Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans l'objectif de renforcer la maîtrise des risques liés aux incidents informatiques, le Consultant Auditeur Senior intervient pour établir les faits, identifier les causes et les impacts, recommander des mesures correctives et accompagner leur mise en œuvre. - Anticiper l'évolution des risques et des technologies pour adapter les audits et les contrôles. - Améliorer la gestion des incidents, le contrôle et la gouvernance du système d'information. - Recommander des dispositifs renforçant la maîtrise des risques et les engagements de service. - Capitaliser les enseignements des audits dans le respect de la confidentialité. MISSIONS Audit à la suite d'incidents informatiques · Établir les faits, reconstituer la chronologie et identifier les causes racines et facteurs contributifs. · Analyser, selon le besoin, applications, code source, infrastructures, journaux, configurations, flux et données. · Évaluer les impacts, la criticité, la maintenabilité, les risques résiduels et l'efficacité des contrôles. · Définir les mesures conservatoires et correctives, puis les axes de prévention, de détection, de réponse et de reprise. · Préparer et conduire les entretiens, tests, vérifications et restitutions en appliquant les méthodes adaptées. RESPONSABILITÉS DU POSTE· Cadrage et pilotage : définir objectifs, périmètre, critères, méthode, ressources, planning et gouvernance ; superviser l'équipe et la qualité des travaux. · Investigation : organiser la collecte des preuves, orienter les analyses techniques, établir la chronologie, les causes et les impacts, puis hiérarchiser les risques. · Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires. · Décision et remédiation : formuler des recommandations proportionnées, présenter les arbitrages aux instances de gouvernance et suivre l'efficacité des actions. · Déontologie : garantir indépendance, objectivité, confidentialité, traçabilité des preuves et capitalisation du retour d'expérience. LIVRABLES ATTENDUS· Cadrage : note de cadrage, programme de travail, planning, demandes documentaires et registre des pièces. · Investigation : chronologie consolidée, dossier de preuves et fiches de tests, cartographie des causes, impacts et risques. · Restitution : rapport flash si nécessaire, supports et comptes rendus, rapport provisoire, matrice du contradictoire, rapport définitif et synthèse exécutive. · Remédiation : plan d'action priorisé, tableau de suivi, critères de clôture et dossier de retour d'expérience. CRITÈRES DE RÉUSSITELa réussite dans le poste sera appréciée au regard de la fiabilité des constats, de la traçabilité des preuves, du respect des délais, de la pertinence et de la faisabilité des recommandations, de l'adhésion des parties prenantes et de l'efficacité vérifiée des actions de remédiation.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Contexte Une entreprise intervenant dans l'ingénierie et les systèmes de contrôle de vitesse souhaite intégrer des outils d'intelligence artificielle à ses équipes et à ses processus. À la suite d'un audit externe, 106 cas d'usage ont été recensés. Les activités concernées couvrent l'ingénierie, la R&D, le pilotage des activités et les fonctions support. L'entreprise intervient notamment dans les secteurs du pétrole et du gaz, de la pétrochimie, de l'industrie pharmaceutique et de l'aéroportuaire, et s'appuie sur des centres d'ingénierie en France et en Malaisie. Elle est certifiée ISO 9001, ISO 14001 et ISO 27001. La mission est réalisée en assistance technique à temps plein, cinq jours par semaine, en collaboration avec la direction, les responsables métier, l'informatique et les ressources humaines. La période initiale est prévue du 4 novembre 2026 au 5 mai 2027, avec des bilans après un et trois mois. L'intervention se déroule auprès des équipes, sur site et avec du télétravail éventuel à convenir avant le démarrage. Mission Transformer l'inventaire des cas d'usage en projets réalisables, développer les premières solutions et accompagner leur adoption. L'intervenant senior pilote les travaux tout en réalisant directement une part significative du paramétrage, des développements, des tests et du déploiement, de l'acculturation des salariés jusqu'à la mise en service et au transfert de compétences. Principales responsabilités Qualifier et prioriser les 106 cas d'usage, regrouper les demandes proches, conduire les ateliers métier et préciser