Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Vous aurez pour principales responsabilités : • Analyser un portefeuille de projets applicatifs, principalement autour de solutions SaaS, afin d'identifier les risques de sécurité. • Réaliser des revues d'architectures applicatives et techniques pour vérifier leur conformité aux exigences de sécurité. • Accompagner les équipes projets dans la définition des mesures de sécurisation adaptées. • Identifier les écarts vis-à-vis des standards de sécurité et proposer des recommandations de remédiation. • Collaborer avec les architectes, les équipes techniques et les parties prenantes afin d'intégrer la sécurité dès la conception des projets. • Contribuer à l'amélioration continue des processus et référentiels de sécurité. Référence de l'offre : 6gyhalh5wd

Au sein d'un grand établissement bancaire, vous intervenez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations attendues Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données.

Contexte de la mission Pour le compte d'un acteur du secteur bancaire, nous recherchons un Ingénieur Support Applicatif pour accompagner la maintenance corrective et évolutive d'applications critiques. Au sein d'une équipe de maintenance applicative transverse, vous prendrez en charge les évolutions du système d'information liées aux recommandations des auditeurs, des régulateurs et des équipes Conformité. La mission comporte une forte dimension d'analyse, d'investigation technique et de coordination, avec une attention particulière portée à la fiabilité des livraisons et à la maîtrise des risques opérationnels et réglementaires. Missions principales En interface avec les équipes métier, IT, Conformité, Risques, Audit et les partenaires techniques, vous interviendrez sur l'ensemble du cycle de traitement des demandes, de l'analyse du besoin au suivi après mise en production. Analyse et cadrage Analyser les demandes d'évolution et les recommandations d'audit, de conformité ou de régulation. Traduire ces demandes en exigences fonctionnelles et techniques. Réaliser les études d'impact sur les applications, les données et les flux. Identifier les risques, les dépendances et les priorités de traitement. Proposition de solutions et coordination Proposer des solutions opérationnelles adaptées aux contraintes du SI. Rédiger les spécifications fonctionnelles et techniques. Coordonner les échanges entre les parties prenantes. Suivre les développements, les anomalies et les plans d'action jusqu'à leur résolution. Investigation technique et analyse de données Investiguer les incidents et les dysfonctionnements applicatifs. Exploiter les logs, les bases de données, les métriques et les outils d'observabilité. Réaliser des analyses SQL pour identifier les causes et mesurer les impacts. Contribuer à la définition des actions correctives et préventives. Tests et sécurisation des livraisons Préparer et exécuter les tests fonctionnels et de non-régression. Vérifier la conformité des évolutions aux exigences définies. Préparer et accompagner les mises en production avec les équipes concernées. Assurer le suivi après livraison et le traitement des anomalies éventuelles. Amélioration continue Contribuer à la fiabilisation des applications et des processus de maintenance. Maintenir la documentation et la traçabilité des actions réalisées. Participer à la réduction des risques et à l'amélioration de la qualité de service. Objectifs et livrables L'objectif est de garantir une mise en œuvre rapide, fiable et maîtrisée des évolutions nécessaires au traitement des recommandations d'audit, de conformité et de régulation. Les livrables attendus comprennent notamment : Analyses des besoins et études d'impact. Propositions de solutions et spécifications fonctionnelles et techniques. Comptes rendus d'investigation et analyses de données. Plans de tests et résultats de recette. Documentation de livraison et bilans de suivi après mise en production. Suivi des anomalies, des plans d'action et des éléments de traçabilité. Environnement technique Une maîtrise ou une appétence pour les technologies suivantes est attendue : SQL, PL/SQL, Java, Web Services, Kafka, Kibana, Grafana, outils de logs, de métrologie, d'analyse d'impact et de suivi des anomalies et des demandes.