Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement du dispositif de gestion de crise IT d'un grand groupe bancaire international, nous recherchons un Consultant en supervision de la gestion de crise IT, rattaché à la deuxième ligne de défense (LOD2). Votre rôle sera d'évaluer de manière indépendante la robustesse, l'efficacité et le niveau de maturité du dispositif mis en œuvre par la première ligne de défense (LOD1). Vous interviendrez auprès des équipes IT, métiers et risques aux niveaux local, régional et international. 🔹 Vos missions Supervision du dispositif et de sa gouvernance Évaluer la gouvernance du dispositif de gestion de crise IT, notamment la clarté des rôles, les circuits d'escalade et les modalités de prise de décision. Examiner les politiques, procédures et plans de gestion de crise et apprécier leur conformité aux exigences réglementaires applicables et aux politiques internes. Évaluer la qualité, la traçabilité et la disponibilité des éléments probants produits par la première ligne, notamment dans le cadre des audits. Analyser les indicateurs de performance et de maturité, challenger leur pertinence et présenter les constats, les risques et les recommandations aux instances de gouvernance. Évaluation des exercices de crise et des retours d'expérience Examiner le programme d'exercices élaboré par la LOD1 et challenger la couverture des risques, la pertinence des scénarios et les critères d'évaluation. Observer, en qualité de LOD2, certains exercices sur table et simulations aux niveaux local, régional ou international. Évaluer notamment la capacité des équipes à escalader les incidents, à prendre des décisions et à se coordonner. Examiner les retours d'expérience réalisés par la première ligne, apprécier la solidité de leurs conclusions et identifier les écarts nécessitant une action corrective. Évaluer l'articulation entre le dispositif de gestion de crise IT et les plans de reprise d'activité, notamment à partir des résultats des exercices de bascule. Recommandations et suivi des actions correctives Formaliser des recommandations à destination de la LOD1 et les hiérarchiser selon la criticité des risques identifiés. Challenger les plans d'action proposés par la première ligne, suivre leur avancement et vérifier, sur la base d'éléments probants, que les mesures mises en œuvre répondent aux écarts constatés. Évaluer l'efficacité des actions de sensibilisation et la capacité des outils à répondre aux besoins de coordination, d'escalade et de traçabilité en situation de crise.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.

Ingénieur(e) Sécurité Linux confirmé (3 à 5+ ans d'expérience) ATTENTION : POSTE NECESSITANT UNE HABILITATION SECRET FR !!!!!!!!!! (Plaisir -78 YVELINES) Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Niveau d'habilitation SECRET France à minima 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiations. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation sur les environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Dans le cadre d'un projet de transformation vers SAP S/4HANA, notre client recherche un consultant SAP GRC / Autorisations pour renforcer ses équipes. Le projet est actuellement en phase d'UAT, avec un go-live prévu en janvier 2027. Le consultant interviendra sur le support aux tests, la gestion des autorisations et l'accompagnement des équipes avant et après la mise en production. Missions principalesAccompagner les équipes durant la phase d'UAT et assurer le support aux utilisateurs. Analyser et traiter les problématiques liées aux autorisations SAP. Participer à la gestion des rôles et des droits d'accès dans l'environnement SAP. Intervenir sur les sujets SAP GRC et contribuer à la sécurisation des accès. Assurer le suivi et la résolution des anomalies liées aux autorisations. Préparer et accompagner le go-live prévu en janvier 2027. Assurer le support post-go-live et contribuer à la stabilisation de la solution. Collaborer avec les équipes fonctionnelles et techniques dans le cadre de la transformation S/4HANA.

Dans le cadre d'une mission de fiabilisation et d'optimisation des processus financiers, nous recherchons un(e) Consultant(e) Senior SAP Business ByDesign (ByD) disposant d'une solide expertise fonctionnelle en Finance, Comptabilité Analytique et Contrôle de Gestion. Objectif de la mission : redresser et fiabiliser la structure analytique existante afin de garantir un suivi précis des coûts et des revenus internes. Vos missions principales : Audit et correction des imputations analytiques Analyser le chaînage entre les feuilles de temps, les taux de valorisation et les imputations sur projets Identifier les dysfonctionnements et corriger les imputations analytiques Optimisation des workflows de validation Réviser les circuits de validation des commandes fournisseurs, des notes de frais, des projets et des centres de coûts Reconnaissance du revenu Proposer et paramétrer les méthodes de constatation du chiffre d'affaires Reporting financier Créer et optimiser des rapports et des états financiers natifs dans SAP Business ByDesign Contrôle de gestion Fiabiliser les clés de répartition analytique Améliorer les processus de clôture

t. Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels. Objectifs : • Évaluer les besoins en sécurité des applications ; • Réaliser les audits de sécurité ; • Préparer le dossier d'homologation ; • Présenter le dossier lors de la commission d'homologation ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI. L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée : • Simplifié • Standard • Avancée Pour 2027, il est prévu de traiter : • 16 dossiers de renouvellement • 13 nouveaux dossiers ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES 4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet. Livrables attendus : • Fiche d'évaluation des besoins en sécurité • CR des réunions 4.2 REALISER LES AUDITS DE SECURITE L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité. Livrables attendus : • Rapport d'audit interne 4.3 PREPARER LE DOSSIER D'HOMOLOGATION Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé. Le dossier est complété en concertation avec le chef de projet et de référent technique. Le dossier à enjeux peut être complété par une analyse des risques. Les livrables attendues sont : • La fiche d'évaluation monservicesécurisé • Le plan d'actions • Le PV d'homologation 4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier. Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC. Les livrables attendus sont : • Le support de présentation • Le PV d'homologation compléter • Le CR de la réunion .

Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.

Description de la mission Nous recherchons un consultant expérimenté en sécurité des réseaux pour rejoindre l'équipe d'un grand compte du secteur bancaire. La mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à assurer le support opérationnel quotidien des infrastructures firewall. Activités principales : RUN : Analyser les demandes et incidents liés aux infrastructures firewall. Réaliser le troubleshooting et la modification des politiques de filtrage existantes. Implémenter les règles de filtrage au quotidien conformément à la politique de sécurité interne. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Participer aux interventions hors horaires normaux (HNO) et aux astreintes régulières réseau et sécurité (firewall, filtrage web, proxys). BUILD : Implémenter la matrice de flux en accord avec les besoins des projets. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes firewall. Proposer des solutions pour améliorer les performances de l'activité RUN.

Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Dans le cadre du projet de gouvernance des données, le client déploie progressivement la solution Data Catalogue auprès des différentes équipes (métier et IT). La gouvernance, la méthodologie et le planning de déploiement sont déjà définis. Le consultant interviendra en tant qu'expert DataGalaxy, sous la responsabilité du porteur projet métier, pour accompagner les équipes à chaque étape du déploiement et garantir l'appropriation de la solution ainsi que la mise en œuvre des premiers cas d'usage.

Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe bancaire international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets d'actifs financiers et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative

Au sein d'une grande institution bancaire européenne, nous recherchons un consultant Fund Accounting pour assurer la supervision de la comptabilité des Organismes de Placement Collectif (OPC). L'objectif est de garantir la fiabilité des valeurs liquidatives (VL), de superviser leur production et d'en coordonner le processus jusqu'à leur diffusion, tout en assurant l'équilibrage des comptes de la balance comptable. Vos missions principales : 1. Contrôle des valeurs liquidatives Contrôler les valeurs liquidatives des OPC en mobilisant votre expertise en comptabilité et valorisation de fonds Analyser les VL/NAV afin de vérifier leur cohérence et leur fiabilité 2. Supervision et suivi de la production des VL Assurer le suivi des VL produites par les équipes en charge de leur production Superviser les différentes étapes du processus de production des VL 3. Équilibrage des comptes comptables Apporter votre expertise comptable pour assurer l'équilibrage des comptes de la balance Contrôler la cohérence des équilibres comptables dans le cadre de la supervision des OPC 4. Coordination et diffusion des valeurs liquidatives Coordonner les interventions nécessaires jusqu'à la diffusion des VL Assurer les échanges et le suivi opérationnel avec les interlocuteurs internes et externes

Nous recherchons pour notre client un consultant senior disposant d'une expertise confirmée en Tufin. Le consultant contribuera à définir et à piloter la mise en oeuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La prestation sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. Missions: 1. Concevoir l'architecture d'automatisation - Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. - Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. - Proposer une trajectoire de mise en oeuvre progressive, organisée en lots, en tenant compte des outils et processus existants. - Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations - Concevoir et mettre en oeuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. - Étudier et accompagner le nettoyage des règles existantes. - Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. - Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. - Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run - Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. - Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en oeuvre. - Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. - Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines)

Mission sur site à Toulouse, 2 jours de télétravail / semaine Nous recherchons un ingénieur en sécurité et infrastructure pour travailler sur la sécurité des données. Intégré(e) à une équipe d'experts, vous participez à la sécurisation des données sensibles via une solution DSPM : déploiement, optimisation et maintien en condition opérationnelle. Missions Déploiement et intégration Piloter le déploiement d'une solution DSPM Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Analyser la sécurité des nouveaux services et fonctionnalités de la solution Pilotage et KPI Maintenir et faire évoluer les tableaux de bord (indicateurs d'activité KPI et de risque KRI) MCO et support Assurer le maintien en condition opérationnelle et de sécurité de la plateforme Support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille active sur la protection des données et le DSPM