Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
Dans le cadre d'un important programme de transformation industrielle, nous recherchons un Chef de projet industriel expérimenté ou senior pour accompagner un projet de modernisation et de transformation d'un environnement industriel. Vous interviendrez sur l'ensemble du cycle de vie du projet, depuis l'analyse fonctionnelle et la définition des interfaces jusqu'à la construction, aux tests et à la mise en service de la solution. Vos missions Piloter le projet dans le respect des objectifs, des délais et du budget Réaliser l'analyse fonctionnelle et contribuer à la définition de l'architecture de la solution Identifier et définir les interfaces entre les différents systèmes Élaborer la planification et assurer le suivi de l'avancement Identifier, suivre et maîtriser les risques projet Accompagner la gestion des évolutions et du changement Rédiger les spécifications techniques et la documentation associée Coordonner et suivre les développements nécessaires à la réalisation de la solution Participer à la définition et au suivi des phases de tests Assurer le suivi des indicateurs et des KPI du projet Garantir la qualité et l'archivage des codes sources documentés et commentés Produire et maintenir la documentation technique Participer à la mise en service de la solution Apporter un support technique et un accompagnement aux équipes projet
Mission de l'équipe : La mission s'inscrit au sein d'une équipe en charge du pilotage de projets et de l'accompagnement des transformations impactant les activités opérationnelles d'un grand acteur bancaire européen. L'équipe intervient sur des projets directement initiés par les Opérations ainsi que sur des programmes plus transverses portés par les métiers, l'IT ou d'autres fonctions de l'organisation. L'objectif est de sécuriser la dimension opérationnelle des transformations, d'optimiser les processus et organisations existants et de représenter les enjeux des Opérations dans les différents projets. La mission s'articule autour de deux axes principaux. 1. Pilotage de projets et transformation des Opérations La mission prendra en charge des projets initiés par le management des Opérations et impactant directement les activités, processus ou organisations opérationnelles. Les principales responsabilités seront les suivantes : Piloter des projets de transformation portant notamment sur la mise en place de nouveaux processus, l'optimisation de processus existants ou l'évolution des organisations. Définir et piloter la gouvernance ainsi que la roadmap des projets. Préparer et animer les comités de pilotage et les différentes instances projet. Analyser les processus et organisations existants afin d'identifier les faiblesses, les axes d'amélioration et les recommandations associées. Contribuer à la définition de Target Operating Models. Produire et formaliser les principaux livrables projet : workflows, RACI, cartographies, comptes rendus et supports de gouvernance. Coordonner les travaux avec les différentes équipes opérationnelles dans un environnement international. Assurer une communication adaptée auprès des sponsors et des principales parties prenantes. 2. Représentation des Opérations dans les projets transverses La mission représentera également les enjeux opérationnels dans le cadre de projets initiés par les métiers, l'IT ou différentes fonctions transverses. Les responsabilités comprendront notamment : Coordonner la contribution des Opérations aux différents projets transverses. Coordonner plusieurs équipes opérationnelles autour des besoins et impacts du projet. Représenter les intérêts et contraintes des Opérations auprès des différentes parties prenantes. Centraliser, structurer et formaliser les besoins utilisateurs. Assurer le rôle de point de contact principal entre les équipes opérationnelles et les autres contributeurs du projet. Prestations demandées La mission devra prendre en charge les activités suivantes : Piloter des projets de transformation opérationnelle de bout en bout. Structurer la gouvernance et assurer le suivi des roadmaps. Animer les instances de pilotage et coordonner les différentes parties prenantes. Analyser et optimiser les processus et organisations existants. Définir des recommandations et contribuer à la construction de Target Operating Models. Formaliser les processus à travers des workflows, RACI et cartographies. Recueillir, centraliser et formaliser les besoins opérationnels. Coordonner plusieurs équipes opérationnelles dans un environnement transverse et international. Représenter les Opérations dans les projets portés par les métiers, l'IT ou d'autres fonctions. Assurer une communication régulière auprès des sponsors et principales parties prenantes. Secteur d'activité : Banque Calendrier : Du 12/10/2026 au 31/12/2026 Mission potentiellement renouvelable. Secteurs : Banque Métiers : Senior Project Manager, Project & Change Manager, Transformation Project Manager, Operations Transformation Manager, Business Project Manager Périmètre fonctionnel : Transformation des Opérations, Pilotage de projets, Optimisation des processus, Organisation, Target Operating Model, Coordination transverse, Recueil et formalisation des besoins, Gouvernance projet Mode d'engagement : Régie Localisation : Île de France, zone Est
