Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe. MissionsRédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité Appui à la gouvernance cyber : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes

Titre : CISO — Gouvernance de la Sécurité des Systèmes d'Information (H/F) Localisation : Île-de-France Durée : 1 an renouvelable | Démarrage ASAP Contexte : Le consultant(e) intègrera une structure de groupe composée de plusieurs entités. La mission consiste à superviser un portefeuille de quatre entités en matière de cybersécurité et de gouvernance, avec un accent particulier sur la conformité ISO 27001. L'objectif est de garantir la continuité et le respect des délais des programmes et engagements de sécurité en cours. Missions principales : Gouvernance et supervision de la cybersécurité Accompagner la gestion et l'amélioration continue du niveau de sécurité des entités sous responsabilité Veiller au respect des politiques, normes et exigences de sécurité du Groupe Garantir le déploiement, le suivi et la mise en œuvre du programme de sécurité au sein des entités Préparer les supports de gouvernance, les indicateurs clés de performance (KPI), les tableaux de bord et les reportings destinés au management Transformation de la sécurité et initiatives de conformité Contribuer aux programmes de transformation cybersécurité et aux initiatives réglementaires Piloter, suivre et accompagner les activités du programme de conformité ISO 27001 Accompagner les travaux de préparation à la certification ISO 27001

Mission afin de : Renforcer les travaux de structuration, analyses et mise en œuvre des actions de remédiation identifiés (STEBA 2023 et 2025, analyses reportings IRRBB), l'adaptation du framework client d'analyse et de réalisation de l'exercice, la sécurisation et fiabilisation du processus de production (accroître la granularité des données utilisées analyses réalisées, l'optimisation des rapprochements avec le reporting EBA IRRBB). Expertise : · Expertise Gestion ALM et dérivés de couverture IRRBB · Expertise Réglementation IRRBB (Guidelines EBA) · Expertise Stress Tests européens (ST EBA) notamment module NII

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Nous recherchons un(e) Data Scientist spécialisé(e) en LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme) pour intervenir au sein d'un environnement bancaire. Vous rejoindrez une équipe Data travaillant sur des problématiques de détection et de prévention des risques financiers, avec une forte utilisation de Dataiku. MissionsAnalyser et exploiter des données liées aux problématiques LCB-FT afin d'identifier des comportements ou transactions à risque. Concevoir, développer et optimiser des modèles statistiques et Machine Learning pour la détection d'anomalies et de signaux de fraude/blanchiment. Préparer, transformer et fiabiliser les données nécessaires aux analyses et à la modélisation. Développer et industrialiser les traitements et modèles dans Dataiku DSS. Évaluer la performance des modèles et contribuer à leur amélioration continue. Collaborer avec les équipes Data, Risques, Conformité et Métiers afin de traduire les enjeux LCB-FT en solutions Data. Participer à la documentation, au suivi et à la mise en production des modèles développés.

1. Contexte Dans le cadre du développement de ses plateformes digitales stratégiques à dimension internationale, un acteur majeur du secteur des services et de l'ingénierie recherche un Cybersecurity Specialist / Cybersecurity Lead. Le consultant intégrera une organisation dédiée aux plateformes digitales et interviendra sur des environnements tels que GitHub Enterprise, Atlassian, API Management, plateformes d'intégration, Web Factory, BIM et IA. Il aura un rôle transverse de Cybersecurity SPOC, en lien étroit avec les équipes produits, les responsables de services, les équipes architecture ainsi que les responsables cybersécurité. 2. Mission Le consultant sera notamment en charge de : Piloter les sujets Gouvernance, Risk & Compliance : analyses de risques, audits, plans de remédiation et collecte des preuves de conformité. Suivre et analyser les KPIs de cybersécurité et contribuer au reporting de la posture sécurité. Définir et maintenir les frameworks Secure Development / DevSecOps et les contrôles de sécurité intégrés aux pipelines CI/CD. Organiser et coordonner les tests d'intrusion, revues de vulnérabilités et assessments de sécurité. Participer aux revues d'architecture, Design Authority et Architecture Boards. Réaliser des security architecture reviews et des analyses de menaces. Coordonner les sujets de logging, monitoring et intégration au CSIRT. Contribuer aux activités de PRA/DRP, gestion de crise et exercices de résilience. Définir et promouvoir les standards, politiques et bonnes pratiques de sécurité. Accompagner les activités liées à la certification ISO 27001. Assurer la coordination cybersécurité avec les fournisseurs, éditeurs et prestataires de services managés. Conseiller les Product Owners, Engineering Leads et Service Managers sur les exigences de sécurité.

