Trouvez votre prochaine mission ou futur job IT.

Au sein d'un environnement fortement réglementé, vous contribuerez au pilotage des dispositifs de maîtrise des risques et de contrôle interne IT. Vos principales responsabilités seront les suivantes : Gestion et suivi des risques IT et opérationnels Mise à jour des cartographies et fiches de risques Participation aux contrôles permanents de niveau 1 Collecte et consolidation des éléments de preuve Analyse des résultats de contrôle et identification des écarts Pilotage des plans d'actions et plans de remédiation Préparation des revues de risques et reportings Coordination avec les équipes opérationnelles, risques, audit et conformité Contribution à l'amélioration continue du dispositif de contrôle interne

Dans le cadre du renforcement de nos activités de gouvernance et de maîtrise des risques technologiques, nous recherchons un(e) Consultant(e) Senior en Gestion des Risques IT. Vous interviendrez au sein d'un environnement organisationnel complexe nécessitant la définition, le maintien et le déploiement de processus transverses de gestion des risques technologiques. Votre rôle consistera notamment à garantir la cohérence des processus de gestion des risques IT et à accompagner leur application auprès des différentes entités concernées. Missions principales Définir, formaliser et maintenir les processus du modèle de Technology Risk Management (TRM) ; Décliner les modèles et principes de gestion des risques en processus opérationnels ; Participer à l'évolution et à l'amélioration continue du dispositif de gestion des risques IT ; Veiller à la bonne application des processus définis au sein des différentes entités ; Identifier et analyser les éventuels écarts dans l'application des processus ; Accompagner les parties prenantes dans l'appropriation et la mise en œuvre du dispositif ; Contribuer à la gouvernance et au suivi des risques technologiques ; Assurer la cohérence des processus couvrant notamment les risques liés à la gouvernance IT, aux projets et développements, à la production IT, à la cybersécurité et à la continuité informatique ; Produire, maintenir et faire évoluer la documentation associée aux processus de gestion des risques.

Contexte & Objectifs Pour structurer et piloter ses dispositifs de conformité, de maîtrise des risques et de gouvernance de la sécurité, notre organisation recherche un(e) Pilote d'Activité GRC. Rattaché(e) à la Direction de la Sécurité / des Risques, vous aurez pour mission de coordonner les chantiers GRC, de suivre les indicateurs clés et d'animer la mise en conformité réglementaire et normative (RGPD, DORA, ISO 27001, etc.). Missions principales Piloter le portefeuille de projets et les actions relevant du domaine GRC (Gouvernance, Risques, Conformité). Coordonner les campagnes d'évaluation des risques (EBIOS RM ou équivalent) et suivre les plans de remédiation associés. Assurer le suivi et la mise à jour du registre des traitements, des politiques de sécurité et des procédures de conformité. Préparer et animer les comités de pilotage, comités de risques et instances de gouvernance. Produire les tableaux de bord et indicateurs de performance (KPI/KRI) à destination du management. Faciliter les interactions entre les équipes opérationnelles (IT, juridique, métiers) et les auditeurs internes/externes.

Rejoignez l'équipe ALM d'un grand groupe bancaire et prenez en main les projections de marge nette d'intérêts demandées par le superviseur européen lors de ses exercices de stress. Au quotidien, vous construisez les scénarios de taux, alimentez les états de stress, faites évoluer la chaîne de calcul vers plus de finesse dans les données, et vérifiez la cohérence des résultats avec le reporting de risque de taux du bilan bancaire. Requis : Pour cette opportunité de poste, une expérience réussie en STRESS TESTS EBA sur le module MNI est OBLIGATOIRE.

En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés. Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. • Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Contexte Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de son Centre d'Opérations des Processus Transverses (OPT). Ce dispositif constitue une seconde ligne de défense et couvre notamment les risques liés à : la gouvernance et la stratégie IT ; les développements et projets IT ; la production informatique ; la cybersécurité ; les plans de secours informatiques. Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer des modèles et processus de gestion des risques. Missions Définir et maintenir les processus du modèle de gestion des risques TRM. S'assurer de la bonne application de ces processus au sein des différentes entités. Identifier et évaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés. Participer à la définition des politiques et stratégies de sécurité. Contribuer au pilotage des roadmaps et plans SSI. Élaborer et/ou contribuer aux référentiels de contrôles permanents. Réaliser des contrôles permanents de niveau 2. Contribuer ou piloter des revues de sécurité. Assurer le suivi des plans de remédiation destinés à réduire les risques. Participer à des activités d'audit IT basées sur des référentiels normatifs. Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.

