Au sein d'un groupe bancaire, vous pilotez le programme de mise en place des contrôles IRR (Reporting SCV). Vous intervenez en interface entre les équipes métiers, la Direction Financière, les Risques et les équipes informatiques, dans un environnement de banque de marchés et de systèmes d'information Finance. Pilotage et coordination du programme Piloter et coordonner l'ensemble des travaux du programme : structuration des chantiers, suivi des jalons, des livrables et des plans d'actions. Faciliter les échanges entre les équipes métiers, la Direction Financière, les Risques et les équipes informatiques. Gestion des risques et des dépendances Identifier et suivre les risques, les points de blocage et les dépendances entre chantiers. Remonter les alertes aux instances de gouvernance.Gouvernance et reporting Organiser et animer les comités de pilotage et de suivi. Préparer les supports et les tableaux de bord. Assurer le suivi des décisions et des engagements. Support aux revues Product Based Review Apporter un support aux revues Product Based Review en mobilisant votre connaissance des systèmes Finance et des processus de Product Control.
Contexte : La mission vise à décliner le processus d'intégration de la sécurité dans les projets sur le périmètre de l'organisation, notamment dans le contexte d'une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées. Séniorité - Plus de 9 ans Missions Décliner le processus d'intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition. Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l'analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber. Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes. Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés. Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage. Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues. Faciliter l'appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus. Compétences requises Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT. Maîtrise de l'anglais à l'écrit et à l'oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité. Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement. Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d'ateliers, suivi des actions et gestion des points d'arbitrage. Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d'interlocuteurs techniques et non techniques. Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions. Certification EBIOS ou ISO 27005 est un plus
Au sein d'un groupe bancaire, vous pilotez le programme de mise en place des contrôles IRR (Reporting SCV). Vous intervenez à l'interface des équipes métiers, de la Direction Financière, des Risques et des équipes informatiques pour sécuriser la trajectoire du programme. Pilotage et coordination du programme Piloter et coordonner l'ensemble des travaux du programme : structuration des chantiers, suivi des jalons, des livrables et des plans d'actions. Identifier et suivre les risques, les points de blocage et les dépendances entre chantiers. Remonter les alertes aux instances de gouvernance.Gouvernance et reporting Organiser et animer les comités de pilotage et de suivi. Préparer les supports et les tableaux de bord de suivi du programme. Assurer le suivi des décisions et des engagements pris en comité. Coordination des parties prenantes Faciliter les échanges entre les équipes métiers, la Direction Financière, les Risques et les équipes informatiques. Fédérer des équipes transverses autour des objectifs du programme. Support aux revues Product Based Review Apporter un support aux revues Product Based Review en mobilisant votre connaissance des systèmes Finance et des processus de Product Control.
Mission de l'équipe : Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnels Assurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDR Contribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanent Définir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnel Produire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandées La mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable.
Gouvernance, gestion des risques et conformité (GRC)
Microsoft Power BI
Vulnerability management
PSSWRD
Je recherche 2 consultants Cybersécurité GRC confirmés (5/6 ans d'XP) pour l'un de nos clients basé en Île-de-France, ayant un background technique (idéalement en gestion de vulnérabilités). Le client recherche 2 profils polyvalents à majeure GRC. INFOS LOGISTIQUES Localisation : île-de-France ; Télétravail : 50% de présentiel requis par mois ; Démarrage : Début décembre 2026 ; Durée : Longue (contrats d'1 an renouvelable jusqu'à 3-4 ans) ; Expérience : 5 à 6 ans en cybersécurité / GRC. MISSION • Contribuer au pilotage de la gouvernance et des risques de cybersécurité ; • Assurer le suivi des indicateurs de sécurité et accompagner les équipes dans l'identification et le traitement des risques ; • Participer à l'amélioration continue des dispositifs de contrôle, de reporting et de suivi des plans d'actions ; • Faire le lien entre les équipes techniques et les équipes GRC afin de garantir une vision consolidée et pertinente des risques cyber. PÉRIMÈTRE 1. Gouvernance & gestion des risques cyber • Participer à l'identification, à l'évaluation et au suivi des risques de cybersécurité ; • Contribuer à la définition et à l'amélioration des processus de gouvernance et de contrôle ; • Assurer le suivi des plans d'actions et des mesures de réduction des risques ; • Accompagner les différentes parties prenantes dans le pilotage de leur exposition aux risques cyber. 2. Indicateurs & reporting cybersécurité • Définir, consolider et suivre les indicateurs de performance et de risques (KPI/KRI) ; • Concevoir et faire évoluer les tableaux de bord de pilotage cyber ; • Analyser les données de sécurité et identifier les principales tendances et points d'attention ; • Produire des reportings synthétiques à destination des équipes sécurité et du management ; • Contribuer à l'automatisation et à la fiabilisation des reportings, notamment via Power BI. 3. Suivi des risques techniques & vulnérabilités • Comprendre et analyser les enjeux de sécurité remontés par les équipes techniques ; • Participer au suivi des risques associés aux vulnérabilités identifiées sur le SI ; • Consolider les informations relatives aux vulnérabilités et aux plans de remédiation pour alimenter les indicateurs de pilotage ; • Faciliter les échanges entre les équipes opérationnelles et les équipes GRC. 4. Pilotage & amélioration continue • Participer aux comités de suivi et à la restitution des indicateurs de sécurité ; • Identifier les axes d'amélioration des processus et des dispositifs de reporting ; • Accompagner les équipes dans le suivi et la priorisation des actions de remédiation ; • Être force de proposition pour améliorer la visibilité et le pilotage des risques cyber.
Contexte Pour l'accompagnement de divers projets de transformation, une grande institution financière sollicite une intervention d'un chef de projet technique dans les domaines du réseau et de la sécurité. Intervention transverse au sein des équipes réseau et iNet en contexte européen. Missions Coordination des intervenants dans différentes équipes pour l'assurance de la contribution à la réalisation du projet et des livrables. Définition et formalisation de services, de leur pricing et des processus de support associés. Assistance au pilotage opérationnel (suivi budgétaire et gestion des commandes) et contribution à la réflexion sur l'organisation. Outils & Environnement Expertise technique autour du réseau et de la sécurité Maîtrise de l'anglais nécessaire
Notre client, un grand compte international de premier plan, recherche un(e) Expert(e) / Architecte DNS-DDI pour l'accompagner dans un projet stratégique mondial de refonte de son infrastructure DDI (DNS, DHCP, IPAM) vers une solution EfficientIP (SOLIDserver). Rattaché(e) à l'équipe Réseau de la DSI groupe, vous piloterez le design, la stratégie et le déploiement de la migration région par région (EMEA, Japon, USA, Chine, Singapour) jusqu'en 2028. Vos missions principales :Design & Architecture : Conception de la nouvelle architecture et de la stratégie de migration de la solution EfficientIP (SOLIDserver : IPAM, DNS, DHCP). Déploiement & Migration : Pilotage opérationnel et configuration des déploiements multi-sites internationaux. Sécurité & Gouvernance : Mise en œuvre des politiques de sécurité DDI en étroite collaboration avec les équipes Sécurité. Documentation (en anglais) : Rédaction des livrables techniques (HLD, LLD, cahier de supervision, procédures de migration par région). MCO & Support N2/N3 : Gestion du support avancé sur le périmètre DDI et DNS public, audits de configuration. Transfert de compétences : Accompagnement et montée en compétences des équipes RUN.
Dans le cadre du renforcement de son équipe FP&A, un acteur international des télécoms, en forte croissance et engagé dans une phase de développement par acquisitions, recherche un(e) Commercial Finance Business Partner / Sales Ops en freelance. Vous travaillerez au plus près de la direction commerciale pour éclairer les décisions sur les opportunités en cours. Vous serez rattaché(e) à l'équipe FP&A, avec un lien fonctionnel direct vers le Chief Commercial Officer. La mission est proposée dans l'attente d'un recrutement interne. Business cases et rentabilité Construire et challenger les business cases et les modèles de rentabilité des opportunités commerciales Fiabiliser les modèles financiers sous Excel et les hypothèses qui les sous-tendent Analyse de la valeur des deals Analyser la valeur des deals : pricing, marges, structuration contractuelle, profil de cash Préparer les dossiers d'aide à la décision pour la direction commerciale et le comité de direction Sales Ops et pilotage de la performance commerciale Suivre le pipeline et la performance commerciale : reporting, indicateurs, prévisions Faire le lien entre l'équipe commerciale et la finance pour fiabiliser les hypothèses du budget et des forecasts Analyses ponctuelles Contribuer aux analyses ponctuelles liées au développement du groupe
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.
💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités
Gouvernance, gestion des risques et conformité (GRC)
Sécurité informatique
AWS Cloud
Cheops Technology
Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.
Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Profil recherché Sécurité des Conteneurs - Expert - Impératif Openshift et Kubernetes - Expert - Impératif sécurité des applications - Confirmé - Important DevSecOps - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)
Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.
