Trouvez votre prochaine mission ou futur job IT.

Contexte La Direction des Risques d'une entité de financement d'un grand groupe bancaire est à la recherche d'un accompagnement senior pour la reprise de travaux d'analyses sur l'évolution du cout du risque Crédit conso sur la période récente. Missions La mission consiste à reprendre les chantiers suivants : 1. Analyse de l'évolution des encours et des pertes Analyse de l'evolution des encours et des pertes, et réflexions pour challenger la méthodologie de backtesting non performing. Rédaction de notes de réflexions, et proposition de visions alternatives. 2. Développement de la Base d'analyse des Flux Accompagnement de la DR sur le développement de la Base d'analyse des Flux (outil BI) sur les produits CR et PP, mise en organisation des cas d'usage, ajout de modules pour anticiper le risque, et accompagnement dans la maitrise de l outil. Intervention si besoin pour aider les utilisateurs de données comptables et financières. 3. Cartographie géographique des risques Création d'outils de Cartographie géographique des potentiels bassins de risque de crédit conso, à des fins de benchmark pour les établissements.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance de la gestion en production des actes techniques sur le périmètre mainframe. MissionsLivraison d'objets informatiques dans les différents environnements jusqu'à la mise en production. Correction d'incidents (CA7/CICS). Traitement des demandes de services. Support aux utilisateurs. Compétences linguistiquesAnglais indispensable

Contexte de la missionDans le cadre du renforcement de son dispositif de conformité et de maîtrise des risques, notre client, acteur reconnu de l'Asset Management, recherche un Consultant Conformité & Contrôle Interne. Le consultant interviendra au sein des équipes Conformité et Contrôle Interne afin de contribuer à la sécurisation des activités de gestion, à l'évaluation des dispositifs de contrôle et au respect des exigences réglementaires applicables aux sociétés de gestion. Missions principalesConformité réglementaireParticiper à la mise en œuvre et à l'évolution du dispositif de conformité de la société de gestion. Analyser les évolutions réglementaires et évaluer leurs impacts sur les activités, les procédures et les dispositifs de contrôle. Contribuer à la mise en conformité des processus avec les réglementations applicables à l'Asset Management. Accompagner les équipes métiers dans l'interprétation et l'application des exigences réglementaires. Mettre à jour les politiques, procédures, cartographies et référentiels de conformité. Participer à la préparation des reportings réglementaires et des comités de conformité. Contrôle interneÉlaborer, mettre à jour et exécuter le plan de contrôle permanent de deuxième niveau. Réaliser des contrôles portant notamment sur :le respect des contraintes d'investissement ; la gestion des conflits d'intérêts ; les abus de marché ; les transactions personnelles ; la gouvernance des produits ; la commercialisation des fonds ; la connaissance client et la lutte contre le blanchiment et le financement du terrorisme ; les délégataires et prestataires externalisés ; les frais, commissions et rétrocessions. Formaliser les résultats des contrôles et rédiger les rapports associés. Identifier les anomalies, évaluer les risques et formuler des recommandations opérationnelles. Assurer le suivi des plans d'action et contrôler la bonne mise en œuvre des mesures correctrices. Contribuer à l'actualisation de la cartographie des risques de non-conformité et des risques opérationnels. Participer à l'amélioration continue du dispositif de contrôle interne. Gouvernance et accompagnement des équipesPréparer les supports destinés aux comités de contrôle interne, de conformité ou de risques. Produire des indicateurs de suivi et des tableaux de bord à destination du management. Sensibiliser et former les collaborateurs aux enjeux de conformité. Collaborer avec les équipes de gestion, risques, juridique, opérations, finance et audit. Participer, le cas échéant, aux échanges avec les auditeurs externes, les dépositaires ou les autorités de supervision. Profil recherchéFormation supérieure de niveau Bac+5 en finance, droit, conformité, audit, gestion des risques ou école de commerce. Expérience professionnelle comprise entre 5 et 8 ans en conformité, contrôle interne ou contrôle permanent. Expérience significative acquise au sein :d'une société de gestion ; d'un acteur de l'Asset Management ; d'un cabinet de conseil spécialisé ; ou d'une fonction de contrôle intervenant auprès de sociétés de gestion. Bonne connaissance du fonctionnement des sociétés de gestion, des fonds d'investissement et des principaux processus de gestion. Maîtrise des dispositifs de contrôle permanent et des méthodologies de contrôle de deuxième niveau. Solide culture réglementaire appliquée à la gestion d'actifs. Capacité à analyser un dispositif existant, à identifier les risques et à proposer des recommandations pragmatiques. Excellentes qualités rédactionnelles et aptitude à restituer des conclusions de manière claire et structurée. Bon niveau d'anglais professionnel, à l'écrit comme à l'oral.

