Trouvez votre prochaine mission ou futur job IT.

Mission : - Garantie de la qualité des analyses : Vérifier la cohérence, l'exhaustivité et la pertinence des analyses de risques cyber réalisées via EGERIE par les analystes. - Mise à jour du framework de risques cyber : • Faire adopter, maintenir et garantir le cadre méthodologique de la Banque en terme d'analyse de risque Cyber (EBIOS Risk Manager) • Garant des framework risques cyber « traditionnel » et IA (mise à jour, application, intégration, formation) - Veille réglementaire et normative : Suivre les mises à jour des référentiels (RGPD, NIS2, DORA, etc.) et intégrer les nouvelles exigences dans l'outil d'Analyse de risque (Egerie) - Lien avec l'éditeur d'EGERIE : Être l'interlocuteur privilégié avec l'éditeur sur les évolutions de l'outil Egerie : remonter les besoins, participer aux comités utilisateurs, tester les nouvelles versions, et s'assurer de l'alignement entre l'outil et le framework interne. - Amélioration continue des processus : Optimiser les méthodologies d'analyse, les workflows dans EGERIE, et les indicateurs de risque. - Reporting et communication : Présenter les résultats, les améliorations apportées et les évolutions d'EGERIE aux parties prenantes.

Vorstone recherche un profil Consultant Expert/développeur Jira / Atlassian – Customisation & eazyBI (H/F) pour un groupe international du secteur du luxe basé à Paris pour un démarrage immédiat possible, afin d'accompagner les équipes dans l'optimisation, la configuration et la personnalisation de leur environnement Jira. L'expert Jira sera capable d'intervenir à la fois sur la configuration avancée de la plateforme et sur le développement de fonctionnalités spécifiques. Dans un contexte international et Agile, vous interviendrez sur des projets IT couvrant différents domaines métiers, notamment le digital, l'e-commerce, la supply chain et la gestion des stocks. Vos missions Analyser les besoins des équipes métiers et techniques et proposer des solutions adaptées. Configurer et personnaliser les environnements Jira selon les processus internes. Concevoir et optimiser les workflows, champs personnalisés, écrans, permissions et automatisations. Développer des fonctionnalités et des intégrations spécifiques pour répondre aux besoins métiers. Mettre en place et optimiser les tableaux de bord, reportings et indicateurs de suivi. Assurer la maintenance évolutive, la résolution des incidents techniques et l'amélioration continue de la plateforme. Accompagner les utilisateurs et les équipes IT dans l'adoption des évolutions mises en œuvre.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Déploie le cadre de confiance des systèmes intelligents et structure la conformité réglementaireDans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les exigences réglementaires européennes et sectorielles, un grand compte du secteur financier recherche un(e) Consultant(e) Gouvernance & Conformité IA. Ton rôle sera hautement structurant et transversal : tu concevras et déploieras le dispositif global de gouvernance permettant d'encadrer l'ensemble des cas d'usage IA tout au long de leur cycle de vie. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la conformité et à la gestion des risques technologiques. En interface quotidienne avec les directions juridiques, les DPO, les Chief Data Officers, les équipes cybersécurité et les squads de delivery IT, tu animeras le cadre normatif de l'entreprise. C'est le cadre idéal pour combiner expertise réglementaire de pointe (AI Act, DORA) et compréhension technique de l'IA, afin de garantir une innovation responsable et maîtrisée. Tes missions clésStructuration des Référentiels & Déploiement Normatif (Mode CONSEIL & CADRAGE) : Concevoir et maintenir le registre exhaustif des systèmes d'IA du groupe et classifier les cas d'usage selon leur niveau de criticité. Assurer la mise en conformité des solutions avec les cadres réglementaires en vigueur (AI Act, DORA, RGPD) et les recommandations de l'ACPR (gestion des données, performance, stabilité, explicabilité). Définir et formaliser les mécanismes de supervision humaine (human-in-the-loop / human-on-the-loop) adaptés à chaque classe de risque. Aligner les pratiques internes sur les référentiels de gestion des risques reconnus (NIST AI RMF, OWASP Top 10 for LLM). Audits, Coordination & Acculturation (Mode RUN & GOUVERNANCE) : Réaliser des audits et contrôles réguliers sur les systèmes d'IA en production pour vérifier le respect des exigences d'explicabilité et de traçabilité. Coordonner les travaux avec les équipes de cybersécurité concernant les risques spécifiques aux LLMs et modèles génératifs. Concevoir et animer des sessions de sensibilisation et de formation pour acculturer les équipes métiers et techniques aux enjeux de conformité IA. Élaborer les tableaux de bord de suivi de la conformité et présenter les reportings lors des comités de direction et instances de contrôle. Ton profilFormation : Bac+5 (Master 2, école d'ingénieurs, école de commerce ou formation juridique spécialisée en droit du numérique / conformité). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conformité réglementaire, gestion des risques IT ou gouvernance des données, idéalement acquise dans le secteur bancaire ou de l'assurance. Expertise Réglementaire & Gouvernance Impérative : Maîtrise des textes et standards applicables : AI Act, DORA, RGPD, recommandations ACPR. Connaissance des référentiels de risque de l'IA (NIST AI RMF, OWASP LLM Top 10). Expérience dans la formalisation de registres de traitement, de politiques internes et de procédures d'audit. Culture Technique IA : Bonne compréhension du fonctionnement des algorithmes de Machine Learning et des LLMs pour dialoguer d'égal à égal avec les data scientists et développeurs. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Relationnelle et Posture Transverse : Capacité à fédérer des interlocuteurs aux intérêts variés (juristes, développeurs, métiers, auditeurs). Esprit d'Analyse et de Synthèse : Aptitude à traduire des textes juridiques denses en exigences opérationnelles claires. Pédagogie et Force de Conviction : Facilité pour sensibiliser et faire adopter les règles de gouvernance sans freiner l'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

