Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).

Mission à deux volets. D'une part, un appui direct au référent interne Résilience sur le RUN (gestion de crise et continuité d'activité), avec une posture senior orientée pilotage et gouvernance, afin de renforcer la structuration des activités et la capacité à porter les sujets à un niveau direction. D'autre part, le pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience. Volet RUN — gestion de crise et continuité d'activité • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique : priorisation, suivi, planification • Mettre en place et suivre les indicateurs de pilotage • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire les supports destinés aux instances de gouvernance : COMOP, COPIL, CODIR • Porter les sujets auprès des directions : alerte, arbitrage, conviction • Structurer un reporting régulier, clair et synthétique Volet pilotage — conformité DORA • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l'avancement des chantiers liés à la résilience IT et cyber • Structurer et suivre les feuilles de route : continuité, reprise, sauvegarde • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA Exigences DORA à décliner • Mise en place d'un cadre de gouvernance de la résilience ICT : rôles, responsabilités, supervision • Définition et maintien des stratégies de continuité : RTO / RPO, BCP, DRP • Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration • Organisation et pilotage des tests de résilience : exercices de crise, tests de continuité et de reprise • Exploitation des résultats et mise en œuvre des plans d'amélioration • Démarche d'amélioration continue avec suivi des remédiations et reporting Responsabilités de chef de projet • Définir le planning et les livrables, piloter les chantiers dans le respect des coûts, délais et qualité • Produire et suivre les indicateurs de performance • Assurer le suivi des risques et les escalades, animer les instances de gouvernance • Assurer la coordination transverse et conduire le changement • Anticiper les impacts sur le RUN et gérer les adhérences inter-projets

Dans le cadre du renforcement d'un dispositif de résilience opérationnelle numérique, nous recherchons un Chef de Projet expérimenté disposant d'une bonne connaissance de la réglementation DORA. Tu interviens sur des sujets de gestion de crise, continuité d'activité et résilience des services numériques, avec un rôle transverse entre les équipes métiers, IT, risques et sécurité. Tes missions principales : Piloter les travaux liés à la résilience opérationnelle numérique Accompagner la mise en conformité avec les exigences DORA Structurer et suivre les plans d'actions associés Contribuer aux dispositifs de gestion de crise Participer à la définition et à l'amélioration des dispositifs de continuité d'activité Identifier les risques et dépendances critiques Coordonner les différentes parties prenantes métiers et IT Préparer et animer les instances de pilotage Suivre les jalons, risques, actions et livrables Produire les supports de synthèse et de reporting Participer à la préparation et au suivi des exercices de crise et de continuité Contribuer à l'amélioration continue des dispositifs de résilience

Dans le cadre du développement et de l'industrialisation de solutions d'intelligence artificielle, un acteur majeur du secteur bancaire recherche un AI Engineer spécialisé en IA générative et agentique. Le consultant interviendra sur la conception, le développement et le déploiement de solutions IA, notamment autour des LLM et des systèmes multi-agents. Il travaillera en étroite collaboration avec les équipes Produit, Data, IT et Sécurité afin de garantir la performance, la fiabilité et la conformité des solutions développées. Livrables Conception et développement de solutions d'IA générative et agentique adaptées aux besoins métiers. Intégration, configuration et optimisation des LLM, notamment Mistral. Développement de systèmes multi-agents et de pipelines techniques. Mise en place de mécanismes d'évaluation, de monitoring et de contrôle des hallucinations et biais. Industrialisation et déploiement sécurisé des solutions IA en collaboration avec les équipes DevOps. Rédaction de la documentation technique et suivi des évolutions des solutions développées.

Dans le cadre de projets réglementaires et de conformité menés au sein d'un acteur majeur de l'assurance, nous recherchons un Chef de projet senior Réglementaire / Conformité. La mission porte sur la mise en œuvre de nouvelles exigences réglementaires dans le domaine de l'assurance de personnes, notamment sur les activités d'assurance collective. Les projets pourront concerner la protection des données, la protection de la clientèle, le devoir de conseil, la conformité ACPR, la LCB-FT ou encore les évolutions réglementaires en santé, prévoyance et retraite collective. Le consultant intégrera une équipe transverse et travaillera avec les directions métier, juridiques, conformité, sécurité, protection des données et IT. Il devra être rapidement autonome et capable de prendre en charge ses sujets avec un accompagnement limité.