Notre client dans le secteur Autre recherche un/une Consultant(e) réseaux et sécurité – NetDevOps H/F Description de la mission : Contexte Une organisation souhaite renforcer ses équipes avec un expert réseaux et sécurité spécialisé en NetDevOps. L'équipe gère des infrastructures de sécurité en datacenter, intégrées au réseau de l'entreprise, mais ne prend pas en charge les politiques de sécurité. La mission s'inscrit dans un environnement critique de production. Mission L'expert intervient sur les infrastructures réseau et sécurité, avec un haut niveau d'expertise sur F5 BIG-IP et F5OS, en build, run et design. Il contribue notamment à l'automatisation des environnements F5 dans une approche NetDevOps. Principales responsabilités Concevoir, construire et maintenir en conditions opérationnelles les infrastructures F5 BIG-IP et F5OS Automatiser les environnements F5 BIG-IP et F5OS, notamment avec Python et Ansible Intégrer les infrastructures de sécurité au réseau de l'entreprise Intervenir sur des environnements critiques de production Assurer les astreintes hebdomadaires, les permanences et les opérations en heures non ouvrées Environnement technique Réseaux et sécurité : F5 BIG-IP, F5OS, Fortinet, Proxy Skyhigh, Cisco ISE, VPN Cisco AnyConnect, WAF Ubika, sonde Trellix NetDevOps et automatisation : Python, Ansible Infrastructure : datacenter, infrastructures de sécurité et réseau d'entreprise Profil recherché Expérience Niveau d'expertise N4 minimum sur F5 BIG-IP et F5OS, en build, run et design Niveau N3 ou supérieur sur au moins une des technologies suivantes : Fortinet, Proxy Skyhigh, Cisco ISE, VPN Cisco AnyConnect, WAF Ubika ou sonde Trellix Compétences techniques Forte expertise en NetDevOps et automatisation des environnements F5 BIG-IP et F5OS Maîtrise des concepts et technologies réseau Bon niveau d'anglais oral et écrit Compétences personnelles Rigueur d'exécution en environnement de production critique Autonomie et capacité d'analyse de situations complexes Esprit d'équipe et solidarité Envie d'apprendre et d'innover Langues Anglais : bon niveau oral et écrit Compétences / Qualités indispensables : Expertise N4 sur F5 BIG-IP et F5OS, NetDevOps et automatisation avec Python et Ansible, Conception, build et run d'infrastructures réseau et sécurité, Maîtrise N3 ou supérieure d'au moins une technologie de sécurité complémentaire, Intervention en environnement critique de production, Anglais oral et écrit Compétences / Qualités qui seraient un + : Connaissances fortement recommandées sur Fortinet, Proxy Skyhigh et Cisco ISEInformations concernant le télétravail : Oui — 2 jours/semaine
CYNERS recherche un Consultant IT & Cyber Risk pour accompagner un acteur majeur du secteur bancaire et de la gestion d'actifs dans la maîtrise des risques informatiques et cybersécurité. Vous intervenez sur l'évaluation des risques des systèmes d'information, le suivi des mesures de sécurité et la coordination avec les différentes parties prenantes. Vos responsabilités : Identifier et analyser les risques IT et cybersécurité. Contribuer à l'évaluation des risques des applications et des projets informatiques. Participer aux démarches Security by Design. Évaluer les risques liés aux fournisseurs, aux services externalisés et au Cloud. Rédiger et maintenir les fiches et registres de risques. Suivre les plans de traitement et les actions correctives. Produire les tableaux de bord et synthèses de risques. Travailler en lien avec les équipes IT, sécurité, risques et métiers.
Gouvernance, gestion des risques et conformité (GRC)
IAM
SAP
BEEZEN
Contexte : Nous recherchons un consultant SAP Autorisations pour renforcer son équipe supply chain, dans un environnement 100 % SAP. L'équipe gère les accès et les droits SAP des utilisateurs (via tickets et chatbot) et mène en parallèle des projets pour automatiser la gestion des droits et rendre les utilisateurs plus autonomes. Vos missions : Assurer le support niveau 2 sur les autorisations SAP Résoudre les problèmes des utilisateurs, analyser et remonter les évolutions possibles Améliorer en continu les outils de gestion des accès et le module SAP GRC Participer à l'industrialisation du projet d'automatisation de la gestion des droits Contribuer à réduire la dette technico-fonctionnelle Enrichir le chatbot / l'IA pour supprimer les tâches à faible valeur ajoutée