditeur de la solution et piloter les travaux avec l'outil de pilotage associé. - Coordonner les équipes métier et IT autour du moteur assurance. - Adapter vos restitutions selon vos interlocuteurs : hiérarchie ou métier. Ref : O-QFCXN
Pour accompagner l'un de nos clients, nous recherchons un consultant expert en pilotage budgétaire d'au moins 9 ans d'expérience qui a également travaillé sur les market data. Rôle : • Conception et mise en place du pilotage budgétaire et des autres reportings de suivi. • Identification des risques de non-conformité contractuelle et plans d'action pour les réduire. • Audit des processus de gestion en place et préconisations d'amélioration. • Rationalisation des processus de facturation et de refacturation des charges entre les entités utilisatrices. • Suivi de la relation avec les fournisseurs de données financières. Mission en Île-de-France, en hybride, avec deux jours de télétravail par semaine.
Mission de l'équipe : L'équipe intervient dans la transformation stratégique des opérations de crédit au sein d'un grand groupe bancaire européen. L'objectif est de construire un modèle opérationnel global, harmonisé et évolutif, reposant sur la standardisation des processus, la transformation des plateformes de crédit et l'automatisation des traitements. La transformation couvre l'ensemble du cycle de vie du crédit, de l'origination au servicing et à la gestion de portefeuille. L'équipe intervient principalement sur quatre axes : 1. Transformation de la plateforme opérationnelle de crédit Piloter la feuille de route de transformation et d'adoption d'une plateforme stratégique couvrant l'ensemble du cycle de vie du crédit. Définir le modèle opérationnel cible, harmoniser les processus entre entités et régions et accompagner la convergence des pratiques. Coordonner les équipes Operations, IT, métiers et Risques afin de garantir l'adéquation de la plateforme avec les besoins opérationnels. Identifier et prioriser les évolutions fonctionnelles, suivre leur déploiement et définir les indicateurs d'adoption, de performance et de création de valeur. Faire évoluer la plateforme vers un environnement centralisé intégrant progressivement les capacités d'automatisation et d'intelligence artificielle. 2. Automatisation et optimisation des opérations de crédit Décliner les objectifs de réduction des interventions manuelles en initiatives opérationnelles concrètes. Identifier les opportunités d'automatisation sur l'ensemble de la chaîne de traitement du crédit. Piloter l'intégration de workflows automatisés, de moteurs de décision, de capacités d'orchestration et de solutions assistées par l'intelligence artificielle. Repenser les processus et dispositifs de contrôle pour améliorer la productivité, la qualité des traitements et la maîtrise des risques opérationnels. Définir et suivre les indicateurs permettant de mesurer les gains d'efficacité et les bénéfices des transformations engagées. 3. Transformation et intégration opérationnelle des activités de produits titrisés Représenter les opérations de crédit dans un programme de transformation des activités liées aux produits titrisés. Définir les modèles opérationnels cibles, les dispositifs de gouvernance, les cadres de services et les environnements de contrôle associés. Piloter la préparation opérationnelle, le cadrage des migrations et le transfert des activités vers les organisations cibles. Superviser les besoins en ressources, les indicateurs de performance et les critères de préparation des équipes. Coordonner les parties prenantes métiers, Operations et IT afin de sécuriser les transitions, renforcer la résilience opérationnelle et maîtriser les risques. 4. Pilotage stratégique et accompagnement de la transformation Piloter des initiatives complexes impliquant plusieurs entités, fonctions et zones géographiques. Structurer la gouvernance, sécuriser les décisions et lever les points de blocage impactant l'exécution des programmes. Challenger les organisations existantes et accompagner l'évolution des modèles opérationnels et de la répartition des activités. Encadrer et accompagner les responsables de projets et consultants en transformation, et contribuer au développement des compétences de l'équipe. Déployer les bonnes pratiques de pilotage et renforcer la coordination entre les différentes parties prenantes. Prestations demandées La mission interviendra principalement sur deux chantiers stratégiques : La transformation d'une plateforme transverse de gestion des opérations de crédit. L'intégration et l'industrialisation opérationnelle des activités liées aux produits titrisés. Les responsabilités principales attendues sont les suivantes : Définir et piloter les feuilles de route de transformation, les priorités et les jalons de déploiement. Concevoir et accompagner la mise en œuvre des modèles opérationnels cibles. Piloter l'adoption de la plateforme crédit et la convergence des processus à l'échelle internationale. Identifier et déployer les leviers d'automatisation, notamment à travers l'intelligence artificielle. Coordonner les migrations opérationnelles et sécuriser la préparation des équipes, les ressources et les contrôles. Définir les KPI de transformation, d'adoption, de performance et de maîtrise des risques. Animer la gouvernance, coordonner les parties prenantes internationales et superviser l'exécution des programmes. Accompagner les équipes de transformation et garantir la réalisation des objectifs opérationnels.