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet – Risque de Crédit pour renforcer nos équipes et piloter des programmes d'envergure mêlant refonte fonctionnelle réglementaire et transformation technique. Au cœur des enjeux de conformité bancaire, ton rôle consistera à animer et sécuriser le delivery de projets majeurs liés à l'acquisition d'indicateurs financiers, la revalorisation de garanties et la modernisation d'entrepôts de données. Ton futur environnementTu évolueras au sein d'un écosystème bancaire de premier plan, confronté à des exigences de transformation technique et réglementaire majeures (Bâle IV). En interface directe avec les directions risques, la maîtrise d'ouvrage et les équipes d'ingénierie de données, tu seras le garant de la convergence et de la qualité des données de risques. C'est un cadre idéal pour exercer un leadership technico-fonctionnel fort, piloter des architectures complexes et évoluer dans des contextes agiles multi-usages. Tes missions clésPilotage de Programmes & Delivery Fonctionnel : Assurer la gestion, l'animation et le delivery de bout en bout de projets phares du domaine Risque de Crédit. Piloter le projet stratégique de mutualisation de l'acquisition et de normalisation des états et indicateurs financiers : mettre en œuvre un agrégateur centralisé pour alimenter les usages de Notation, de surveillance et de reportings transverses. Conduire la refonte fonctionnelle du moteur NVG dans le cadre du programme NPE, afin d'optimiser la qualité et la granularité de la valorisation des garanties conformément aux exigences de la réglementation Bâle IV. Pilotage Technique & Migration de Données : Coordonner et animer le projet technique de migration de l'entrepôt de données Risques, en pilotant la transition des bases de données historiques DB2 vers l'environnement cible Oracle Exadata. Assurer le suivi des jalons de livraison, la gestion des risques et la coordination des équipes d'ingénierie data et de production. Porter le rôle de Scrum Master ou de facilitateur de projet pour optimiser l'efficacité de l'équipe et lever les points de blocage. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, finance ou gestion des risques. Expérience : Tu justifies d'une expérience significative et réussie dans le management de projets IT ou technico-fonctionnels appliqués au domaine bancaire. Compétences Métier & Réglementaires : Solides connaissances fonctionnelles en Risque de Crédit (Notation, surveillance, encours, garanties) et familiarité avec les frameworks réglementaires (Bâle III, Bâle IV, dispositifs NPE). Compétences Méthodologiques & Techniques : Maîtrise confirmée des méthodologies de pilotage de projets et des pratiques Agile (rôle de Scrum Master). Bonne culture des infrastructures de données et des architectures d'entrepôts de données (environnements DB2, Oracle Exadata). Langues : Anglais professionnel courant indispensable. Tes atoutsDouble Casquette Fonctionnelle et Technique : Capacité à comprendre et challenger les modèles de valorisation financière tout en appréhendant les contraintes d'une migration lourde de base de données. Leadership et Leadership Transverse : Aptitude éprouvée à fédérer et guider des équipes pluridisciplinaires (Data Engineers, Analysts, Métiers) autour d'objectifs de livraison denses. Rigueur et Résilience : Rigueur méthodologique indispensable pour sécuriser des projets hautement stratégiques soumis à des audits et des calendriers réglementaires stricts. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la conformité et la donnéeNous recherchons un(e) Business Analyst – Risque opérationnel pour renforcer nos équipes et accompagner la construction de l'outil de gestion et de calcul des indicateurs de risques du Groupe IT. Au cœur de la maîtrise d'ouvrage et d'œuvre, ton rôle sera de traduire les besoins métiers en solutions agiles pour sécuriser le contrôle interne et piloter les indicateurs de risques critiques. Ton futur environnementTu intégreras une équipe transverse responsable des applications de Risque Opérationnel et du Contrôle Interne. Dans un environnement international et anglophone, tu travailleras en étroite collaboration avec les Product Owners (PO) et Product Managers (PM) pour définir la stratégie cible et la roadmap des outils. C'est un cadre idéal pour évoluer en mode Agile, participer à la conception de solutions de calcul complexes et garantir l'excellence opérationnelle du Groupe. Tes missions clésAnalyse & Conception Agile : Assister les POs et PMs dans l'étude des besoins, l'évaluation (grooming) et la définition de la trajectoire cible. Animer les ateliers de raffinement (business rules, mock-ups) pour traduire les besoins en spécifications fonctionnelles claires. Rédiger et gérer les User Stories dans JIRA, en définissant précisément les règles de gestion et les critères d'acceptation (DoD). Maintenir le backlog à jour pour garantir l'alignement permanent avec les enjeux métiers. Qualité, Tests & Démo : Développer la stratégie de test globale et définir les scénarios de test par User Story. Constituer et exécuter les plans de tests, puis piloter la résolution des anomalies identifiées dans JIRA. Préparer et animer les Sprint Demos en rotation avec les autres Business Analysts de l'équipe. Support & Accompagnement : Assurer le support fonctionnel de niveau 2 pour les utilisateurs de l'application dans un environnement international. Être force de proposition sur les moyens techniques et fonctionnels à mettre en œuvre pour répondre aux besoins des Product Owners. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, gestion des risques ou finance. Expérience : Tu justifies d'une expérience réussie sur un poste similaire, idéalement dans le domaine bancaire ou du contrôle interne. Compétences clés : Maîtrise de la méthodologie Agile (Scrum), aisance avec l'outil JIRA et capacité à modéliser des règles de gestion complexes. Langues : Anglais professionnel indispensable (support et échanges en environnement anglophone). Tes atoutsEsprit d'Analyse : Capacité à décomposer des besoins métiers complexes en briques fonctionnelles actionnables. Rigueur : Précision indispensable dans la rédaction des plans de tests et la gestion du backlog. Communication : Aisance relationnelle pour animer des ateliers et présenter les avancées lors des Sprint Demos. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Déploie le cadre de confiance des systèmes intelligents et structure la conformité réglementaireDans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les exigences réglementaires européennes et sectorielles, un grand compte du secteur financier recherche un(e) Consultant(e) Gouvernance & Conformité IA. Ton rôle sera hautement structurant et transversal : tu concevras et déploieras le dispositif global de gouvernance permettant d'encadrer l'ensemble des cas d'usage IA tout au long de leur cycle de vie. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la conformité et à la gestion des risques technologiques. En interface quotidienne avec les directions juridiques, les DPO, les Chief Data Officers, les équipes cybersécurité et les squads de delivery IT, tu animeras le cadre normatif de l'entreprise. C'est le cadre idéal pour combiner expertise réglementaire de pointe (AI Act, DORA) et compréhension technique de l'IA, afin de garantir une innovation responsable et maîtrisée. Tes missions clésStructuration des Référentiels & Déploiement Normatif (Mode CONSEIL & CADRAGE) : Concevoir et maintenir le registre exhaustif des systèmes d'IA du groupe et classifier les cas d'usage selon leur niveau de criticité. Assurer la mise en conformité des solutions avec les cadres réglementaires en vigueur (AI Act, DORA, RGPD) et les recommandations de l'ACPR (gestion des données, performance, stabilité, explicabilité). Définir et formaliser les mécanismes de supervision humaine (human-in-the-loop / human-on-the-loop) adaptés à chaque classe de risque. Aligner les pratiques internes sur les référentiels de gestion des risques reconnus (NIST AI RMF, OWASP Top 10 for LLM). Audits, Coordination & Acculturation (Mode RUN & GOUVERNANCE) : Réaliser des audits et contrôles réguliers sur les systèmes d'IA en production pour vérifier le respect des exigences d'explicabilité et de traçabilité. Coordonner les travaux avec les équipes de cybersécurité concernant les risques spécifiques aux LLMs et modèles génératifs. Concevoir et animer des sessions de sensibilisation et de formation pour acculturer les équipes métiers et techniques aux enjeux de conformité IA. Élaborer les tableaux de bord de suivi de la conformité et présenter les reportings lors des comités de direction et instances de contrôle. Ton profilFormation : Bac+5 (Master 2, école d'ingénieurs, école de commerce ou formation juridique spécialisée en droit du numérique / conformité). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conformité réglementaire, gestion des risques IT ou gouvernance des données, idéalement acquise dans le secteur bancaire ou de l'assurance. Expertise Réglementaire & Gouvernance Impérative : Maîtrise des textes et standards applicables : AI Act, DORA, RGPD, recommandations ACPR. Connaissance des référentiels de risque de l'IA (NIST AI RMF, OWASP LLM Top 10). Expérience dans la formalisation de registres de traitement, de politiques internes et de procédures d'audit. Culture Technique IA : Bonne compréhension du fonctionnement des algorithmes de Machine Learning et des LLMs pour dialoguer d'égal à égal avec les data scientists et développeurs. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Relationnelle et Posture Transverse : Capacité à fédérer des interlocuteurs aux intérêts variés (juristes, développeurs, métiers, auditeurs). Esprit d'Analyse et de Synthèse : Aptitude à traduire des textes juridiques denses en exigences opérationnelles claires. Pédagogie et Force de Conviction : Facilité pour sensibiliser et faire adopter les règles de gouvernance sans freiner l'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la conformité et la donnéeNous recherchons un(e) Business Analyst pour renforcer nos équipes au sein d'un département stratégique en charge de la cohérence comptable et du risque de crédit. Référent(e) fonctionnel(le) dans un environnement Big Data et Cloud, ton rôle sera de traduire