Test dynamique de sécurité des applications (DAST)
Bitbucket
+3
KEONI CONSULTING
Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité
Intégré(e) aux équipes d'un de nos clients grands comptes, vous serez en responsabilité de tous les aspects touchant à la gestion des environnements hors production (chargement des données, refresh, initialisation et disponibilité des environnements, ....). L'équipe s'appuie sur 2 CDS qui gèrent les aspects opérationnels. Vous vous assurerez auprès des Centre de Services (CDS) de la déclinaison des opérations sur les environnements nécessaires au bon fonctionnement des cycles de fabrication. Le détail de vos missions sera le suivant : . Animation / contribution à des points de suivi nécessaires : points journaliers concernant les environnements, points mensuels MCO, … · Suivi de l'activité des CDS · Expression du besoin d'évolution sur les outils · Validation des opérations à engager · Mise à jour de livrables et communication auprès des clients et des CDS · Rédaction de cadrage sur des sujets · Echange de proximité avec les clients : rappel des exigences, REX et feedback · Validation des plans d'amélioration : REX et plan d'amélioration continue · Contribution à la vie de l'équipe, au backlog,… · Reporting auprès des différents référents (mail, Jira, ...)
🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Risque de Crédit vous rejoindrez les équipes techniques de nos clients grands comptes pour : Animer les ateliers de recueil de besoins Coécrire et valider les spécifications générales Analyser et designer avec les équipes de l'éditeur/les développeurs des spécifications détaillées Rédiger les spécifications détaillées complémentaires si besoin Configurer le progiciel et réaliser la documentation associée Réaliser les plans des tests unitaires ainsi que leur exécution pour la partie IT. Support aux équipes métiers lors de la phase de recette Environnement fonctionnel : Risque de Crédit, IFRS9, RWA, PD…
Au sein de la Direction des Systèmes d'Information et du Numérique (DSIN), notre client recherche un.e Chef de Projet SI niveau DP sénior / Scrum Master pour mener le projet de transformation de notre téléphonie de Genesys on Prem vers Amazon Connect. Le projet est dans ces débuts et entre dans une phase structurante de construction du produit et de mise en place de son mode de fonctionnement cible. La société devra fournir les prestations suivantes : Domaines métier à couvrir : Direction / management de projet SI -> Téléphonie & distribution de flux -> Produits d'assistance. Objectif : Sécuriser et Réussir la migration Genesys vers Amazon Connect dans les temps imposés par le programme : MEP en novembre 2027. Missions : Vous incarnez le pilotage du projet à 100% de votre charge avec une double casquette et une équipe dédiée (à piloter et recomposer par vos soins suivant les exigences du projet). En tant que DP / Chef de Projet SI Vous serez amené à : Piloter les études et les chantiers d'évolution des services Téléphonie actuels vers la nouvelle cible Assurer la coordination entre les métiers, les experts techniques, les équipes de réalisation (DSIN et centrale) et le programme. Garantir le respect des engagements des 4C : contenu, coûts, calendrier et CAF. (Vous évaluez les expertises nécessaires dans le bon tempo et vous composez/adapter votre équipe en conséquence). Construire et suivre la trajectoire du projet. Anticiper, identifier et suivre les risques et proposer les plans d'actions adaptés. Capitaliser sur l'équipe produit téléphonie pour sécuriser les exigences des métiers de l'assistance, notamment leur accompagnement au changement. Veiller à la cohérence des solutions proposées avec les exigences de disponibilité et de continuité de service propres. Porter les sujets auprès des différentes instances de pilotage et assurer un reporting régulier, vous animez : o Un Copil mensuel auprès du Codir o Un Coprog hebdo avec votre hiérarchie o Un point d'échange projet / Programme bi-mensuel Vous rédigez les CR de réunions et suivez les actions. En tant que Scrum Master Vous serez amené à : Animer votre équipe de dev et les cérémonies Agile de l'équipe produit : Sprint Planning, Daily, Refinement, Review et Rétrospective. Faciliter la collaboration entre les différentes parties prenantes. Veiller à la bonne préparation des sprints et au maintien d'un backlog exploitable. Suivre les engagements de sprint et accompagner l'équipe dans l'atteinte de ses objectifs. Identifier et lever les points de blocage impactant l'avancement des travaux. Promouvoir les bonnes pratiques Agile et contribuer à l'amélioration continue de l'équipe, dans le cadre de leur apprentissage de cette nouvelle façon de travailler. Assurer la visibilité sur l'avancement, les dépendances et les alertes.