ContexteDans le cadre du renforcement des équipes End User Computing (EUC), nous recherchons un Ingénieur expérimenté spécialisé dans les environnements d'identité, les services d'annuaire et la sécurisation des accès. Le consultant interviendra sur des environnements utilisateurs à forte composante Microsoft, avec un enjeu important autour de la gestion des identités, des accès et de la sécurité. Missions principalesAdministrer et maintenir les services d'identité et d'annuaire. Assurer la gestion des identités, comptes, groupes et droits d'accès. Participer à la sécurisation des environnements EUC. Gérer et faire évoluer les politiques d'accès et d'authentification. Contribuer à l'administration et à l'évolution d'Active Directory et des environnements d'identité Microsoft. Participer au traitement des incidents complexes liés aux identités, accès et Directory Services. Contribuer aux projets de migration, transformation et sécurisation des environnements Workplace / EUC. Participer à l'amélioration continue, à l'industrialisation et à la documentation des services. Compétences recherchéesCompétences principales : EUC / Digital Workplace Active Directory Microsoft Entra ID / Azure AD Directory Services Identity & Access Management (IAM) Gestion des accès et des habilitations Sécurité des identités GPO MFA / SSO Environnements Microsoft Compétences appréciées : PowerShell / automatisation Microsoft 365 Conditional Access Environnements hybrides AD / Cloud Gestion des incidents de niveau avancé Bonnes pratiques de sécurité IAM Profil recherché8 à 10 ans d'expérience dans les environnements infrastructure, Workplace/EUC ou Identity. Expérience significative sur Active Directory / Directory Services et Identity Management. Bonne maîtrise des problématiques de sécurité associées aux identités et aux accès. Capacité à intervenir sur des environnements complexes et à forte criticité. Autonomie, capacité d'analyse et bon niveau de communication.
Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.
Nous recherchons un consultant PMO financier pour accompagner une direction en charge de la gestion du cycle de vie client au sein d'un acteur bancaire international. La mission consiste à structurer et fiabiliser le pilotage budgétaire des projets et programmes, sur les périmètres run et change, IT et non IT. Elle vise à donner aux instances de gouvernance une vision consolidée des dépenses, à anticiper les écarts et à faciliter les arbitrages. Les principales responsabilités sont les suivantes : Consolider les budgets par projet et portefeuille, suivre les engagements, les consommations et les restes à engager. Analyser les écarts budgétaires, identifier les risques de dépassement et proposer des actions correctives. Participer à la construction budgétaire et aux exercices de révision des prévisions. Suivre les refacturations et la capacité de production des équipes opérationnelles. Produire les reportings mensuels et trimestriels ainsi que les indicateurs de suivi. Préparer les supports des comités de pilotage, budgétaires et de direction. Fiabiliser les données budgétaires, maintenir les référentiels et faire évoluer les outils de suivi sous Excel et Power BI. Coordonner les échanges entre les équipes métiers, les contrôleurs de gestion et les responsables du suivi financier pour réconcilier les données et fiabiliser les prévisions.
Renfort sur un projet de modernisation d'un SI mainframe Zos, avec une forte composante de tests, d'analyse d'écarts et de correction de convertisseur. Le poste porte surtout sur la partie de conversion ADSO vers CICS et la comparaison des traitements/batchs entre l'existant IDMS et la cible DB2. Ce poste s'inscrit dans un projet de modernisation d'un SI mainframe Zos. Il consiste à renforcer l'équipe technique et l'équipe opérationnelle, actuellement composées de 6 personnes. Le projet comprend une migration IDMS vers DB2 et une conversion ADSO vers COBOL/CICS. Le contexte est marqué par une planification serrée et un budget contraint. MISSIONS • Définir avec l'équipe la stratégie de tests • Participer à la mise en place avec le client de l'environnement Zos de test et les jeux de test • Adapter ou créer les JCL pour exécuter les tests et automatiser les comparaisons de fichiers • Tester et débugger le code converti • Analyser les fichiers en sortie, le code et les JCL pour détecter la cause du dysfonctionnement • Rédiger les spécifications techniques pour corriger dans le convertisseur • Spécifier les besoins d'évolution ou de corrections des convertisseurs internes • Mettre à jour le reporting d'avancement de ses missions et des tests • Assister les équipes techniques du client sur la compréhension du code converti et son intégration ORGANISATION & QUOTIDIEN • Collaboration sur les projets en mode agile et itératif • Reporting sur l'avancement des missions et des tests • Équipe dynamique et bienveillante
Notre client, basé à côté de Lille (59), est à la recherche d'un Consultant Web (H/F) freelance pour assurer le support de leurs plateformes web et de leurs outils Marketing. MISSIONS - Veiller au bon fonctionnement des plateformes, qualifier les incidents et piloter leur résolution selon leur impact métier - Piloter la TMA : prioriser les correctifs, animer les points de suivi et contrôler les délais et la qualité de service - Coordonner les développeurs, les prestataires et les équipes infrastructures sur les interventions du périmètre - Assurer le support aux utilisateurs, les former et maintenir la documentation et les procédures opérationnelles - Organiser la recette des correctifs et des mises à jour puis sécuriser leur mise en production avec les équipes techniques - Appliquer les règles de sécurité IT et administrer les accès et habilitations des plateformes - Suivre les incidents récurrents, les coûts de maintenance et les risques et partager les priorités avec les métiers - Recueillir les besoins métiers, rédiger les spécifications fonctionnelles et contribuer aux spécifications techniques - Prioriser les évolutions selon leur valeur, leur coût et leurs risques en préservant la capacité dédiée au run - Coordonner la recette et le déploiement des nouvelles fonctionnalités puis accompagner leur adoption