Recherche d'un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur Outils : • JIRA • MS Project • Outils de planification et de suivi de projet Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques.

Informations clésLocalisation : Nantes Modalités de travail : Hybride (3 jours sur site / 2 jours en télétravail) Prix d'achat max (TJM) : 450 € Date de démarrage : ASAP Durée de la mission : Jusqu'au 31/12/2026 (renouvelable) Contexte de la missionInscrite dans un projet majeur de transformation du SI Marketing à l'échelle d'un grand groupe bancaire, la squad a pour objectif de constituer des profils clients en temps réel afin d'alimenter des usages digitaux communautaires à destination des entités régionales. Missions & ResponsabilitésAu sein d'une squad Data dédiée aux usages Marketing, le Product Owner aura pour mission d'incarner le rôle fonctionnel et de piloter la valeur en forte interaction avec les équipes métiers et les parties prenantes : Vision Produit & Stratégie : Incarner et garantir la valeur des produits (UX, ROI, Time-To-Market), définir la roadmap produit et en assurer le déploiement. Gestion du Backlog & Sprint : Recueillir et prioriser les besoins utilisateurs/parties prenantes, rédiger et prioriser les User Stories avec la squad, définir et valider les tests d'acceptance. Animation & Collaboration : Constituer un binôme fort avec le Scrum Master, co-animer les ateliers utilisateurs et participer activement aux démonstrations produit. Pilotage & Gouvernance : Suivre le budget alloué au regard de la valeur produite, assurer la maîtrise et la sécurité des produits, et garantir la conformité (gestion des consentements / RGPD). Accompagnement & Communication : Accompagner le changement, favoriser l'acculturation Data/Marketing et assurer la communication auprès de l'ensemble des partenaires du Groupe.

Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Senior en Cybersécurité - GRC pour accompagner un programme stratégique de mise en conformité réglementaire et de renforcement de la résilience opérationnelle. Vous interviendrez sur un projet critique visant à aligner les pratiques de sécurité avec les exigences réglementaires, en pilotant des chantiers de remédiation et en structurant une gouvernance durable des risques. Vous travaillerez en étroite collaboration avec les équipes sécurité, IT, risques et métiers dans un environnement exigeant et structuré. Ce que vous ferez : Réaliser des audits de conformité et des analyses d'écarts (Gap Analysis) sur les dispositifs de cybersécurité et de gestion des risques. Définir et piloter un plan de remédiation aligné avec les exigences réglementaires. Contribuer à la mise en place de stratégies de résilience opérationnelle (PCA, PRA, PCO). Mener des analyses d'impact métier (BIA) : identification des processus critiques, définition des RTO/RPO, cartographie des dépendances IT. Rédiger des playbooks de gestion de crise et organiser des exercices de simulation (cyberattaques, ransomware, etc.). Mettre en place et animer la gouvernance des chantiers (comités, suivi, coordination IT/métiers). Traduire les exigences réglementaires en standards opérationnels et techniques. Déployer un dispositif de contrôle permanent (niveau 1 & 2) et suivre les indicateurs de risques (KRI). Contribuer à l'automatisation des contrôles et à l'amélioration continue du dispositif de sécurité. Produire des reportings réguliers à destination des instances de gouvernance. Votre positionnement vous permettra de travailler sur des projets innovants, d'interagir avec des équipes multidisciplinaires et d'exploiter votre expertise pour apporter une réelle valeur ajoutée.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

MISSIONS - Élaborer et mettre en oeuvre le protocole de tests complet - Réaliser des tests d'intrusion sur des systèmes industriels - Identifier et documenter les éventuelles vulnérabilités constatées - Formaliser les résultats des tests dans un rapport complet ENVIRONNEMENT TECHNIQUE - Protocoles : OPC UA, S7, Modbus, Buscan, Ethernet, Profinet - Ports physiques : RJ45, RS232, RS485 - Systèmes : automates industriels, systèmes Siemens