Contexte & Objectifs Dans une phase de transformation ou de réorganisation de ses fonctions de Gouvernance, Risques et Conformité (GRC), notre structure recherche un(e) Manager de Transition GRC d'expérience. Votre rôle consistera à prendre en main la direction opérationnelle du département GRC, à structurer la feuille de route stratégique, à optimiser les processus existants et à manager les équipes en place dans un contexte de transition. Missions principales Assurer le management opérationnel et stratégique de l'équipe GRC (sécurité, risques, conformité, contrôle interne). Réaliser un diagnostic flash des processus de gouvernance, d'analyse des risques et de mise en conformité réglementaire en cours. Redéfinir et implémenter la trajectoire GRC en alignement avec la stratégie globale de l'entreprise. Rationaliser les outils, les méthodes d'évaluation des risques et les reportings réglementaires. Conduire le changement auprès des équipes et accompagner la montée en compétences des collaborateurs. Sécuriser les relations avec les instances de contrôle, les régulateurs et les auditeurs. Restituer les avancements, arbitrages et indicateurs clés auprès de la Direction Générale et du COMEX.

PROPULSE IT recherche un consultant pour assister le pilote d'un marché d'infogérance de supervision. L'objectif principal consistera à poursuivre l'alignement avec l'infogérance Supervision de niveau N0-N1 telle que souscrite depuis le début d'année. Au coté de la pilote du marché d'infogérance, la prestation aura pour mission de consolider la description des processus, les consignes, modes opératoires et les dossiers d'exploitations confiés à l'infogérant. Les résultats seront les suivants : - Faire progresser la QoS en améliorant la qualité du diagnostic, en identifiant puis en appliquant la procédure correspondant au problème rencontré - Améliorer la qualité de la communication durant les Incidents Majeurs - Soulager les équipes internes qui sont aujourd'hui beaucoup sollicitées par notre infogérant, leur permettant ainsi de continuer à améliorer le processus cellule de crise et améliorer l'écosystème de surveillance (suppression des faux positifs) En parallèle, la prestation soulagera les Incidents Manager et Analystes d'Exploitation de E247. Le profil recherché est de type « Incident Manager / Analyste d'exploitation » ayant opéré en proximité d'une supervision de niveau N0/N1. Suivi du marché de l'infogérance de Supervision : - Suivi des indicateurs - Amélioration des récurrences - Challenger les actions faites par la Supervision (en fonction des Consignes) Gestion de Cellule de Crise (C.Crise) : - Proposition d'amélioration du processus actuellement en place - Gestion de C.Crise sur des incidents en production - Pilote des éventuels « C.Crise » lors de gros changement Exploitant : - Amélioration de la Surveillance, des consignes, en relation avec la Supervision N0-N1. - Dépollution des alarmes récurrentes - Les différents projets impacts l'équipe Participe aux bilans de fin de Garantie (VSR)

🌟 Quel sera ton poste ? 🌟 💼 Poste : Consultant Avant-Vente Infrastructure, Cloud & Cybersécurité H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 💸Rémunération : 👉 Contexte client : Tu rejoins un acteur reconnu du numérique, spécialisé dans l'hébergement, l'infogérance, le cloud et les services managés. Dans un contexte de croissance des activités Infrastructure, Cloud et Cybersécurité, tu interviens en amont des projets pour accompagner les équipes commerciales et les clients dans la définition, le cadrage et le chiffrage de leurs besoins. Véritable référent technique avant-vente, tu joues un rôle clé dans la qualification des opportunités, la construction des offres et leur valorisation auprès des prospects et des clients. Tu évolues sur des sujets variés mêlant externalisation de SI, infrastructures cloud, services managés et cybersécurité. Tu auras pour missions de : Analyser les cahiers des charges et comprendre les besoins exprimés par les clients. Qualifier techniquement les projets d'externalisation de systèmes d'information. Réaliser le chiffrage d'offres Cloud, Services Managés et Cybersécurité. Construire et rédiger les propositions technico-commerciales (PowerPoint, Word). Préparer et animer les soutenances techniques auprès des prospects et des clients. Accompagner les ingénieurs commerciaux juniors lors des rendez-vous de qualification et des présentations d'offres. Participer à la définition des architectures et des solutions répondant aux besoins exprimés. Garantir la cohérence, la qualité et la précision des chiffrages réalisés. Effectuer ponctuellement des déplacements sur le territoire national dans le cadre des soutenances clients. 🧰 Stack technique : Cloud & Infrastructure : chiffrage d'infrastructures cloud, externalisation de SI, hébergement et infogérance. Services Managés : construction et valorisation d'offres de services managés. Cybersécurité : EDR, XDR, SOC, services de sécurité managés. Avant-Vente : analyse de cahiers des charges, qualification d'opportunités, rédaction d'offres technico-commerciales, soutenances clients. Environnements : infrastructures cloud, services d'hébergement, infogérance et cybersécurité.

