Notre client dans le secteur Banque et finance recherche un/une Référent VOC H/F Description de la mission : La mission sera réalisée au sein du VoC. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire. Missions principales · Animation des cellules de crise opérationnelles : o Validation de l'urgence de la remédiation o Déclenchement de la cellule et identification des intervenants o Animation de la cellule et pilotage de la remédiation o Remontée des informations pour des arbitrages · Organiser l'animation des remédiations : o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations o Génération et suivi des indicateurs des vulnérabilités, et des remédiations o Suivi et accompagnement des équipes métiers à la remédiation o Alerte et escalade en cas de non-respect des délais de remédiations o Intégrer dans le suivi de nouveaux périmètres o Point de contact sur la gestion des vulnérabilités. o Gestion de la documentation des vulnérabilités Compétences techniques- Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). - Utilisation ELK (création de dashboard, de recherche, etc…) - Bonus : Scripting & automatisation Soft skills :- Communication opérationnelle - Communication C-level Profil - Leader - Force d'initiative - Rigueur Compétences / Qualités indispensables : Bonne communication , Meeting C-LEVEL, Background technique, Bonne connaissance de la vuln Compétences / Qualités qui seraient un + : Mise en place d'un VOC / Gestion d'un VOC Informations concernant le télétravail : Oui — 2 jours/semaine
Gouvernance, gestion des risques et conformité (GRC)
Cybersécurité
AS INTERNATIONAL
Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.
Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.
Missions : - Adapter et spécialiser des modèles de langage open source sur des jeux de données métier. - Mettre en œuvre des techniques d'alignement visant à améliorer la pertinence, la fiabilité et la qualité des réponses générées. - Définir les formats de données, prompts et structures conversationnelles adaptés à l'entraînement des modèles. - Concevoir et industrialiser des processus rigoureux d'évaluation et de benchmark des performances des modèles. - Participer à l'amélioration continue des méthodes d'apprentissage et d'optimisation des modèles. - Accompagner les équipes techniques sur les sujets liés à l'intelligence artificielle générative. - Compétences techniques requises - Fine-Tuning de modèles - Maîtrise des techniques d'adaptation de modèles de langage telles que LoRA et QLoRA. - Expérience sur des frameworks spécialisés de fine-tuning (Unsloth, Axolotl, TRL ou équivalent). - Structuration et préparation des données - Expérience dans la conception et la structuration de jeux de données d'entraînement. - Maîtrise des formats conversationnels utilisés pour les modèles génératifs (ChatML, Alpaca ou équivalent). - Alignement et optimisation - Mise en œuvre de méthodes d'optimisation des réponses basées sur l'apprentissage par renforcement ou les préférences. - Connaissance des frameworks d'alignement tels que TRL, OpenRLHF, verl ou solutions similaires. - Évaluation et benchmarking - Conception de protocoles de validation et de mesure des performances. - Utilisation de benchmarks standards et d'outils d'évaluation comparative des modèles. - Compétences complémentaires appréciées - Intérêt pour les problématiques liées à la sécurité informatique ou aux systèmes complexes. - Connaissance des plateformes de déploiement et d'inférence de modèles d'IA. - Excellente maîtrise de Python et de PyTorch. - Connaissance des environnements MLOps et des outils d'industrialisation IA. - - Expert en Intelligence Artificielle et Modèles de Langage - Description de mission anonymisée - Dans le cadre d'un programme d'innovation technologique, nous recherchons un(e) Expert(e) en Intelligence Artificielle spécialisé(e) dans les Modèles de Langage (LLM/SLM) afin de concevoir, adapter et évaluer des modèles de traitement du langage naturel dédiés à des cas d'usage métier à forte valeur ajoutée. - En collaboration avec les équipes techniques et les équipes métier, le consultant interviendra sur les activités suivantes :
Dans le cadre de la transformation ERP du groupe, le département ERP Transformation & Change Management accompagne le remplacement de centaines d'outils existants par un écosystème numérique unifié basé sur SAP S/4HANA. La mission s'inscrit dans un programme de transformation numérique et industrielle international, avec un déploiement sur des sites industriels pilotes. Elle implique une collaboration étroite entre les équipes de direction et les équipes opérationnelles dans un environnement multiculturel. Missions : - Concevoir le plan global de conduite du changement pour accompagner l'adoption de SAP S/4HANA - Exécuter le plan de conduite du changement sur les sites industriels clés Profil attendu : Piloter la création des contenus pédagogiques via SAP Enable Now Structurer le cadre de déploiement de la solution Animer le dispositif de formation des formateurs Piloter l'accompagnement des utilisateurs en phase post-go-live Faire avancer les projets selon les méthodologies Cascade et Agile/SAFe Aligner les livrables avec les jalons de déploiement Intégrer l'intelligence artificielle pour anticiper les risques liés aux déploiements Assurer l'interface entre la direction et les équipes opérationnelles Gérer les situations de conflit et négocier avec les différentes parties prenantes Ingénieur ou spécialiste senior disposant d'au moins 10 ans d'expérience significative en gestion de projets de conduite du changement de grande envergure, idéalement dans l'aéronautique, l'automobile ou un secteur industriel international complexe. Une bonne maîtrise des environnements SAP, idéalement S/4HANA, de SAP Enable Now et des méthodologies Cascade, Agile et SAFe est attendue. Une expérience en IA appliquée à l'analyse de données et à la prédiction est recherchée. L'anglais courant ou bilingue est obligatoire, avec une forte aisance relationnelle et une capacité à évoluer dans un environnement interculturel.