les exigences réglementaires (COREP, FINREP, ANACREDIT) en solutions techniques robustes, tout en assurant le pilotage agile des projets en lien avec nos équipes internationales. Ton futur environnementTu intégreras un département critique dont la roadmap est suivie de près par la Banque Centrale Européenne (BCE). Dans un contexte dense et international (échanges quotidiens avec Bangalore), tu travailleras sur la mise à disposition d'une assiette commune Risques/Finance et la restitution des actifs pondérés au risque. C'est un cadre idéal pour relever des défis technologiques sur le Public Cloud et contribuer à des projets réglementaires majeurs au cœur de la stratégie bancaire. Tes missions clésAnalyse, Design & Modélisation : Assurer le design fonctionnel et la modélisation des données dans le cadre des évolutions du socle technique. Traduire les requêtes métiers en User Stories claires, incluant des critères d'acceptation précis. Réaliser les notes de cadrage, les spécifications fonctionnelles et les analyses d'impact. Pilotage Agile & Product Management : Construire et maintenir la Story Map, planifier et prioriser les User Stories au sein de l'entité. Assurer la mise à jour rigoureuse de l'outil JIRA et produire la documentation projet associée. Rapporter l'avancement des projets et alerter de manière proactive sur les difficultés rencontrées. Qualité & Homologation : Définir la stratégie d'homologation et les plans de validation des développements. Rédiger les cas de tests, piloter la recette et formaliser les procès-verbaux (PV) de recette. Apporter un support fonctionnel à la production si nécessaire. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, finance ou gestion des risques. Expérience : Tu justifies d'une expérience significative dans le domaine de l'IT, idéalement au sein d'un environnement bancaire réglementaire. Compétences Techniques : Maîtrise avancée de la méthodologie Agile (Scrum). Solides compétences techniques en SQL, notamment sur PostgreSQL. Capacité à manipuler des concepts liés au Big Data et au Public Cloud. Langues : Anglais professionnel courant indispensable (contexte international avec l'Inde et livrables potentiellement en anglais). Tes atoutsRigueur et Esprit d'Analyse : Capacité à traiter des données complexes et à garantir la cohérence comptable de niveau 2. Adaptabilité : Aisance dans des contextes à forte pression avec des jalons réglementaires stricts (BCE). Sens du Collectif : Aptitude à travailler efficacement dans un environnement distribué entre Paris et Bangalore. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité de l'entreprise au Règlement sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, France Télévisions recherche une prestation de mise en conformité au règlement sur l'intelligence artificielle et la conformité au RGPD. Activités liées à la conformité au RIA . Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). . Etablir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. . Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise. . Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre . Sensibiliser les équipes métier et techniques relevant du périmètre Activités liées à la conformité au RGPD . Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.) . Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné . Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre . Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression & de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place).

Localisation: Paris ; 3 jours de TT par semaine Durée: 3 ans RésuméLe poste vise à soutenir les activités de conformité politique au sein de l'infrastructure. L'objectif principal est de protéger les ressources informationnelles et de gérer les risques cybernétiques pour assurer une transformation numérique réussie dans un environnement de cloud public. Responsabilités :Diriger l'installation et le déploiement du CSPM sur les entités du groupe. Collaborer avec le Groupe Sécurité pour définir des contrôles précis. Effectuer une analyse détaillée de chaque contrôle défini. Assurer une coordination avec les équipes produits Cloud et les équipes IT. Définir le périmètre de tous les comptes Azure/AWS par entité et aider à leur intégration. Agir comme référence technique principale pour l'outil CSPM. Aider à établir des processus opérationnels cibles pour le mode de déploiement. Documenter tous les processus et la transition vers le mode d'exécution. Compétences :Expertise en Azure/AWS. Connaissance des contrôles CIS. Expérience dans la création d'un service CSPM opérationnel. Compréhension approfondie des exigences en matière de cybersécurité. Certifications en sécurité cloud (ex : CISSP, CCSP). Connaissance de la norme ISO/IEC 27017. Expérience en gestion de projets de sécurité IT.

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.