les données, volumes, gains attendus et responsables ; proposer une feuille de route fondée sur la valeur, la faisabilité, le coût complet et la disponibilité des équipes. Étudier la faisabilité et choisir les solutions en comparant les outils existants, le paramétrage, l'automatisation et le développement spécifique ; vérifier les données, les accès et les intégrations, puis définir les pilotes, charges et critères de validation. Configurer les solutions retenues, développer les composants nécessaires et intégrer les applications. Mettre en œuvre, selon les besoins, l'extraction documentaire, la recherche de connaissances, la génération assistée et l'automatisation des flux. Versionner les travaux, tester les solutions sur des cas représentatifs et conduire la recette avec les utilisateurs. Préparer avec l'informatique les accès, la confidentialité des données, la gestion des erreurs, la mise en service, le suivi des coûts et le support. Construire des ateliers pratiques adaptés aux métiers, former les utilisateurs, produire des guides, accompagner les premiers usages et constituer des relais internes avec les responsables métier et les RH. Suivre l'usage réel, la qualité, le temps gagné après vérification et correction, les coûts et la satisfaction ; rendre compte des résultats, des coûts et des décisions attendues. Transmettre les codes, configurations, tests, procédures et supports nécessaires à la maintenance et à la reprise des travaux. Commencer par deux projets principaux et un accompagnement transverse des usages. Les priorités envisagées comprennent l'assistance à la rédaction d'analyses fonctionnelles et de narratifs de contrôle, le suivi des actions et des tableaux de bord, ainsi que la veille sectorielle et technologique. La recherche documentaire technique reste à arbitrer. Assurer la traçabilité des sources et des versions des documents d'ingénierie ; la validation finale de ces documents reste à la charge d'un ingénieur désigné. Participer aux points hebdomadaires avec la direction et aux revues mensuelles avec les métiers. La direction valide les budgets, les métiers valident les résultats et l'informatique les conditions techniques de mise en service. Livrables attendus Au premier mois : portefeuille regroupé et qualifié à un premier niveau, priorités détaillées, feuille de route chiffrée à 90 jours, plan d'acculturation et première démonstration. Aux mois 2 et 3 : pilotes évalués et objectif d'un premier outil en usage réel après validation. Aux mois 4 à 6 : déploiement, mesure des résultats, documentation et transfert. Codes, configurations, tests, procédures, guides et supports de maintenance et de reprise. Budget pour la période prévue, sur une base indicative de 120 jours à ajuster au calendrier réel ; déplacements, licences, consommations techniques et renforts à présenter séparément. Environnement technique IA et traitement documentaire : modèles de langage, services IA, extraction et structuration de données, recherche documentaire, génération assistée, RAG. Développement et données : Python ou environnement équivalent, API, SQL. Automatisation : Power Automate, n8n ou Make. Pratiques de réalisation : versionnement, tests, déploiement, documentation, gestion des accès, protection des données et gestion des secrets. Référentiels : ISO 9001, ISO 14001 et ISO 27001. Compétences / Qualités indispensables : Gestion de projets IA et automatisation, Python, API et SQL, Intégration de modèles de langage et traitement documentaire, Automatisation des flux (Power Automate, n8n ou Make), Sécurité, confidentialité et traçabilité des données, Formation et accompagnement des utilisateurs Compétences / Qualités qui seraient un + : Expérience dans l'industrie, l'ingénierie ou la documentation technique ; Microsoft 365 ; assistants documentaires fondés sur le RAG Informations concernant le télétravail : Présence sur site et télétravail éventuel à convenir avant le démarrage.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif

Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Business Analyst - GARANTIES / REGLEMENTAIRE- Expérimenté chez CATS à Lyon BA Expérimenté Tâches - Ouverture de sujet en partant d'une "feuille blanche" - Analyse de l'existant - Définition d'un process métier et des impacts sur l'ensemble du parcours Crédit - Rédaction de users stories et rédaction de plan de tests - Réalisation des plans de tests pour garantir une livraison sans régression - Rédaction de la documentation projet - Gestion de multi projets en parallèle Contexte Au sein de la squad Garanties, participer aux sujets réglementaires, d'amélioration du parcours, d'analyse de l'existant Attendu - Bonne connaissance du processus Crédits - Bonus : connaissance des garanties - Expérience en cadrage et pilotage de projet - Aisance relationnelle avec toutes les parties prenantes (internes à l'équipe et externes à l'équipe) - Forte capacité à synthétiser et restituer les états d'avancement - Connaissance crédits - Forte appétence aux cadrages et ouverture de nouveaux projets - Identification des risques et des points d'alertes - Forte capacité de synthèse et de restitution d'avancement Capacité d'analyse - Aisance relationnelle - Autonomie - Curiosité et proactivité Profil recherché- Connaissance crédits - Forte appétence aux cadrages et ouverture de nouveaux projets - Identification des risques et des points d'alertes - Forte capacité de synthèse et de restitution d'avancement

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Contexte de la mission : Notre client dans le secteur de l'Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d'Activité. Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d'un SMSI aligné sur la norme ISO 27001. Tâches attendues : Réalisation du bilan d'impact sur l'activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires). Actualisation du PCA sur ses trois volets : Humain : cellule de crise, personnes clés et suppléants, communication de crise Métiers : activités essentielles, modes dégradés, priorités de redémarrage IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d'actions. Mise en conformité DORA et ISO 27001 / 22301, préparation des audits. Contribution à l'actualisation du SMSI et renfort ponctuel du RSSI.

Au sein de la Direction Technique d'un grand groupe, vous rejoignez l'équipe Virtualisation, Hébergement et Sécurité. En tant qu'Ingénieur Validation IP Hébergement, vous jouerez un rôle central dans l'intégration et la validation des infrastructures d'hébergement. Missions principales : Intégration & Validation : Assurer la validation et l'intégration des infrastructures d'hébergement du lab (Cisco Nexus, Fortinet, F5, Datacenter VxLAN, Fabric ACI). Documentation technique : Rédiger et mettre à jour les livrables associés, notamment les Compte-Rendus d'Activité (CRA) et les dossiers d'architecture détaillée (LLD). Qualité & Conformité : Veiller au respect des standards de sécurité et de performance de l'infrastructure réseau

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de ConsortIA, sont des acteurs de référence de la Data, du Développement Digital et de l'Ingénierie Média. En combinant ces expertises, nous concevons des systèmes d'information augmentés, intégrés, agiles et sécurisés, au service de la performance et de la transformation numérique de nos clients. Business Analyst Bancaire H/F C'est votre mission Vous êtes passionné·e par la compréhension des besoins métiers ? Ce poste est fait pour vous. En tant que Business Analyst, vous êtes responsable de la traduction des besoins en spécifications fonctionnelles claires et précises et de la formalisation des besoins ou l'évolution du produit . Vos Principales Missions Comprendre et analyser les besoins métier du client Etudier la (les) différente(s) solution(s) qui réponde(nt) à la demande, en collaboration avec les équipes informatiques, les architectes fonctionnels et techniques. Rédiger les spécifications fonctionnelles et détaillées ainsi que les Users Stories associées aux fonctionnalités. Analyser et documenter les processus Proposer des solutions afin d'améliorer de façon continue l'efficacité et la performance des process métiers Préparer des communications, des feedbacks (pour le comité de pilotage, le manager…), Gérer les phases de conception et les stratégies de recette associées Réaliser des tests et valider des développements, accompagner le changement auprès des utilisateurs (démo de déploiement, mise en place des processus métier, transfert de connaissance…). Suivre les mises en production en étant le garant de la satisfaction client. C'est votre expertise : Nous recherchons un profil avec les compétences et expériences suivantes : Expérience significative (minimum 7 ans) en tant que Business Analyst, idéalement au sein d'une Direction Financière ou d'un service SI bancaire. Expertise avérée en finance bancaire, notamment sur les sujets