ContexteDans le cadre de l'analyse de l'activité OPC, nous recherchons un consultant ayant une connaissance du dispositif de contrôle permanent et de la gestion de projet. MissionsRéalisation d'un gap analysis de l'existant Proposition d'une démarche de convergence Proposition des axes d'amélioration et d'optimisation Formalisation et documentation des processus existants et à venir Élaboration d'une roadmap de mise en place du dispositif cible MaîtriseGestion de projetsMaîtriseAnimerMaîtriseContrôle permanentMaîtriseDocumenterMaîtriseAnalyser

Objectif de la mission Un projet de transformation est lancé autour de Tagetik, outil utilisé depuis plusieurs années pour le suivi des frais généraux en France. L'objectif est de faire évoluer le dispositif existant afin d'intégrer les améliorations identifiées après plusieurs années de production ainsi que les nouveaux besoins métier. La mission interviendra notamment autour de trois axes. 1. Évolution du modèle de données et des référentiels Reprendre le modèle de données Tagetik ainsi que les référentiels associés afin d'améliorer leur compatibilité avec les autres outils avec lesquels la solution interagit. 2. Refonte et industrialisation des processus métier Revoir les processus métier existants afin d'identifier les axes d'amélioration et d'industrialiser les retraitements actuellement réalisés hors outil. 3. Revue et industrialisation des livrables Analyser les livrables existants, challenger leur pertinence et contribuer à leur industrialisation directement dans Tagetik. Prestations demandées Dans un rôle d'assistance au déploiement du projet, la mission prendra notamment en charge les activités suivantes : • Formaliser les ateliers Métier et IT, notamment autour du cheminement de la donnée et des gouvernances à mettre en place. • Rédiger les expressions de besoin en collaboration avec les équipes Métier. • Réaliser les premières recettes fonctionnelles à la suite des livraisons IT. • Suivre les tickets JIRA et assurer les relances nécessaires auprès des différents acteurs. • Contribuer à la préparation des supports de comité projet, comité sponsor et comité de pilotage. Secteur d'activité : Assurance Calendrier : du 05/10/2026 au 31/12/2026

Program Manager plus de 12 ans d'expérience - pilotage de portefeuille projets fonction risque asset management Expérience passée dans le pilotage de portefeuille projet, initiatives stratégiques, TOM chez une fonction Risk en Asset Management Tâches : · Encadrer les différents streams du plan de développement en diffusant une culture projet · Remonter les bons niveaux d'alertes et proposer des actions de remédiation pour discussion/validation auprès du management committee des risques · Adopter une posture de business partner dans le cadre des diverses sollicitations externes en tant que gestionnaire du portefeuille projet pour le compte des équipes Risques · Être autonome, force de proposition et travailler en étroite relation avec les différentes équipes

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif Collecte de preuves pour réponse aux audits Organisation d'une veille Risk IT Garantie de la bonne gestion des risques opérationnels et des plans de remédiation Assistance aux opérationnels Production des reporting, des mesures du risque et des informations de gestion afférentes Accompagnement des projets dans le respect des solutions Risk IT

Nous recherchons un Consultant AMOA IT Senior pour accompagner le déploiement d'une plateforme de gestion du risque et de lutte contre la fraude sur les virements. Ce projet stratégique implique l'intégration de la solution dans l'environnement IT du client via des API, nécessitant une expertise en analyse fonctionnelle et coordination technique dans un contexte de paiements. Mission principales : · Analyse des besoins et spécifications : Recueillir et formaliser les besoins métier et techniques, rédiger les spécifications fonctionnelles et les exigences d'implémentation, traduire les besoins en exigences exploitables par les équipes IT. · Intégration de la solution : Accompagner les travaux d'intégration de la plateforme, coordonner les échanges entre les parties prenantes techniques, suivre les sujets liés aux interfaces et API. · Tests et recette : Définir et coordonner les phases de tests (intégration, UAT, NRT), préparer et suivre les scénarios de recette et le traitement des anomalies, contribuer à la validation de la solution et à la préparation de la mise en production.