Dans le cadre du renforcement d'une équipe, nous recherchons un Pilote de projet IT disposant d'une bonne connaissance du secteur de l'assurance et impérativement d'une expérience sur les activités IARD. L'objectif de la mission est d'assurer le pilotage et la coordination de projets IT et métiers, de leur cadrage jusqu'à leur mise en production, en assurant le suivi des objectifs, des délais, des ressources et des risques. Le consultant interviendra en lien étroit avec les équipes métiers, les équipes IT et les différents partenaires. Une bonne compréhension des enjeux fonctionnels et des processus liés à l'assurance est attendue. Le profil recherché n'est pas nécessairement un expert technique, mais doit être capable de comprendre les enjeux SI et de coordonner efficacement les différents intervenants. Vous serez amené à : • piloter les projets de leur cadrage jusqu'à leur mise en production ; • recueillir et formaliser les besoins auprès des équipes métiers ; • définir et suivre les plannings, ressources, budgets, risques et feuilles de route ; • coordonner les équipes métiers, IT et les partenaires externes ; • piloter les études, chiffrages et choix de solutions en lien avec les interlocuteurs concernés ; • organiser et animer les comités et instances de gouvernance projet ; • assurer le suivi de l'avancement à travers des reportings, tableaux de bord et KPI ; • identifier les alertes, risques et points de blocage et mettre en place les actions correctives nécessaires ; • assurer le suivi des éditeurs, intégrateurs et différents prestataires ; • coordonner les activités liées à la mise en production et au passage en RUN ; • contribuer à l'accompagnement au changement et au suivi post-mise en production ; • réaliser les bilans projets et contribuer à l'amélioration continue des pratiques de pilotage. Environnement technique : Pilotage de projets IT et métiers Assurance / IARD Méthodologies Agile / gestion de projet PMO / gouvernance projet Reporting / tableaux de bord / KPI Gestion des éditeurs, intégrateurs et fournisseurs Mise en production / passage en RUN
Nous recherchons un Chef de Projet SI confirmé. Sa mission : évaluer la criticité et la dépendance des applications à Microsoft 365, et préparer les décisions stratégiques qui en découlent. Vos missions : Piloter l'analyse de dépendance applicative à M365 et définir les critères d'évaluation. Coordonner les parties prenantes métiers, techniques et de gouvernance. Produire les KPI, scénarios et recommandations d'aide à la décision. Mettre en place un tableau de bord de pilotage pour la direction. Votre profil : Expérience confirmée en pilotage de projets SI transverses. Maîtrise de l'écosystème Microsoft 365 et de ses intégrations applicatives. Expérience en cartographie ou évaluation de portefeuille applicatif. Esprit d'analyse et de synthèse, posture opérationnelle.
