Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Missions Pour l'un de nos client, vous intervenez en tant que Technicien Support N2. Vous assurez le support technique des applications métier internes en prenant en charge les incidents et demandes utilisateurs, en garantissant leur résolution dans le respect des engagements de service. Vos tâches seront les suivantes : ● Prise en charge et qualification des tickets (incidents et demandes) ● Analyse et diagnostic des anomalies applicatives ● Résolution des tickets de niveau 2 selon les procédures existantes ● Rédaction, mise à jour et formalisation des procédures de support ● Soumission des procédures pour validation auprès des responsables ● Alimentation et mise à jour de la base de connaissances ● Escalade vers les équipes concernées (fonctionnel, développement, infrastructure…) ● Transfert des tickets vers les équipes compétentes si nécessaire ● Suivi des tickets jusqu'à leur résolution complète ● Relances auprès des parties prenantes internes et externes

Descriptif de la mission Vous intégrez l'équipe Réseau d'une direction informatique de grande envergure, en charge de la conception et de l'évolution des infrastructures techniques du groupe. L'équipe assure les études, la mise en œuvre et le support de niveau 3 des lignes de produits réseau et sécurité réseau qui constituent le système de communication de l'entreprise. Vous interviendrez sur deux chantiers structurants : la gestion et l'étude des interconnexions (inter-sites, partenaires, Internet) et le pilotage du décommissionnement du réseau cuivre.

Pour l'un de nos clients, nous cherchons un(e) Head of Cybersecurity Engineering & Operations pour une mission de management de transition. Démarrage : 15 octobre 2026 Durée : 3 mois Rattachement : Global Cybersecurity Director Vous assurez la continuité opérationnelle et managériale des équipes Cyber Operations (SOC) et Cybersecurity Architecture. Vous pilotez aussi les grands chantiers de transformation cyber du Groupe. Vos responsabilités : Cyber Operations & SOC superviser le SOC et sa gouvernance ; piloter la détection, la qualification et la réponse aux incidents ; superviser la gestion des vulnérabilités et les plans de remédiation ; améliorer les processus, les KPI et les SLA ; garder le dispositif prêt pour les incidents majeurs et les crises cyber. Architecture & Engineering encadrer l'équipe Architecture ; définir les architectures cibles et les standards de sécurité ; valider les architectures des projets stratégiques ; intégrer les exigences de sécurité dans les projets IT et Digitaux ; piloter les travaux d'architecture Zero Trust. Management et coordination prioriser les activités et arbitrer les ressources ; piloter les partenaires externes, consultants et fournisseurs ; travailler avec les équipes IT Ops, Infra, Cloud, Réseau et Digital Platforms ; faire un reporting régulier à la direction Cyber ; accompagner les recrutements. Transformation cyber piloter ou contribuer à l'évolution du SOC, à XDR / XSIAM, au Vulnerability Management, à la sécurité Active Directory, au Zero Trust Identity, au CNAPP / Cloud Security, au Secure AI et à l'Incident & Crisis Management. Livrables attendus : assurer la continuité des activités ; stabiliser les priorités et la charge des équipes ; définir les exigences projets et y répondre ; maintenir la performance du SOC ; suivre les projets cyber prioritaires ; donner une visibilité claire sur les risques, les arbitrages et les décisions à prendre.

Descriptif de la mission Notre client recherche un IT Project Lead pour piloter le volet IT d'un projet CRM Sales international. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes: - Piloter l'ensemble des activités IT du projet et coordonner les différents streams techniques - Garantir une vision globale des impacts, dépendances, risques et livrables IT - Coordonner les équipes IT et les responsables de domaines -Piloter les livrables : architecture, spécifications techniques, développement, interfaces, reprise de données, tests, cut-over et documentation - Organiser et piloter les comités techniques et contribuer aux instances de gouvernance du projet - Suivre l'avancement, les actions, les anomalies et mettre en place les plans de mitigation - Définir et piloter le plan de bascule / mise en production - Être l'interlocuteur principal de l'intégrateur sur les travaux de configuration, développement et interfaces - Challenger les solutions techniques, le planning et les livrables de l'intégrateur - Apporter son expertise technique et être force de proposition - Piloter le budget IT du projet : commandes, factures, consommation des licences et reporting financier

Descriptif de la mission Notre client recherche un développeur Android afin d'intégrer ses équipes. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes: - Rédiger la doc de conception technique - Développer les Users Stories - Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now - Rédiger des tests unitaires Les compétences attendues sont les suivantes: - 5 ans d'expérience - Maitrise de l'environnement technique - Expérience des applications grand public - Bonne communication