Consultant Senior Contrôle de Gestion / Analyse Financière – MarseilleLocalisation : Marseille Durée : 6 mois minimum, prolongation possible Démarrage : Dès que possible Contexte : Mission confidentielle Contexte de la missionDans un contexte nécessitant une forte sécurisation des activités Finance et Contrôle de Gestion, nous recherchons un Consultant Senior en Contrôle de Gestion / Analyse Financière, capable de prendre rapidement en main un environnement existant, d'en fiabiliser les données, les outils et les processus et d'assurer la continuité de l'activité. Nous recherchons avant tout une personnalité très opérationnelle, dynamique, autonome et assertive, capable d'interagir avec des interlocuteurs de différents niveaux, de challenger les pratiques existantes et de faire avancer les sujets. Missions principales Prendre en main rapidement les activités de contrôle de gestion et d'analyse financière. Produire et analyser les reportings financiers et opérationnels. Élaborer et suivre les budgets, forecasts et analyses d'écarts. Analyser la performance : chiffre d'affaires, coûts, marges, rentabilité, KPI. Identifier les incohérences, anomalies ou risques dans les données financières. Challenger les données et les hypothèses remontées par les opérationnels. Construire ou améliorer les outils de pilotage et tableaux de bord. Exploiter et développer les reportings sous Power BI et la suite. Manipuler et analyser des volumes importants de données sous Excel. Fiabiliser les fichiers, sources de données, modèles de calcul et processus existants. Sécuriser la documentation, les fichiers critiques et les éléments nécessaires à la continuité de l'activité. Cartographier les sources de données, interfaces, dépendances et processus clés. Mettre en place des procédures permettant de réduire la dépendance à une seule personne. Documenter les méthodes de calcul, indicateurs, reportings et processus de production. Être force de proposition pour améliorer et automatiser les processus Finance. Compétences recherchéesFinance / Contrôle de gestionExcellente maîtrise du contrôle de gestion. Très bonnes capacités en analyse financière. Budget et forecast. Analyse des écarts. Analyse de marge et de rentabilité. Construction et suivi de KPI. Reporting de direction. Capacité à comprendre rapidement les enjeux économiques d'une activité. OutilsTrès bonne maîtrise de : Excel avancé : TCD, formules complexes, recherche, consolidation, manipulation de données. Power BI. Power Query. Modélisation et traitement de données. Une connaissance de DAX est fortement appréciée. La maîtrise de l'écosystème Microsoft Data / Power Platform constitue un plus. Profil recherchéNous recherchons un profil expérimenté, capable d'être rapidement autonome. Au-delà de la compétence technique, la personnalité sera déterminante. La personne devra être : Dynamique et énergique. Charismatique et crédible face à des interlocuteurs seniors. Très à l'aise dans la communication. Assertive, capable de défendre ses analyses et ses positions. Capable de challenger les informations qui lui sont transmises. Suffisamment solide pour évoluer dans un environnement exigeant. Pragmatique et orientée résultats. Très rigoureuse sur la confidentialité et la sécurisation des données. Capable de comprendre rapidement un environnement complexe et parfois peu documenté. À l'aise pour remettre en question les processus existants lorsque cela est nécessaire. ExpérienceNous privilégierons un profil disposant d'une expérience significative en : Contrôle de gestion senior. FP&A. Analyse financière. Business Controlling. Finance Business Partner. Une expérience de prise de relais, transformation d'un contrôle de gestion, fiabilisation de données ou sécurisation de processus Finance sera particulièrement appréciée. Les qualités qui feront la différenceNous ne recherchons pas uniquement quelqu'un capable de produire des tableaux. Nous recherchons une personne capable de comprendre les chiffres, de les challenger, de détecter ce qui ne va pas et d'obtenir les informations dont elle a besoin. Le consultant devra pouvoir prendre de la hauteur tout en restant très opérationnel et devenir rapidement un interlocuteur de référence pour la direction.