La prestation consiste à accompagner une équipe spécialisée dans la gestion des risques technologiques et la sécurité des systèmes d'information, avec un focus particulier sur les exigences réglementaires DORA. Le consultant sera chargé d'évaluer la conformité des entités au Pilier 1 DORA sur les niveaux de contrôle LoD1 et LoD2, d'identifier les non-conformités, de construire, rationaliser et suivre les plans d'action locaux et Groupe, d'assurer un suivi consolidé à travers des tableaux de bord et des reportings, et de contribuer à la mise en place d'un dispositif pérenne de RUN. La mission couvre également les enjeux de gouvernance SSI, d'évaluation des risques informatiques, de contrôle permanent, de suivi des plans de remédiation et d'accompagnement des différentes parties prenantes.

Nous recherchons un Data Analyst expérimenté pour accompagner un acteur majeur du luxe dans l'analyse des parcours clients et le développement de la connaissance client à l'échelle européenne. Au sein des équipes Digital & Data, vous exploiterez les données pour éclairer les décisions métiers, dans un environnement omnicanal et e-commerce. 🎯 Vos missions • Réaliser des analyses ad hoc répondant aux enjeux métiers. • Collecter, croiser et analyser des données issues de sources variées. • Identifier les tendances, comportements clients et opportunités de croissance. • Restituer vos recommandations à travers des présentations et reportings clairs et percutants. • Collaborer avec les équipes Produit, les Data Scientists et les interlocuteurs métiers. • Contribuer aux analyses de tendances intégrant le social listening. 👤 Profil recherché • 5 ans minimum d'expérience en Data Analysis, dont au moins 3 ans dans le luxe. • Excellente maîtrise de Python, de la manipulation et de la visualisation de données. • Solides compétences statistiques : analyses descriptives, classification, échantillonnage, tests statistiques et ACP. • Capacité à traduire des analyses complexes en recommandations concrètes. • Aisance dans les échanges avec des interlocuteurs techniques et métiers

Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'un programme de transformation SAP Finance d'envergure, nous recherchons un consultant SAP spécialisé en trésorerie pour prendre le relais sur un périmètre fonctionnel stratégique. Vous interviendrez auprès des équipes Finance afin d'analyser leurs besoins métier, de les traduire en solutions SAP et d'accompagner leur mise en œuvre. Le rôle combine expertise fonctionnelle, paramétrage, orientation des spécifications de développement et proximité avec les utilisateurs. Le périmètre couvre notamment les problématiques de trésorerie, de cash management, de gestion des transactions financières et de rapprochement bancaire. Vous évoluerez dans un environnement international, avec des équipes offshore, au sein d'un programme comprenant plusieurs vagues de déploiement sur le long terme.