Un grand groupe bancaire renforce l'équipe IT qui porte ses applications de risque de crédit. Démarrage rapide. L'équipe, transverse et internationale (une douzaine de personnes, développeurs et business analysts), maintient deux ensembles applicatifs utilisés par toute la banque : le calcul des expositions de crédit : collecte des encours clients auprès de l'ensemble des systèmes de la banque, agrégation selon plusieurs axes d'analyse, impayés, dépassements de limites, éligibilité des garanties — la matière des comités de crédit, pour un usage mondial ; la chaîne du défaut de contrepartie : alertes sur données bilancielles, mise sous surveillance des tiers, passage et gestion du défaut, forbearance. Le socle est en production depuis plus de vingt ans. Il a accumulé une dette technique que la mission doit réduire. Vos principales missions : Traiter l'obsolescence : montées de version .NET, des frameworks et des dépendances, retrait des composants en fin de support. Corriger les vulnérabilités remontées par SonarQube et Checkmarx (analyse statique, résultats de tests d'intrusion), jusqu'à la mise en production. Reprendre et fiabiliser du code C# / SQL ancien, en appui des développeurs de l'équipe. Contribuer au support de niveau 3 sur les incidents applicatifs. Ce que la mission vous apporte : Un rôle concret : des corrections livrées en production, pas des rapports d'audit. Un domaine métier structurant : exposition, défaut, garanties, au cœur de la gestion du risque de crédit. Une application critique et transverse, alimentée par toute la banque.

Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique

Notre client est un groupe international des services financiers, organisé en plusieurs filiales. Sa direction digitale mène des projets d'intégration transverses. Ils relient les briques techniques du groupe (gestion des API, authentification, cloud, espaces clients en ligne) aux besoins d'entités métier qui n'ont pas d'équipe informatique propre. La mission concerne le lancement d'un portail documentaire, accessible depuis les espaces clients de plusieurs filiales. Le développement est confié à un partenaire externe, avec un engagement au forfait, et la date de mise en production est ferme. Vous travaillerez au sein de l'équipe digitale, en lien direct avec le métier qui porte le projet. Vos missionsPiloter le projet de A à Z : cadrage, planning et jalons, instances de suivi (points hebdomadaires, comités de pilotage), suivi du budget, gestion des risques et du reste à faire. Vous menez le projet jusqu'à la mise en production et à la stabilisation du service. Orchestrer les équipes techniques et support : environnements et déploiements, exposition des API, connexion unique (SSO), gestion des identités, architecture, cybersécurité, protection des données et juridique. Synchroniser les filiales et les partenaires : demander et suivre les adaptations nécessaires sur chaque espace client (API, paramétrage de l'authentification, accès), et aligner les calendriers de livraison de chaque entité sur celui du projet. Encadrer le prestataire de développement : suivre les itérations, arbitrer le périmètre, valider les livrables et préparer les mises en production. Accompagner le métier au plus près : animer les ateliers de spécification, construire le plan de recette, organiser les tests utilisateurs et conduire le changement auprès d'interlocuteurs non techniques.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre de projets stratégiques de transformation et d'amélioration continue des services de cybersécurité, nous recherchons un(e) Business Analyst Cybersécurité Senior. Vous interviendrez en interface entre les équipes métiers, les experts cybersécurité et les parties prenantes IT afin de recueillir, analyser et formaliser les besoins, tout en accompagnant les projets de leur cadrage jusqu'à leur mise en production. ➡️ Responsabilités Animer des ateliers et recueillir les besoins auprès des différents interlocuteurs métiers et techniques. Analyser, structurer et formaliser les exigences fonctionnelles, techniques, sécuritaires, réglementaires et opérationnelles. Traduire les enjeux et contraintes cybersécurité en besoins métiers compréhensibles et exploitables. Produire les livrables de Business Analysis : processus AS-IS / TO-BE, user stories, epics, use cases, RACI, backlog, critères d'acceptation, matrices de traçabilité, reporting et comptes-rendus. Assurer le suivi et la gestion du cycle de vie des exigences : priorisation, gestion des changements, analyse d'impact et traçabilité. Participer aux campagnes de tests, aux phases de recette utilisateur (UAT) et à la préparation des mises en production. Accompagner la transition vers les équipes d'exploitation et de support (RUN). Contribuer aux consultations fournisseurs et aux appels d'offres : définition des besoins, critères d'évaluation, exigences de sécurité et SLA. Collaborer avec des interlocuteurs variés dans un environnement international.

Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.