Contexte Au sein de la DSI d'un grand groupe du secteur de l'énergie, vous intégrerez une équipe Data en charge du traitement des données de consommation clients et de leur exposition sur les canaux digitaux. L'équipe, composée de 14 personnes (dont 7 Data Engineers), fonctionne en méthodologie Agile SAFe, synchronisée avec d'autres équipes Data du programme. Missions principales Concevoir et exécuter les stratégies de test (fonctionnel, non-régression, intégration) sur les pipelines de données et les APIs exposées par l'équipe. Réaliser des tests API approfondis via Postman ou Bruno : construction de collections, scénarios de tests automatisés, validation des contrats d'interface, tests de charge légers. Adopter une posture fonctionnelle forte : comprendre les enjeux métiers pour challenger les spécifications et anticiper les cas limites. Intervenir en support Business Analyst : rédaction et clarification des besoins fonctionnels, participation aux ateliers de cadrage avec les métiers, rédaction de user stories et critères d'acceptation. Participer aux cérémonies Agile SAFe (PI Planning, refinements, rétrospectives, revues de sprint). Mettre en place et maintenir des mécanismes de contrôle qualité des données (Data Quality) en lien avec les Data Engineers. Identifier, documenter et suivre les anomalies jusqu'à leur résolution, en coordination avec l'équipe technique. Rédiger et maintenir la documentation de test et les spécifications fonctionnelles. Environnement technique Postman / Bruno (indispensable — tests API poussés) Notions Python, SQL Connaissance des architectures Databricks (Bronze/Silver/Gold) et Delta Lake appréciée Environnement Cloud AWS Outils de gestion Agile (Jira ou équivalent) Git Compétences recherchées Expertise testing API (Postman/Bruno) — critère central Posture fonctionnelle / capacité à intervenir sur des tâches de BA (rédaction de specs, user stories) Connaissance des principes API REST Rigueur en Data Quality et détection d'anomalies Culture Agile SAFe Capacité à interagir avec des interlocuteurs techniques (Data Engineers) et métiers Informations pratiques LivrablesCorrections d'anomalies / analyse et spécificationsModalitéTemps pleinPlage horaireHeures ouvréesLieuÎle-de-FranceDurée12 mois, extension possible

Vous souhaitez participer à la mise en conformité réglementaire d'un acteur majeur du secteur bancaire ? Dans le cadre du renforcement de ses dispositifs de gestion des risques et de résilience opérationnelle, notre client recherche un Consultant DORA expérimenté pour accompagner les équipes métiers, risques et conformité sur les enjeux réglementaires du secteur financier. Vos missions Accompagner les projets de mise en conformité DORA Participer aux dispositifs de contrôle et de gestion des risques Analyser les impacts réglementaires sur les activités bancaires Travailler avec les équipes conformité, sécurité et gouvernance Contribuer à l'amélioration continue des processus de contrôle Compétences recherchées Expertise DORA Connaissances RGPD Environnement bancaire PCI-DSS LOD1 / LOD2 Formation juridique appréciée

Dans le cadre de la modernisation d'une plateforme bancaire dédiée au risque de crédit, notre client recherche un(e) consultant(e) MOA fonctionnel(le) pour revoir l'architecture existante et accompagner son évolution, notamment la migration progressive de composants MATLAB vers Python. La mission s'exerce dans un environnement international, intégralement en anglais. Descriptif de la mission Analyser l'architecture fonctionnelle et applicative existante de la plateforme de risque de crédit Challenger les choix actuels et formuler des recommandations de révision d'architecture Recueillir, formaliser et prioriser les besoins métier avec les équipes Risque Rédiger les spécifications fonctionnelles et assurer le lien avec les équipes techniques Accompagner la migration des composants MATLAB vers Python côté fonctionnel (cadrage, recette, validation) Piloter la qualité des livrables et valider leur conformité aux exigences métier et réglementaires Contribuer aux tests, à la documentation et à la sécurisation des mises en production Animer les ateliers et comités avec les parties prenantes France / Belgique

Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.

Une institution bancaire recherche un(e) Deputy CISO pour appuyer le RSSI dans le pilotage de la stratégie de cybersécurité du groupe. La mission vise à renforcer la gouvernance, la gestion des risques et la conformité réglementaire dans un environnement exigeant et fortement régulé. Descriptif de la mission Seconder le CISO dans la définition et le déploiement de la stratégie de sécurité de l'information Assurer la gouvernance sécurité : politiques, standards, comités de pilotage et reporting auprès de la direction Piloter la gestion des risques cyber et suivre les plans d'action associés Superviser la conformité aux exigences réglementaires du secteur (DORA, ISO 27001, etc.) Coordonner les équipes sécurité (opérations, architecture, GRC) et les relations avec les métiers et l'IT Suivre les audits, les contrôles et les incidents majeurs, et contribuer à la gestion de crise cyber Remplacer le CISO en son absence et le représenter auprès des parties prenantes internes et externes