Contexte de la mission Dans un environnement de production informatique bancaire, vous rejoindrez une équipe spécialisée dans les échanges de fichiers et les solutions de transfert sécurisées. Vous interviendrez sur des flux critiques nécessitant un haut niveau de disponibilité, de sécurité et de traçabilité. Votre rôle sera d'assurer le support technique de niveau 3, de résoudre les incidents complexes et d'accompagner les évolutions des solutions MFT. Missions principales Administrer, exploiter et paramétrer les solutions Axway Transfer CFT, XFB Gateway et SecureTransport. Diagnostiquer et résoudre les incidents complexes de niveau 3. Analyser les journaux techniques, les protocoles de communication et les problèmes de certificats. Configurer de nouveaux flux et partenaires d'échange. Sécuriser les transferts de fichiers et gérer les certificats, les clés SSH et les mécanismes TLS/PKI. Participer aux montées de version, migrations et évolutions d'architecture. Apporter un support technique aux équipes de niveau 1 et 2. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Participer aux astreintes si nécessaire.

Dans le cadre de projets réglementaires et de conformité menés au sein d'un acteur majeur de l'assurance, nous recherchons un Chef de projet senior Réglementaire / Conformité. La mission porte sur la mise en œuvre de nouvelles exigences réglementaires dans le domaine de l'assurance de personnes, notamment sur les activités d'assurance collective. Les projets pourront concerner la protection des données, la protection de la clientèle, le devoir de conseil, la conformité ACPR, la LCB-FT ou encore les évolutions réglementaires en santé, prévoyance et retraite collective. Le consultant intégrera une équipe transverse et travaillera avec les directions métier, juridiques, conformité, sécurité, protection des données et IT. Il devra être rapidement autonome et capable de prendre en charge ses sujets avec un accompagnement limité.

Dans le cadre du remplacement du Product Owner Prévoyance sortant, nous recherchons un Product Owner senior pour piloter l'évolution d'une application Prévoyance développée en interne et mise à disposition de ses clients. Tu rejoins une équipe Scrum composée de : 2 Business Analystes 1 Tech Leader RPG 3 développeurs RPG L'application tourne sur AS400 / IBM i. Missions Piloter, prioriser et planifier l'activité de l'équipe Scrum (gestion et arbitrage du backlog, définition des objectifs de sprint) Porter la vision produit et recueillir les besoins métier auprès des clients et des parties prenantes internes Animer les cérémonies Scrum (planning, daily, review, rétrospective) aux côtés de l'équipe Rédiger et valider les user stories et les critères d'acceptation avec les Business Analystes Assurer le lien entre les équipes métier et techniques Suivre l'avancement et rendre compte auprès de la direction et des clients (reporting, comitologie) Garantir la qualité des livraisons et la conformité réglementaire des évolutions

Description Contexte de mission Dans le cadre du programme**.com1**, environnement Microsoft 365 de plus de 215 000 utilisateurs, l'expertse se fait au sein du pôle Expertise & Architecture pour accompagner les projets SI et garantir l'intégration des solutions dans le respect des normes de sécurité et de gouvernance du tenant M365. Missions principales Définir et faire évoluer l'architecture Microsoft 365. Accompagner les projets SI dans l'intégration et l'accostage à l'environnement O365. Concevoir des solutions conformes aux exigences métier et sécurité. Évaluer les demandes d'évolution de la plateforme et des branches métiers. Participer aux phases de tests, recettes et validation de nouveaux services Microsoft 365. Assurer la veille technologique et la capitalisation des connaissances. Maintenir les documentations techniques et dossiers d'architecture. Être l'interlocuteur privilégié des DSI, architectes métiers et des équipes Microsoft pour les sujets complexes et incidents N3.

Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique