Trouvez votre prochaine mission ou futur job IT.

Contexte Objectif global : Améliorer la qualité du service de la gestion des comptes à hauts-privilèges Contrainte forte du projet : • Environnement LPM MISSIONS : • Participer à l'amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges. • Analyser les activités récurrentes, les incidents et les indicateurs existants afin d'identifier les tâches pouvant être automatisées. • Auditer les processus en place et produire des recommandations d'automatisation fondées sur les KPI, les risques et les gains opérationnels attendus. • Concevoir et mettre en œuvre des workflows automatisés en s'appuyant sur les outils existants, notamment Ident'IT et les API disponibles. • Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité. • Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés. • Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles. • Prendre en charge les besoins d'architecture, d'intégration et d'évolution relatifs à RACF et aux annuaires Active Directory. • Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM. • Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés. • Rédiger et maintenir les dossiers d'architecture, procédures d'exploitation, guides de sécurité, standards et supports de transfert de connaissances. • Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant expert en contrôle permanent, pour renforcer une équipe projet chargée de déployer un outil de gestion des plans de contrôle et des certificats Finance, en France et à l'international. Vous serez au contact direct des pays pendant la phase de déploiement. Votre rôle : leur apporter des réponses claires et faire avancer le projet. Vos missions : - Préparer en amont les ateliers avec les pays, en lien avec les experts du projet. - Participer aux présentations des supports et aux démonstrations de l'outil. - Identifier et recenser les questions et les points de blocage remontés par les pays. - Rechercher des solutions avec les experts et assurer le retour d'information aux pays concernés. - Suivre les demandes locales et en garantir le traitement. - Contribuer à la gestion de l'outil de workflow et, ponctuellement, des tables de paramétrage. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque, de la finance et de l'assurance. Ref : O-EBDJJ

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, grand groupe français, recherche un(e) Team Leader Expert IAM / PKI pour piloter les activités liées à la gestion des identités, des accès et des infrastructures de gestion de certificats. Vous interviendrez comme référent technique et manager de proximité auprès des équipes en charge des habilitations, de l'authentification, des accès à privilèges et de la gestion des certificats. Vos principales missions : Encadrer et accompagner les équipes IAM et PKI. Piloter les activités RUN et les projets de transformation. Définir et mettre en œuvre la stratégie IAM et la feuille de route PKI. Superviser les processus d'habilitation, de recertification et de gestion des accès. Assurer le suivi des projets liés aux solutions SSO, MFA, PAM et à la gestion des certificats. Participer à l'amélioration continue des processus et à leur industrialisation. Mettre en place des indicateurs de suivi et des tableaux de bord. Contribuer aux audits internes et externes ainsi qu'aux plans de remédiation. Assurer le reporting et l'animation des comités de suivi avec les parties prenantes.

Mission de l'équipe : Au sein d'un grand établissement bancaire européen, la mission s'inscrit dans un périmètre Finance et Risques couvrant notamment les exercices de stress testing, d'ICAAP et les travaux de redressement et de résolution bancaire. Dans le cadre de la préparation d'un Business Reorganisation Plan (BRP), l'objectif est de définir les approches méthodologiques permettant de projeter et d'analyser la rentabilité de la banque après un scénario hypothétique de bail-in, puis de contribuer au renseignement du template quantitatif attendu par le Single Resolution Board (SRB) pour avril 2027. La mission s'articule autour de trois responsabilités principales. 1. Expertise méthodologique en résolution bancaireAnalyser les attentes réglementaires du SRB relatives au Business Reorganisation Plan. Proposer et structurer différentes approches méthodologiques adaptées aux exercices de résolution bancaire et aux simulations de bail-in. Définir les méthodologies permettant d'évaluer la trajectoire financière et la rentabilité de l'établissement après résolution. 2. Projection financière et analyse de rentabilitéConstruire les approches de projection et d'analyse de la rentabilité dans un scénario post-résolution. Mobiliser une expertise approfondie des indicateurs de P&L, de performance financière et de rentabilité bancaire. Analyser les résultats des projections et contribuer à la formalisation des approches retenues. 3. Production du reporting réglementaire et coordinationPréparer et renseigner le template quantitatif du SRB avec l'appui des équipes internes. Coordonner les différentes parties prenantes et assurer le suivi des travaux nécessaires à la préparation du dossier réglementaire. Accompagner la mise en œuvre opérationnelle des méthodologies définies, dans le respect de l'échéance réglementaire. Prestations demandéesLa mission portera principalement sur les responsabilités suivantes : Définir et structurer les approches méthodologiques répondant aux exigences du SRB. Projeter et analyser les indicateurs de P&L et la rentabilité bancaire après un scénario hypothétique de bail-in. Contribuer à la préparation et au renseignement du template quantitatif réglementaire. Coordonner les équipes contributrices et accompagner la mise en œuvre opérationnelle des approches retenues. Secteur d'activité : Banque / Services financiers Calendrier : du 19/11/2026 au 31/03/2027, renouvelable.