Contexte : Notre client est un éditeur de logiciels B2B international, en forte croissance, présent sur plusieurs continents. Dans le cadre du renforcement de son équipe Revenue Operations, il recherche un consultant senior pour accompagner ses équipes commerciales sur le périmètre nord-américain : structuration des processus go-to-market, fiabilisation de la donnée CRM et industrialisation des tâches manuelles par l'automatisation et l'IA. Démarrage : début octobre 2026 Durée : 5 mois minimum (octobre à février), prolongation possible Localisation : Paris, présentiel 4 jours par semaine, 1 jour de télétravail maximum Langue de travail : anglais courant indispensable, échanges quotidiens à l'écrit et à l'oral avec des équipes basées aux Etats-Unis Missions principales : Accompagner les équipes commerciales et marketing dans la déclinaison opérationnelle de la stratégie go-to-market Appuyer les commerciaux sur la modélisation tarifaire et la configuration des offres, pour sécuriser la justesse et la rentabilité des propositions Concevoir et déployer des automatisations légères et scalables sur le CRM et les outils commerciaux, marketing et de productivité, en s'appuyant sur les outils d'IA Piloter la qualité de la donnée dans les systèmes et identifier les gains d'efficacité opérationnelle Produire des analyses quantitatives et transformer les données internes et externes en recommandations exploitables pour la direction Coordonner les sujets transverses entre les équipes ventes, marketing, finance et customer success

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Intégration de la sécurité dans les projetsIntervenir dès les phases de cadrage et de conception des projets. Identifier les enjeux et risques de sécurité associés aux projets. Définir les exigences de sécurité applicables. S'assurer de leur prise en compte dans les spécifications fonctionnelles et techniques. Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité. Participer aux comités projet et instances de gouvernance. 🛡️ Analyse de risques et sécurité des architecturesRéaliser ou piloter des analyses de risques cybersécurité. Identifier les menaces, vulnérabilités et impacts potentiels. Définir les mesures de réduction des risques. Réaliser des revues d'architecture sécurité. Analyser les flux, interfaces, échanges de données et mécanismes d'authentification. Challenger les choix techniques proposés par les équipes projets. Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures. 📋 Gouvernance et conformitéVérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. S'assurer du respect des exigences réglementaires et normatives applicables. Participer à la définition et à l'évolution des référentiels de sécurité. Produire les avis et recommandations sécurité. Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.

Le système SAP du client est bien maintenu mais historiquement géré en silos métiers : chaque domaine pilote son périmètre SAP avec peu d'intégration et de transversalité. L'enjeu de la mission est de construire une vision consolidée et une gouvernance transverse en amont de l'upgrade S/4HANA. Vos principales missions seront les suivantes : - Intervenir en appui du directeur de programme SAP - Animer des ateliers avec les équipes métiers et IT, en s'appuyant sur un point de contact unique (SPOC) par domaine métier - Recueillir et consolider les besoins, projets et priorités de chaque silo fonctionnel - Construire et mettre en place une gouvernance SAP transverse - Coordonner la roadmap SAP entre les différents domaines métiers et l'IT - Contribuer au cadrage du programme d'upgrade S/4HANA - Produire les livrables de synthèse à destination de la direction de programme Livrables attendus : - Gouvernance SAP formalisée - Consolidation des projets et priorisations par domaine métier - Roadmap SAP consolidée - Comptes rendus d'ateliers et supports de restitution Modalités : - Démarrage : rapide / ASAP - Durée : 6 à 12 mois minimum - Localisation : Lyon - Rythme : temps plein - Présence sur site : a minima une semaine sur deux, adaptable selon le profil et les besoins de la mission - Langues : français et anglais courants (réunions dans les deux langues) - TJM indicatif : à préciser selon profil