Mission de l'équipe : La mission s'inscrit au sein d'une Direction Sécurité en charge de la seconde ligne de défense sur les risques informatiques et cyber à l'échelle d'un groupe financier. Le dispositif couvre notamment les domaines suivants : · Gouvernance et stratégie informatiques · Développements et projets IT · Production IT · Cybersécurité · Plan de secours informatique L'objectif est de définir et déployer des modèles et processus de maîtrise des risques auprès des différentes entités du Groupe. 1. Définition et maintien des processus de gestion des risques · La mission contribuera à définir et maintenir les processus associés au modèle de gestion des risques TRM. · Elle devra assurer la cohérence et la pérennité du dispositif de maîtrise des risques IT et cyber. 2. Déploiement des processus auprès des entités · La mission devra s'assurer de l'application des processus définis auprès de l'ensemble des entités concernées. · Elle accompagnera les différentes parties prenantes dans leur compréhension et leur appropriation du dispositif. 3. Évaluation des risques IT et cyber · La mission interviendra sur l'analyse et l'évaluation des risques informatiques, avec une attention particulière portée aux enjeux de cybersécurité. 4. Pilotage et accompagnement · La mission nécessite une capacité à conduire des projets transverses et à accompagner différentes parties prenantes avec pédagogie et force de conviction. Prestations demandées : · Définir et maintenir les processus du modèle de gestion des risques TRM · S'assurer de leur application dans les différentes entités · Évaluer les risques IT et cyber · Conduire les projets associés aux dispositifs de maîtrise des risques · Accompagner les parties prenantes dans l'application des processus Secteur d'activité : Banque / Services financiers Calendrier : du 10/08/2026 au 31/12/2026 Expertises : Maîtrise des risques IT, Cybersécurité, Évaluation des risques, Gouvernance des risques, Gestion des processus TRM, Conduite de projet Secteurs : Banque / Services financiers Métiers : Consultant IT Risk, Consultant Cyber Risk, Consultant Risques IT Périmètre fonctionnel : Gouvernance des risques IT et cyber, Définition et maintien de processus de gestion des risques, Évaluation des risques, Déploiement transverse des processus, Conduite de projet

Notre client, un groupe international des services financiers, monte sa propre équipe d'intelligence artificielle. Cette équipe crée des outils fondés sur l'IA générative pour les entités du groupe. Certains automatisent des processus internes, d'autres sont utilisés directement par les clients et les partenaires. Vous rejoindrez une équipe de développeurs IA à taille humaine. Elle fonctionne avec un lead technique et un socle technologique commun. Le sujet n'est pas d'empiler les prototypes : il s'agit de livrer des solutions robustes et utilisées au quotidien. Vos missionsConstruire des solutions d'IA générative en Python : assistants conversationnels, agents autonomes, systèmes de recherche augmentée (RAG) branchés sur des bases documentaires. Suivre chaque projet de bout en bout : vous définissez l'approche technique avec les équipes métier, puis vous développez, testez, mettez en production et suivez les résultats dans la durée. Améliorer les solutions déjà en service : rendre les réponses plus pertinentes, gagner en rapidité, maîtriser les coûts d'utilisation des modèles et faire les mises à jour vers les nouvelles versions de LLM. Livrer les nouveaux projets prévus dans la feuille de route, en tenant les délais fixés. Garantir un code fiable et durable : tests automatisés, documentation, revues de code croisées. Faire progresser les pratiques de l'équipe : standards de développement, sécurité et confidentialité des données, partage de connaissances.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Contexte : Dans l'objectif de renforcer la maîtrise des risques liés aux incidents informatiques, le Consultant Auditeur Senior intervient pour établir les faits, identifier les causes et les impacts, recommander des mesures correctives et accompagner leur mise en œuvre. - Anticiper l'évolution des risques et des technologies pour adapter les audits et les contrôles. - Améliorer la gestion des incidents, le contrôle et la gouvernance du système d'information. - Recommander des dispositifs renforçant la maîtrise des risques et les engagements de service. - Capitaliser les enseignements des audits dans le respect de la confidentialité. MISSIONS Audit à la suite d'incidents informatiques · Établir les faits, reconstituer la chronologie et identifier les causes racines et facteurs contributifs. · Analyser, selon le besoin, applications, code source, infrastructures, journaux, configurations, flux et données. · Évaluer les impacts, la criticité, la maintenabilité, les risques résiduels et l'efficacité des contrôles. · Définir les mesures conservatoires et correctives, puis les axes de prévention, de détection, de réponse et de reprise. · Préparer et conduire les entretiens, tests, vérifications et restitutions en appliquant les méthodes adaptées. RESPONSABILITÉS DU POSTE· Cadrage et pilotage : définir objectifs, périmètre, critères, méthode, ressources, planning et gouvernance ; superviser l'équipe et la qualité des travaux. · Investigation : organiser la collecte des preuves, orienter les analyses techniques, établir la chronologie, les causes et les impacts, puis hiérarchiser les risques. · Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires. · Décision et remédiation : formuler des recommandations proportionnées, présenter les arbitrages aux instances de gouvernance et suivre l'efficacité des actions. · Déontologie : garantir indépendance, objectivité, confidentialité, traçabilité des preuves et capitalisation du retour d'expérience. LIVRABLES ATTENDUS· Cadrage : note de cadrage, programme de travail, planning, demandes documentaires et registre des pièces. · Investigation : chronologie consolidée, dossier de preuves et fiches de tests, cartographie des causes, impacts et risques. · Restitution : rapport flash si nécessaire, supports et comptes rendus, rapport provisoire, matrice du contradictoire, rapport définitif et synthèse exécutive. · Remédiation : plan d'action priorisé, tableau de suivi, critères de clôture et dossier de retour d'expérience. CRITÈRES DE RÉUSSITELa réussite dans le poste sera appréciée au regard de la fiabilité des constats, de la traçabilité des preuves, du respect des délais, de la pertinence et de la faisabilité des recommandations, de l'adhésion des parties prenantes et de l'efficacité vérifiée des actions de remédiation.