Gouvernance, gestion des risques et conformité (GRC)
+2
KEONI CONSULTING
Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.
Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.
Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein de la Direction des Risques, nous recherchons un consultant pour accompagner le RSSI dans ses missions quotidiennes. Le candidat participera activement au maintien de la posture de sécurité, à la gouvernance de la SSI, au suivi des risques cyber, ainsi qu'au déploiement des politiques de sécurité du Groupe. Missions En appui direct au RSSI de la Direction des Risques, le consultant intervient sur les volets de gouvernance, de maîtrise des risques, de sécurité opérationnelle et de sensibilisation. À ce titre, ses principales responsabilités sont les suivantes : • Gouvernance SSI : contribuer à la mise à jour, à la formalisation et à la diffusion des politiques, normes, procédures et référentiels de sécurité applicables à la Direction. • Gestion des risques cyber : réaliser ou accompagner les analyses de risques sur les projets, applications et évolutions du système d'information, puis assurer le suivi des mesures de réduction des risques. • Accompagnement des projets : intégrer les exigences de sécurité dès la phase de cadrage, challenger les dispositifs proposés et formuler des recommandations adaptées aux enjeux métiers et techniques. • Suivi des plans d'action : consolider et piloter les actions issues des audits, contrôles permanents, analyses de risques, tests de sécurité et scans de vulnérabilités ; alerter en cas de dérive ou de blocage. • Gestion des incidents : contribuer à la qualification, à l'escalade et au suivi des incidents de sécurité, participer aux retours d'expérience et veiller à la mise en œuvre des actions correctives. • Contrôle et conformité : préparer les éléments de preuve, contribuer aux revues de conformité et suivre l'application des exigences internes, réglementaires et normatives. • Reporting SSI : produire, fiabiliser et commenter les indicateurs de sécurité, tableaux de bord, KPIs et KRIs destinés aux comités de pilotage et aux instances de gouvernance. • Sensibilisation : concevoir ou relayer des actions de sensibilisation adaptées aux collaborateurs, aux équipes projets et aux interlocuteurs métiers. • Coordination : assurer l'interface entre le RSSI, les équipes techniques, les métiers, les fonctions risques, conformité et audit, ainsi que les partenaires concernés. • Veille : suivre les évolutions des menaces, des pratiques et des référentiels afin de proposer des améliorations continues de la posture de sécurité.
Contexte : Vous pilotez les programmes de transformation des réseaux IP industriels (InfraNet, InfraCom, Backbone, SD-WAN) au sein de la Direction Télécoms SNCF RéseauMissionsPilotage global du programme IP Animation des COPIL et instances de gouvernance Gestion des coûts, délais et risques Coordination des équipes MOA, MOE et exploitants Pilotage budgétaire et feuille de route pluriannuelle Relation avec les métiers et clients internes Profil recherchéPlus de 10 ans d'expérience Directeur de projet ou chef de programme Réseaux/Télécom Bonne maîtrise des environnements IP/MPLS Forte expérience de pilotage multi-acteurs
Management d'équipe : encadrer, animer et accompagner une équipe de développeurs et de profils techniques au quotidien. Organisation et pilotage : structurer l'activité, définir les priorités et veiller à l'atteinte des objectifs fixés. Gestion des ressources : piloter la capacité de production, répartir les charges et optimiser l'affectation des ressources. Accompagnement des collaborateurs : favoriser la montée en compétences, apporter un soutien opérationnel et encourager les bonnes pratiques. Coordination transverse : collaborer étroitement avec les chefs de projet, les responsables produits et les interlocuteurs métier. Qualité et processus : veiller au respect des standards de développement, des processus internes et des exigences de qualité. Gestion des risques : anticiper les difficultés, identifier les points de blocage et mettre en œuvre les actions correctives nécessaires. Reporting : assurer un suivi régulier de l'activité et communiquer sur l'avancement auprès de la hiérarchie. Environnement technique .NET 8 et .NET 10 React