Au sein du Département MCLR (Market, Counterparty & Liquidity Risk), et plus précisément dans l'équipe Counterparty Risk (CPR), la mission consistera à contribuer à l'amélioration et à la création d'outils permettant la certification des métriques de risque de contrepartie ainsi que la surveillance des dépassements. Contexte : La Direction des Risques (RISK) du client (BFI) assure le suivi et le contrôle des risques de l'ensemble des activités de la BFI. Elle regroupe les équipes spécialistes des risques de contrepartie, des risques de marché et des risques opérationnels. L'objectif de la Direction des Risques est de mettre à disposition du management une information rapide, objective, efficace et argumentée sur les risques encourus par la BFI, de proposer un dispositif d'encadrement adapté et d'en contrôler la mise en application. Le Département Market, Counterparty & Liquidity Risk (MCLR) compte 300 collaborateurs à l'échelle mondiale et supervise les activités Global Market. Au sein de ce département, l'équipe Counterparty Risk (CPR) se concentre sur la définition et la surveillance du risque de contrepartie, avec trois pôles. Expertises spécifiques : Dans le cadre de cette mission, nous recherchons les expertises et compétences suivantes : 1/Outils de gestion de projet et de développement : · Maîtrise de Jira pour la gestion agile des tâches, sprints et suivi de développement. · Expérience confirmée avec Bitbucket (ou GitHub) pour le contrôle de version (Git), la gestion des branches, les pull requests, et la collaboration sur le code source. 2/ Modélisation de données et Business Intelligence : · Compréhension approfondie des besoins en matière de visualisation et d'analyse de données, afin de structurer les modèles de manière optimale pour des outils de reporting et de BI tels que Power BI. · Maîtrise des principes de conception de schémas optimisés pour des cas d'usage analytiques (étoile, flocon, etc.). · Capacité à prévoir et à optimiser les requêtes et les agrégations. 3/ Compétences techniques : · Programmation et traitement de données : Maîtrise de Python (notamment avec les bibliothèques pandas et numpy). · Bases de données : Solides compétences en SQL et connaissance des principes de manipulation et nettoyage de données via des processus ETL. Langues : · Anglais courant (oral et écrit) pour la lecture de documentations techniques, la participation à des audits et les échanges internationaux. Les compétences facultatives mais appréciées dans le cadre de cette mission sont : · Maîtrise des produits dérivés et des opérations de financement sur titres (reverse repos et prêt/emprunt). · Connaissance des métriques utilisées pour la surveillance du risque de contrepartie (VaR Credit/PFE).

Notre client dans le secteur Banque et finance recherche un/une Analyst Technology Risk Management H/F Description de la mission : Contexte / Objectifs : Au sein de l'équipe TRM CIB, responsable de la gestion des risques informatiques et cyber. la prestation soutiendra le C-TRM dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l'ensemble des métiers Expertises spécifiques : La mission sera au sein de l'équipe Global Technology Risk Management (G-TRM) en lien avec le responsable de la sécurité des systèmes d'information et des risques technologiques. La prestation consiste à : - Établir et communiquer la gouvernance d'entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle ; - Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses ; - Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques ; - Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante ; - S'assurer que les activités sont conformes aux lois et règlements applicables ; - Rendre compte des risques technologiques à l'échelle de l'entreprise auprès de la direction générale ; - Fournir de la formation, des outils et des conseils auprès de vos périmètres ; - Promouvoir une solide culture de gestion des risques. La mission aura pour but d'accompagner l'amélioration dans les orientations stratégiques et dans le cadre de contrôle des risques de l'entreprise. Compétences / Qualités indispensables : Risques technologiques, Réglementations, GRC Compétences / Qualités qui seraient un + : Domaine BancaireInformations concernant le télétravail : Oui — 2 jours/semaine