Contexte Chef de projet SI - 'industrialisation du plan IA Contexte Nous recherchons un chef de projet afin de piloter la phase d'industrialisation du plan IA agentique du groupe . - Plus de 9 ans Missions principales : • Piloter la phase d'industrialisation avec les différentes équipes en charge de mettre en place le plan IA agentique, à travers de multiples entités du groupe (validation sécurité, mise en place des solutions, respect des plannings...). • Préparer et animer des comités (supports, planification) et rédaction des compte rendus (techniques et réunion avec le management). • Animation d'une communauté autour de l'IA agentique.

Mission en Île-de-France pour piloter la stratégie financière d'un groupe international via l'ERP JD Edwards. Le consultant garantira la conformité légale multi-sociétés et multi-devises, y compris la gestion des taxes spécifiques (accises) et le calcul précis des coûts de revient industriels (COGS), avec valorisation des stocks sur cycles longs. Paramétrage du Core Finance (GL, AP, AR, FA), configuration des AAI pour la traduction comptable, définition des méthodes de Product Costing (coûts matières, process, frais généraux) et gestion des taxes complexes (TVA internationale, droits d'accises). Support prioritaire aux directions financières lors des clôtures mensuelles et consolidations.

Contexte de la mission • Intégration au sein d'une DSI, dans un pôle de Fonctions Stratégiques et Gouvernance. • Contribution à la transformation agile d'une organisation structurée autour de plusieurs Solutions. • Renforcement de la coordination du Cadre de Fabrication et de la synchronisation inter-solutions. • Intervention transverse auprès des RTE, équipes IT/Métier, managers, PM, architectes et responsables de portefeuille. Votre rôle au quotidien • Préparer et animer les PI Plannings et instances de synchronisation entre Solutions. • Suivre engagements, capacités et dépendances et contribuer à leur automatisation/outillage. • Concevoir et animer des ateliers de co-construction et d'harmonisation des processus. • Formaliser modes opératoires, kits méthodologiques et démarches d'amélioration continue. Environnement technique • SAFe et fonctionnement multi-ART / RTE. • Jira et Confluence. • CA Clarity PPM. • Miro et outils collaboratifs/reporting. Informations complémentaires • Localisation : Niort, premier mois 100% présentiel puis 2 à 3J de TT/semaine • Mission longue • Démarrage : ASAP

CYNERS recherche un Consultant IT & Cyber Risk pour accompagner un acteur majeur du secteur bancaire et de la gestion d'actifs dans la maîtrise des risques informatiques et cybersécurité. Vous intervenez sur l'évaluation des risques des systèmes d'information, le suivi des mesures de sécurité et la coordination avec les différentes parties prenantes. Vos responsabilités : Identifier et analyser les risques IT et cybersécurité. Contribuer à l'évaluation des risques des applications et des projets informatiques. Participer aux démarches Security by Design. Évaluer les risques liés aux fournisseurs, aux services externalisés et au Cloud. Rédiger et maintenir les fiches et registres de risques. Suivre les plans de traitement et les actions correctives. Produire les tableaux de bord et synthèses de risques. Travailler en lien avec les équipes IT, sécurité, risques et métiers.

Dans le cadre du renforcement de son dispositif de gestion des risques et de résilience opérationnelle, notre client recherche un Consultant Junior en Plan de Continuité d'Activité (PCA). Rattaché à la Direction des Risques, vous interviendrez en appui du Responsable du Plan de Continuité d'Activité (RPCA) afin d'accompagner le déploiement opérationnel de la politique de continuité d'activité et de garantir le suivi des dispositifs existants. Vos principales missions : Accompagner les directions métiers dans la mise à jour de leurs Plans de Continuité d'Activité (PCA) et de leurs analyses d'impact métier (BIA). Participer à l'identification des activités critiques, des délais de reprise (RTO) et des objectifs de perte de données (RPO). Contribuer à l'élaboration et à l'actualisation des plans de secours et des procédures de contournement. Collecter, consolider et analyser les données issues des différentes directions métiers. Concevoir et mettre à jour des tableaux de bord et reportings opérationnels sur Excel. Assurer le suivi des indicateurs de continuité d'activité et des plans d'actions correctifs. Participer à la préparation, à l'organisation et au suivi des exercices de continuité d'activité et de gestion de crise. Contribuer à la coordination des tests de secours informatique, des simulations de sinistre et des exercices de repli utilisateur. Préparer les supports de présentation et les restitutions destinés aux différentes parties prenantes. Identifier les axes d'amélioration et accompagner les équipes dans le renforcement des dispositifs de continuité.

Contexte : Insitoo Group recherche, pour l'un de ses clients grands comptes basé à Paris, un(e) consultant(e) junior en continuité d'activité. Vous viendrez renforcer la Direction des Risques aux côtés du Responsable du Plan de Continuité d'Activité (RPCA). Votre mission Accompagner les directions métiers dans la mise à jour de leurs livrables de continuité : BIA, plans de secours, actions de contournement, RTO/RPO. Consolider les données issues des différentes directions et construire des reportings opérationnels sous Excel. Préparer les supports de restitution et d'animation sous PowerPoint. Participer à la préparation des exercices de gestion de crise et de continuité. Sensibiliser et accompagner les acteurs internes.