Contexte : Nous recherchons un Quality Analyst (QA) sur le domaine sur le périmètre Santé individuelle, sur un projet AGILE. Dans le cadre du programme, la mission concerne la conception / exécution / automatisation de tests. Dans un premier temps, ceci concerne la tribu avec un premier objectif de reconstituer le catalogue de test des outils existant de la tribu. MISSIONS : - Participation aux différentes cérémonies de la squad - Rédaction des plans de test sur base des spécifications fonctionnelles (TI / TS). - Exécution et analyse des résultats de Test d'Intégrations / Système (TI / TS) - Démo auprès du métier et accompagnements de leurs tests (TA) -Automatisation des tests web via Sélénium / tests API via Bruno
Analyste d'Exploitation / Intégrateur Dynatrace Gen3 (F/H) - Niort Contexte Au sein des équipes Exploitation d'un grand acteur du secteur de l'assurance, vous rejoignez une équipe dédiée à l'observabilité et au suivi du RUN. Vous participez activement à la fiabilisation des services de production et à l'amélioration continue, avec un fort enjeu autour de la supervision via Dynatrace. Vos missions Assurer le support au pilotage des environnements de production en 24/7 Suivre et contrôler les traitements batchs Gérer les reprises en production suite à incidents techniques Administrer et maintenir les outils de supervision, notamment Dynatrace Gen3 Participer à la gestion des incidents et aux cellules de crise Réaliser les passages de consignes quotidiens avec les équipes de pilotage Contribuer aux mises en production et au suivi des changements Identifier les impacts sur la supervision et anticiper les risques Rédiger et maintenir les consignes et documents d'exploitation Participer aux chantiers transverses liés au pilotage et à l'observabilité
Mission Garantir l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM afin de sécuriser les droits administrateurs locaux, assurer le traitement des demandes d'élévation de privilèges et accompagner les entités dans l'application du principe du moindre privilège. Activités principales • Administration et maintien en conditions opérationnelles de Heimdal. • Création et gestion des policies EPM/PEDM. • Validation et suivi des demandes d'élévation. • Analyse des incidents et support de niveau expert. • Mise en œuvre des évolutions et nouvelles fonctionnalités Heimdal. • Participation aux audits et contrôles de conformité. • Production des indicateurs d'exploitation et de sécurité. • Accompagnement et formation des équipes locales. Cette version est davantage alignée avec un recrutement N2/N3 Expert Heimdal EPM au sein de votre équipe PAM.
testeur senior/ancien développeur DevOps Python et/ou Java testeur senior, doté d'une solide expertise technique, capable de challenger les développeurs et de contribuer activement à la qualité des livrables. Vous interviendrez au sein d'une équipe passionnée par la technologie, où l'exigence et l'innovation sont au cœur des projets. L'équipe utilise principalement les technologies JAVA et Python, il est donc fortement conseillé de maîtriser ces langages dans un environnement cloud. Il faut que le candidat soit un ex Développeur. Le client intervient sur le développement des outils de création d'infrastructure ainsi que sur le cycle standard de déploiement. Dans ce contexte, nous recherchons un profil disposant de solides connaissances en infrastructure Responsabilités principales : Concevoir, exécuter et automatiser des scénarios de tests complexes. Identifier les anomalies dans le code, analyser les causes et proposer des solutions. Collaborer étroitement avec les développeurs pour garantir la robustesse et la performance des applications. Participer à la définition des bonnes pratiques de test et à l'amélioration continue des processus qualité. Être force de proposition pour anticiper les risques et optimiser la couverture de tests. Profil recherché : Expérience significative en tests techniques (tests automatisés, tests d'intégration, tests de performance). Maîtrise des outils et frameworks de test (ex. : Selenium, Cypress, JMeter, etc.). un + : compétences en langages de programmation (Java, Python, ou équivalent). Capacité à challenger les choix techniques et à dialoguer avec des équipes de développement exigeantes. Esprit critique, rigueur et sens du détail. Environnement : Équipe dynamique et technophile, orientée innovation et qualité. Méthodologie Agile / DevOps Mission : Paris - Démarrage asap Le profil recherché doit impérativement être un ancien développeur ayant une expérience significative au sein d'équipes DevOps et une solide maîtrise de Python et/ou Java.