Au sein du Centre d'Expertise ServiceNow, vous prenez en charge les évolutions d'une plateforme riche : ITSM, SPM, APM, CMDB, ITOM, GRC, SecOps et une quinzaine d'applications custom. Vos missions Transformer les besoins métier en solutions au plus proche du standard, avec les Business Analysts et Process Owners Rédiger les stories techniques et présenter les solutions aux architectes Accompagner les développeurs (Paris et offshore) jusqu'à l'acceptation, et les faire monter en compétences Développer vous-même si besoin

📅 Démarrage : ASAP 📄 Mission longue durée Dans le cadre du renforcement de son département Sécurité Opérationnelle, notre client recherche un Chef de Projet PMO pour accompagner le pilotage de projets stratégiques, la gouvernance des activités et le suivi des enjeux de risques et de conformité. Vos missions Piloter et coordonner les projets et initiatives SecOps Suivre les feuilles de route et le portefeuille de projets Organiser les instances de gouvernance et assurer le reporting Consolider les plannings, jalons, risques et dépendances Assurer le suivi des plans d'actions issus des audits et contrôles Coordonner les différents contributeurs et faciliter les échanges entre les équipes Participer aux sujets de conformité et de maîtrise des risques Produire les indicateurs et tableaux de bord à destination du management

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Mission de l'équipe : Au sein d'un grand établissement bancaire, vous interviendrez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations demandées La mission portera principalement sur les activités suivantes : Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données. Secteur d'activité : Banque Calendrier Du 01/10/2026 au 31/12/2026, avec possibilité de renouvellement.

En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1

Objectif de la mission Dans le cadre de l'évolution des systèmes d'information d'un acteur de l'Asset Management, nous recherchons un Business Analyst technico fonctionnel disposant d'une expertise opérationnelle confirmée de BlackRock Aladdin, particulièrement sur la création, la gestion et le cycle de vie des instruments financiers. La mission s'inscrit au sein d'une équipe responsable des évolutions des référentiels de données d'investissement. L'objectif est d'accompagner les besoins métiers, de sécuriser les évolutions fonctionnelles du référentiel instruments et de fiabiliser les données utilisées par les différentes applications de gestion. Le consultant interviendra également dans la montée en compétence des équipes sur Aladdin, en apportant une connaissance concrète de ses fonctionnalités, de ses objets et de ses contraintes. Aladdin représentera environ 60 % du périmètre, les autres activités concernant différentes évolutions fonctionnelles et Data. Prestations demandées 1. Gestion des instruments financiers dans Aladdin Participer à la création, à la gestion et aux modifications d'instruments financiers dans Aladdin. Comprendre et accompagner les différentes étapes du Securities Lifecycle. Identifier les écrans, les objets fonctionnels, les attributs et les données nécessaires aux opérations. Analyser les demandes d'évolution du référentiel instruments et leurs impacts fonctionnels. Identifier les contraintes de la plateforme et les solutions envisageables. 2. Business Analysis et évolutions fonctionnelles Recueillir et analyser les besoins des utilisateurs métiers. Étudier les données disponibles, les champs manquants et les évolutions nécessaires. Formaliser les règles de gestion et rédiger les spécifications fonctionnelles détaillées. Présenter les besoins aux équipes de développement et contribuer à la définition des solutions. Participer aux tests, aux recettes et au suivi des évolutions jusqu'à leur mise en production. 3. Flux de données, SQL et contrôles Analyser les flux d'alimentation d'Aladdin et identifier leurs sources. Comprendre les transformations, les enrichissements et les règles d'intégration des données. Utiliser SQL pour réaliser des extractions, des jointures, des rapprochements et des analyses d'anomalies. Contribuer à la fiabilisation des données instruments et aux contrôles de qualité. Participer à l'automatisation de certains contrôles lorsque cela est pertinent. 4. Accompagnement et expertise fonctionnelle Apporter une expertise opérationnelle d'Aladdin aux équipes métiers et techniques. Faciliter la compréhension des écrans, du vocabulaire et des fonctionnalités de l'application. Partager les bonnes pratiques et contribuer à l'autonomie progressive des collaborateurs. Intervenir sur d'autres évolutions des référentiels de données selon les priorités de l'équipe. Secteur d'activité Asset Management / Gestion d'actifs. Calendrier Démarrage souhaité : 23 novembre 2026. Durée initiale : 6 mois. Renouvellement : envisagé selon les besoins, sans garantie contractuelle. Compétences requises Secteurs : Asset Management. Métiers : Business Analyst Aladdin, Consultant fonctionnel Aladdin, Business Analyst Référentiel Instruments. Périmètre fonctionnel : instruments financiers, Security Master, créations et modifications, données de référence, Securities Lifecycle, attributs instruments, règles de gestion, flux et contrôles de qualité. Réglementation : connaissance de SFDR et des données Responsible Investment appréciée. Solution / outil : BlackRock Aladdin et SQL indispensables. FactSet, Bloomberg et Databricks appréciés.