Bonjour, Je suis à la recherche d'un Consultant Sécurité M365-Data Protection : Missions principales : • Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 • Produire les analyses de sécurité sur les nouveaux services M365 • Assurer la sécurité des projets intégrés au tenant Microsoft 365 • Déployer au sein du Groupe la solution de revue des partages M365 (IDECSI) et piloter les campagnes de revue des accès • Maintenir et faire évoluer les tableaux de bord de suivi de l'activité et des indicateurs de sécurité • Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS • Gérer le suivi des incidents et la remédiation de niveau N2/N3 • Rédiger les guides, procédures et standards de sécurité • Assurer une veille technologique sur les sujets Data Protection, Cloud et Cybersécurité

Objectif de la mission Un projet de transformation est lancé autour de Tagetik, outil utilisé depuis plusieurs années pour le suivi des frais généraux en France. L'objectif est de faire évoluer le dispositif existant afin d'intégrer les améliorations identifiées après plusieurs années de production ainsi que les nouveaux besoins métier. La mission interviendra notamment autour de trois axes. 1. Évolution du modèle de données et des référentiels Reprendre le modèle de données Tagetik ainsi que les référentiels associés afin d'améliorer leur compatibilité avec les autres outils avec lesquels la solution interagit. 2. Refonte et industrialisation des processus métier Revoir les processus métier existants afin d'identifier les axes d'amélioration et d'industrialiser les retraitements actuellement réalisés hors outil. 3. Revue et industrialisation des livrables Analyser les livrables existants, challenger leur pertinence et contribuer à leur industrialisation directement dans Tagetik. Prestations demandées Dans un rôle d'assistance au déploiement du projet, la mission prendra notamment en charge les activités suivantes : • Formaliser les ateliers Métier et IT, notamment autour du cheminement de la donnée et des gouvernances à mettre en place. • Rédiger les expressions de besoin en collaboration avec les équipes Métier. • Réaliser les premières recettes fonctionnelles à la suite des livraisons IT. • Suivre les tickets JIRA et assurer les relances nécessaires auprès des différents acteurs. • Contribuer à la préparation des supports de comité projet, comité sponsor et comité de pilotage. Secteur d'activité : Assurance Calendrier : du 05/10/2026 au 31/12/2026

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Pour le compte d'un acteur majeur du secteur bancaire français, nous recherchons plusieurs chefs de projet digitaux afin de renforcer sa Direction du Digital, responsable des espaces en ligne (site web et application mobile) du groupe. Cette direction est garante d'une expérience client optimisée et d'un haut niveau de qualité de service. Les Product Managers et chefs de projet y pilotent l'ensemble des projets d'évolution des espaces en ligne, en s'appuyant sur des experts (UX, accessibilité numérique) et sur les équipes de la DSI. Les consultants recrutés interviendront au sein du pôle canaux digitaux, en binôme avec un Product Manager ou un Product Owner, pour adresser la feuille de route 2026-2027. Rattaché à un Product Manager ou Product Owner au sein du pôle canaux digitaux, vous prenez en charge le cycle complet des projets d'évolution des espaces en ligne : cadrage métier et discovery (benchmark, recherche et tests utilisateurs, KPI, adhérences et risques), conception des parcours avec l'équipe UX, rédaction des expressions de besoins, features et user stories, suivi des développements et recettes, déploiement et analyse de performance, puis mise en marché (communication client, conduite du changement, traitement des irritants). Vous coordonnez les parties prenantes (métier, design, IT, juridique, conformité), animez vos comités et pilotez le budget de votre périmètre. Les différents postes partagent ce même socle mais couvrent chacun une verticale distincte, avec des attendus complémentaires : (1) Interactions et accompagnement clients — SMS, e-mail, push, chatbot, live chat, contenus éditoriaux, pilotage de prestataire ; (2) Projets réglementaires — données personnelles, opt-in, KYC, identité numérique ; (3) Sujets transverses en appui d'un Product Owner ; (4) Cartes et paiements — wallet, souscription, monétique ; (5) Assurance. Merci d'indiquer la ou les verticales sur lesquelles vous vous positionnez.