Missions principales : En tant que Technicien Service Desk vous auriez comme missions : • Répondre aux appels entrants et enregistrer avec précision les incidents et demandes dans l'outil de ticketing. • Diagnostiquer et résoudre les incidents liés aux postes de travail (matériel, logiciel, environnement Windows, messagerie, réseau). • Assurer le support utilisateurs à distance dans le respect des engagements qualitatifs et quantitatifs (SLA). • Escalader les incidents complexes vers les équipes de niveau supérieur si nécessaire. • Assurer le suivi des tickets jusqu'à leur résolution complète. • Rédiger les rapports d'activité et assurer un reporting régulier. • Garantir l'application des procédures de sécurité et de qualité en environnement client. • Travailler en collaboration avec les équipes support et techniques sur site. Référence de l'offre : n408mbvrzo
1. Missions du posteContexte de la missionAu sein d'une équipe dédiée au développement de solutions de data visualisation et de suivi des indicateurs financiers, le consultant participera à la conception et à l'implémentation d'une solution permettant le suivi en temps réel des risques de marché et du P&L (Profit and Loss) pour des activités de dérivés, notamment de taux à court et long terme et de produits optionnels. La mission s'inscrit dans la construction d'un nouveau framework analytique destiné à faciliter le suivi des positions, l'analyse des risques et l'explication des variations de P&L. Le consultant interviendra en étroite collaboration avec les Business Analysts, les développeurs Front End et Back End ainsi que le Tech Lead. A. Développement et évolution de la solution AtotiConcevoir et développer de nouvelles mesures de risques au sein de la solution de data visualisation Atoti. Implémenter les fonctionnalités permettant le suivi des indicateurs de risques et de P&L en temps réel. Exploiter les données de marché, les transactions et les données intraday mises à disposition par les flux d'alimentation. Participer à la conception et à l'évolution des fonctionnalités analytiques destinées au suivi des positions et des expositions. Contribuer à l'amélioration des performances et à la fiabilité des traitements et des calculs. Collaborer avec les équipes de développement pour assurer la cohérence entre les composants Front End et Back End. B. Intégration et exploitation des donnéesExploiter les flux de données temps réel alimentés par les chaînes ETL et les mécanismes de streaming Kafka. Participer à l'intégration des données issues de différentes sources : transactions, données de marché et indicateurs intraday. Analyser et contrôler la qualité, la cohérence et la disponibilité des données utilisées dans les calculs de risques. Interagir avec les équipes Back End en charge des flux d'alimentation et des traitements de données. Contribuer à l'optimisation des requêtes SQL et à l'exploitation des bases de données relationnelles. Participer à la structuration et à l'exploitation des cubes OLAP pour les besoins d'analyse multidimensionnelle. C. Conception des tableaux de bord et des indicateurs financiersAccompagner les Business Analysts dans la conception et la réalisation de tableaux de bord analytiques sous Atoti. Développer les fonctionnalités nécessaires au suivi des positions et des expositions de marché en temps réel. Implémenter les indicateurs de risques, notamment les sensibilités financières (Greeks) et les mesures associées aux portefeuilles de dérivés. Contribuer à la mise en œuvre des fonctionnalités d'analyse et d'explication du P&L (Explain P&L et Expected P&L). Participer à la validation fonctionnelle des indicateurs et à la cohérence des résultats produits. Adapter les restitutions aux besoins des utilisateurs métiers et aux exigences de suivi des activités de marché. D. Optimisation technique et déploiementCollaborer avec le Tech Lead pour optimiser les configurations techniques de la solution. Participer à l'optimisation du déploiement des cubes OLAP sur plusieurs environnements régionaux. Contribuer à l'amélioration des performances, de la disponibilité et de la stabilité de la plateforme. Participer aux processus d'intégration continue et de déploiement continu. Appliquer les bonnes pratiques de développement, de gestion de versions et de livraison logicielle. Contribuer à la résolution des incidents techniques et à l'amélioration continue de la solution. E. Tests, documentation et mise en productionParticiper à la définition et à l'exécution des tests techniques et fonctionnels. Vérifier la fiabilité des calculs de risques, des indicateurs financiers et des restitutions analytiques. Analyser les anomalies, identifier leurs causes et contribuer à leur résolution. Participer à la préparation des livrables et aux différentes étapes de déploiement. Rédiger et maintenir la documentation technique et fonctionnelle. Assurer le partage des connaissances avec les équipes de développement et les parties prenantes du projet.