Description du besoin Pour un client grand compte, dans le cadre d'un projet de gouvernance Data sponsorisé par la direction générale, nous recherchons un Data Architect pour structurer et piloter la démarche. À l'interface entre les métiers et les équipes IT, vous vous appuierez sur votre connaissance fonctionnelle de SAP pour organiser les données et concevoir les modèles cibles sur GCP. Missions principales Piloter la démarche de gouvernance : cartographier les données, identifier les responsables par domaine et définir les règles de qualité. Animer les échanges avec les métiers pour comprendre les processus SAP, les données associées et les règles de gestion. Formaliser le dictionnaire de données, les référentiels et les responsabilités. Concevoir les modèles de données du Data Warehouse et des datamarts à partir de SAP et des autres applications du SI. Accompagner leur mise en œuvre avec les Data Engineers et les équipes BI. La maîtrise de GCP est un atout mais n'est pas indispensable : la priorité porte sur SAP, la gouvernance Data et la capacité de modélisation.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Localisation : Paris Démarrage : Asap Contexte de la missionDans le cadre du renforcement d'une équipe de pilotage de projets techniques, nous recherchons un Directeur de Projet Technique / Responsable de Portefeuille IT expérimenté. Vous interviendrez sur des projets stratégiques liés aux infrastructures informatiques, notamment des projets de modification, de migration et de déploiement d'infrastructures, dans un environnement exigeant où les enjeux de sécurité sont essentiels. Missions principalesPiloter un portefeuille de projets techniques et assurer le suivi des engagements. Diriger des projets d'infrastructure à forte visibilité, du cadrage jusqu'à la mise en production. Superviser les projets de modification, de migration et de déploiement d'infrastructures informatiques. Coordonner les équipes techniques et les différentes parties prenantes. Garantir le respect des délais, des budgets, de la qualité et des objectifs fixés. Identifier les risques, anticiper les difficultés et mettre en place les plans d'action nécessaires. Prendre en compte les exigences de sécurité tout au long des projets. Assurer le reporting auprès des instances de gouvernance et des décideurs. Faciliter la communication entre les équipes techniques et les interlocuteurs métiers. Être force de proposition pour sécuriser la réussite des projets.

L'objectif principal est d'assurer l'identification, l'analyse et le suivi des risques informatiques liés aux activités du périmètre. Le consultant devra : • Garantir la mise à jour et la pertinence des fiches de risques IT. • Assurer le suivi des plans de remédiation. • Contribuer à l'alignement des pratiques IT avec les politiques de risque et de sécurité du Groupe. • Apporter un support méthodologique lors des revues de risques. Le ou la consultant(e) sera responsable de la gestion et pilotage des risques : • Participation aux réunions d'identification et d'évaluation des risques avec les responsables d'applications et les autres experts. • Mise à jour du registre des risques et plans d'actions associés. • Support aux Tribe Security Officers.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Contexte de la mission Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM. Une solide culture cybersécurité, une bonne compréhension des risques de fuite d'information et une capacité à travailler dans un environnement complexe sont attendues. Vous faites preuve d'esprit d'analyse, de rigueur rédactionnelle et d'un bon sens du travail en équipe. Livrables attendus Déploiements et intégrations de la solution DSPM. Tableaux de bord de pilotage du RUN et de suivi des risques. Analyses de risques et de sécurité. Documentation opérationnelle, guides et standards de sécurité.