La mission se déroule au sein de la plateforme Assurance de Personnes, au cœur du domaine Gestion des contrats qui est en charge le maintien des applications de gestion des contrats d'assurance vie Epargne, Prévoyance, Succession et Gestion des workflow et plus particulièrement au sein du produit Succession et relation back office. Le Directeur de projet travaillera en lien avec les différents métiers et les équipes BPCE-SI dans le cadre des projets transformants autour des successions. -- -- -- -- --
METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de belle renommée, nous recherchons un.e Directeur.rice de projets sur la partie e-Banking pour un démarrage prévu début novembre 2026. Suivi de l'avancée du delivery ainsi que la roadmap du fournisseur choisi dans le cadre du RFP de notre Client lié au remplacement de l'outil d'E-Banking de notre Client ; Suivi de l'avancée du delivery ainsi que les roadmaps ; Planification et suivi des différents comités inhérents au projet (cadrage, comité de pilotage, …) ; Remonter et gestion des différentes alertes avec le bon niveau de communication ; Vérification la bonne complétion des différents points attendus dans le cadre du RFP (résultats des TNR, suivi des pentests, etc.). Dans le cadre de cette mission, les livrables attendus sont les suivants : Supports des différents comités ; Tableaux de bord Gestion de Projet.
Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client
Contexte de la mission Dans le cadre du renforcement d'une équipe en charge de solutions financières, nous recherchons un(e) Chef de Projet Fonctionnel / Business Analyst disposant d'une forte sensibilité aux problématiques comptables et de gestion financière. Vous interviendrez sur des applications liées à la comptabilité, à la facturation et à la gestion des dépenses, au sein d'un environnement Agile. Vos missions Recueillir et analyser les besoins métiers auprès des parties prenantes. Rédiger les expressions de besoins, user stories et spécifications fonctionnelles. Organiser et animer des ateliers de travail. Participer à la priorisation et à la gestion du backlog produit. Contribuer à la définition et à l'évolution des fonctionnalités. Animer les échanges entre les équipes métiers et techniques. Accompagner les équipes dans une période d'activité soutenue en prenant en charge les sujets confiés en autonomie. Réaliser des analyses fonctionnelles et formaliser les connaissances acquises.
Contexte du poste Notre entreprise, un acteur majeur du secteur média-tech dynamique et en pleine expansion, se situe en plein cœur de Levallois-Perret. Reconnue comme une référence dans le divertissement en ligne et la production audiovisuelle, nous sommes à la recherche d'un(e) Chef de Projet Workday Finance pour accompagner notre département financier dans une étape cruciale de son développement. Au sein d'une équipe diversifiée et dynamique de la direction financière, vous serez le maillon essentiel pour mener à bien les projets de déploiement international et de conformité, pilotés sous l'impulsion de notre nouveau CFO. Ce rôle stratégique s'inscrit dans un contexte de croissance et de transformation pour assurer l'alignement de nos systèmes d'information financiers sur des standards internationaux ambitieux. Missions Missions principales - Pilotage du Go-Live en Allemagne : Orchestrer l'ensemble des activités nécessaires pour assurer le lancement réussi en Allemagne d'ici au 1er janvier 2027, sans régresser sur les processus existants. - Gestion de la conformité de la facturation électronique : Appliquer les dispositions réglementaires en France et en Allemagne en collaboration avec notre partenaire Avalara. - Coordination de l'équipe d'intégration : Superviser deux consultants Workday, animer les réunions de synchronisation et garantir la conformité des livrables. - Gouvernance de projet : Animer les comités de pilotage avec la direction financière et proposer des plans d'action si nécessaire. Missions annexes - Faciliter la communication entre les différents services pour assurer la qualité des données et respecter les délais. - S'impliquer dans la préparation des futurs déploiements, ponctués par l'implémentation chez notre filiale de production audiovisuelle. Stack technique À maîtriser - Workday Financial Management : Facturation, comptabilité générale et auxiliaire, clôture comptable. - Avalara : Intégration de solutions e-invoicing. Environnement global - Salesforce pour la gestion des contrats/facturation. - Kyriba pour la gestion de la trésorerie. - Utilisation de tableaux de bord et de reporting automatisés.
Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.