suivant : Finance et risque, Compte, Epargne, Client, Financement : crédit consommation, crédit immobilier. Connaissance des bases de données et des flux de données Vous êtes à l'aise avec : les outils de ticketing (ex. JIRA) et de documentation collaborative (ex. CONFLUENCE) Les outils de bureautique : PowerPoint, Excel, Word, Teams Forte capacité d'analyse et de synthèse, rigueur et souci du détail Points Importants à retenir : Nous accompagnons notre client sur trois thématiques différentes dans le cadre d'un projet d'envergure Thème 1 : Migration de données Vous serez responsable de la migration de données des lots de son périmètre fonctionnel Thème 2 : Paramétrage Au sein de l'équipe paramétrage, vous aurez pour mission principale de prendre en responsabilité l'animation de paramétrage de votre périmètre fonctionnel. Thème 2 :Certifications Au sein de l'équipe certifications, vous identifiez en collaboration avec les équipes du pilotage transverse, les éléments du processus à automatiser et les mettre en œuvre . Donc si l'un de ces sujets vous intéresse et correspond bien à votre parcours, n'hésitez pas à me contacter. Je serai ravie de vous présenter ce projet plus en détail. C'est votre manière de faire équipe : Sens du service client Rigueur, adaptation, proactivité Autonomie, curiosité et communication C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : Oui Salaire : De 58 K€ à 62 K€ (selon expérience) brut annuel Famille métier : [MOA / Business Analyste] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) Architecte Cybersécurité confirmé(e), au sein d'une équipe dédiée au risque IT et à la sécurité. Vous rejoignez Ingéniance en CDI et intervenez sur des sujets de gouvernance et de conseil à forte valeur ajoutée. Vos missions : - Réaliser des analyses de risques IT et sécurité pour identifier et quantifier les vulnérabilités, dans le respect de la politique de gestion des risques. - Faire évoluer et maintenir les référentiels et outils d'identification, d'évaluation, de traitement et de communication des risques. - Déployer les standards et bonnes pratiques de sécurité du groupe au sein de l'entité. - Conseiller les projets et définir les stratégies de réduction des risques, en intégrant la sécurité dès la conception (Security by Design). - Revoir la conformité des applications de votre périmètre par rapport à la baseline de sécurité applicative. - Mener les revues périodiques de risques, tenir à jour le registre des risques IT et conduire des audits de sécurité de fournisseurs et partenaires. - Piloter les KPIs, tableaux de bord et reportings pour donner de la visibilité à la direction. Le poste s'effectue en alternance entre site client et télétravail, avec une présence sur site d'environ 50 %. Ref : O-QKJYU

Une institution bancaire recherche un(e) Deputy CISO pour appuyer le RSSI dans le pilotage de la stratégie de cybersécurité du groupe. La mission vise à renforcer la gouvernance, la gestion des risques et la conformité réglementaire dans un environnement exigeant et fortement régulé. Descriptif de la mission Seconder le CISO dans la définition et le déploiement de la stratégie de sécurité de l'information Assurer la gouvernance sécurité : politiques, standards, comités de pilotage et reporting auprès de la direction Piloter la gestion des risques cyber et suivre les plans d'action associés Superviser la conformité aux exigences réglementaires du secteur (DORA, ISO 27001, etc.) Coordonner les équipes sécurité (opérations, architecture, GRC) et les relations avec les métiers et l'IT Suivre les audits, les contrôles et les incidents majeurs, et contribuer à la gestion de crise cyber Remplacer le CISO en son absence et le représenter auprès des parties prenantes internes et externes

Nous recherchons pour le compte de notre client un(e) Expert F5 en freelance ou portage salarial. Localisation : Chambéry Durée : 6 mois renouvelables Démarrage : ASAP Télétravail : 2j/ semaine Missions Principales : Analyse de l'existant Citrix Netscaler (configuration, topologie, règles, politiques, certificats…) Conception de la nouvelle architecture sur plateformes F5 Migration des configurations, règles et services de Netscaler vers F5 Configuration, optimisation et validation des services sur F5 Tests fonctionnels et de performance post-migration Support technique pendant la phase de transition Documentation et transfert de compétences et formation des équipes internes sur F5