1. Attendus du poste ITA Mobile Factory Contexte Intégré à une équipe Agile l'Ingénieur de Test Agile intervient au sein d'une équipe Produit pluridisciplinaire en collaboration avec le Product Owner, les développeurs et les autres membres de l'équipe. Principales activités Analyse des User Stories et critères d'acceptation. Participation aux cérémonies Agile (Daily, Refinement, Sprint Planning, Review, Rétrospective). Conception des cas de tests. Exécution des tests fonctionnels. Réalisation des campagnes de non-régression. Détection, qualification et suivi des anomalies. Validation des parcours utilisateurs sur applications mobiles Android et iOS. Vérification de la cohérence fonctionnelle et ergonomique des applications. Contrôle des textes affichés dans l'application (orthographe, syntaxe, cohérence des messages utilisateur). Participation à l'amélioration continue des pratiques de qualification. Contrôle des aspects accessibilité (RG2A)
Contexte Nous recherchons un Business Analyst / MOA spécialisé en financement structuré pour accompagner des projets d'évolution des outils et processus métier au sein d'un environnement bancaire. MissionsRecueil et analyse des besoins métier Rédaction des spécifications fonctionnelles Animation d'ateliers avec les équipes métier et IT Analyse et modélisation des processus Suivi des développements et des évolutions Préparation et réalisation des tests / recettes UAT Suivi des anomalies et accompagnement des mises en production Participation à l'amélioration des processus et outils
L'Ingénieur Cloud GCP participe à la conception, au déploiement, à l'automatisation et à l'exploitation des services cloud sur Google Cloud Platform. Il intervient sur la construction des environnements cloud, l'industrialisation des déploiements, l'automatisation de l'infrastructure et l'accompagnement des équipes projets dans l'utilisation des services GCP. MissionsConstruction et exploitation de la plateforme GCPDéployer et administrer les services GCP Participer à la mise en place des Landing Zones GCP Déployer les environnements projets en respectant les standards cloud Assurer le support technique de niveau avancé sur les services cloud Infrastructure as Code et automatisationDévelopper et maintenir les modules Terraform Automatiser les déploiements d'infrastructure Industrialiser le provisioning des ressources cloud Participer à l'amélioration continue des outils et processus DevOps CI/CD et Platform EngineeringMettre en œuvre et maintenir les pipelines CI/CD Participer à l'automatisation des déploiements applicatifs Contribuer aux plateformes internes self-service Accompagner les équipes projets sur les bonnes pratiques cloud Sécurité et gouvernance opérationnelleImplémenter les politiques IAM Participer à la sécurisation des environnements GCP Mettre en œuvre les contrôles de conformité et les guardrails Assurer le respect des bonnes pratiques de sécurité cloud Observabilité et optimisationMettre en place le monitoring et l'alerting Participer aux activités FinOps et optimisation des coûts Contribuer à l'amélioration de la disponibilité et de la performance des plateformes Date de démarrage : ASAP Localisation : Courbevoie Mission longue Pas de télétravail au début
Consultant SAP S/4HANA Finance — Revue plan de comptes - La Défense + Télétravail (40%) Pour le compte de notre client, nous recherchons un(e) consultant(e) senior SAP S/4HANA Finance pour un projet d'implémentation déjà démarré, avec un démarrage le 12 octobre 2026 et un go-live prévu en 2028. Basé(e) principalement à la Défense, le/la consultant(e) interviendra à environ 60% sur site, avec des déplacements à prévoir à deux heures de Paris en TGV. La fréquence sera à préciser, mais une présence hebdomadaire ou bimensuelle est envisagée lors des phases clés : ateliers, design détaillé, tests, UAT et cutover.
Contexte de la mission : Pour notre client, nous recherchons un profil PMO - TechLead poste de travail / Infrastructure End-User afin de : Contribuer au suivi et au pilotage d'un projet en collaboration avec le Chef de projet ou le Directeur de projet. · Animer le processus auprès de l'ensemble des directions et acteurs impliqués. · Construire et analyser les indicateurs associés et réaliser le reporting. Tâches à réaliser : Participer à la réalisation de l'architecture technique poste de travail et des workflow associés. · Faire preuve d'aptitudes et de connaissances techniques nécessaires afin de déterminer les différentes options appropriées au traitement des sujets en cours. · Challenger les différents experts afin de s'assurer de la pertinence des solutions retenues. · Collaborer avec le responsable de l'équipe et être amené à le seconder. · Contribuer à la gestion du plan de charge de l'équipe, en lien avec le responsable de l'équipe. · Encadrer des prestataires et suivre le bon déroulement des prestations associées. · Contribuer à la mise en place de standards, en lien avec les différents référents techniques. · Présenter les évolutions techniques en comité de changements. · Animer des comités de suivi des sujets poste de travail et présenter les évolutions à ses pairs. · Travailler en autonomie ou en mode projet en fonction des sujets qui lui seront assignés. · Participer à la rédaction de documentation technique et procédures associées, dans le cadre d'une approche de shift-left. · Participer aux projets d'amélioration et d'excellence opérationnelle de l'équipe. · Proposer et piloter les évolutions des workflow ITSM dédiés au poste de travail / packaging, en étant en contact avec les équipes techniques en charge des évolutions. · Être un point de contact privilégié en cas d'escalade sur des incidents affectant son périmètre. · Être force de proposition et de conseil sur les innovations et les évolutions technologiques, en assurant une veille active et en anticipant les besoins futurs. · Exemple de livrables : Reporting régulier du projet Fichiers de suivi budgétaire Planning Compétences recherchées : Obligatoires : Environnement poste de travail Pilotage d'équipe MECM / Intune Packaging / Powershell Expérience nécessaire : Minimum 8 ans d'expérience sur la fonction Méthodologie : Agile Langues : Français et Anglais Professionnel