La mission s'inscrit dans une activité de pilotage des systèmes d'information en environnement 24/7. Elle vise à assurer la surveillance des composants, le traitement des événements et incidents de premier niveau ainsi que l'escalade des situations nécessitant une intervention technique ou hiérarchique. Missions : - Appliquer les règles et procédures liées aux activités de pilotage - Surveiller les alertes via les consoles et outils de supervision - Exécuter les contrôles des composants des systèmes d'information selon les check-lists - Exécuter les tâches de pilotage liées aux opérations planifiées - Assurer le support téléphonique - Tracer les événements nécessitant une action ou une escalade - Exécuter les procédures d'escalade technique et hiérarchique - Traiter les événements et incidents de premier niveau - Enregistrer, qualifier et suivre les incidents - Préparer et communiquer les rapports d'activité - Signaler les dégradations et interruptions de service au management - Participer à l'amélioration continue du service et à la capitalisation des connaissances - Mettre à jour la documentation interne - Prendre en compte les sollicitations relatives au service et à l'organisation Profil attendu : Profil de niveau L1 disposant d'une première expérience en pilotage ou supervision des systèmes d'information. Une capacité à appliquer des procédures, qualifier et suivre les incidents et effectuer les escalades conformément aux processus définis est attendue. La mission s'exerce dans un environnement 24/7.
Rejoignez le pôle de modernisation data d'un acteur majeur du secteur bancaire pour intervenir au sein d'une équipe Big Data de haut niveau. Vous participerez à la conception, l'implémentation et l'administration d'une infrastructure cloud hybride hautement résiliente, combinant les forces de Google Cloud Platform et des infrastructures on-premise. Le pôle conçoit et opère des plateformes « as a service » facilitating la mise en place d'architectures modernes, distribuées et hautement disponibles pour l'ensemble des entités du groupe. Vous évoluerez dans un environnement technologique riche, centré sur l'automatisation, l'infrastructure as code et les bonnes pratiques DevOps et GitOps, au sein d'équipes agiles et collaboratives. Le périmètre couvre l'ensemble du cycle de vie des services : de leur conception jusqu'à leur maintien en condition opérationnelle. Vous travaillerez en étroite collaboration avec les équipes applicatives, infrastructures et DevOps, dans un contexte de sécurité renforcée et de haute disponibilité. Responsabilités : - Participer à la mise en œuvre, l'optimisation et l'évolution de la plateforme Big Data - Développer et maintenir l'infrastructure as code avec Terraform et Terragrunt - Automatiser et maintenir les pipelines CI/CD sous GitLab - Administrer et faire évoluer les plateformes Big Data et Data Engineering - Mettre en œuvre les orchestrateurs de workflows (Kestra, Stratus) pour l'automatisation des traitements data - Mettre en place et maintenir les outils de monitoring et d'observabilité (Prometheus, Grafana, ELK) - Assurer le maintien en condition opérationnelle des plateformes en environnement distribué - Collaborer à la mise en œuvre des bonnes pratiques Cloud, DevOps et GitOps - Produire la documentation technique et d'exploitation - Participer à l'amélioration continue et proposer des optimisations architecturales Télétravail : 2 jours par semaine Localisation : Montpellier ou Guyancourt
Le contexte Un acteur majeur des infrastructures IT d'un grand groupe bancaire français conduit un programme d'industrialisation de sa production informatique : automatisation des activités récurrentes et généralisation de l'observabilité sur ses services les plus critiques. La stratégie de conduite du changement et l'analyse d'impacts ont déjà été produites par le Change Office. Le plan d'accompagnement est écrit. Ce qui manque aujourd'hui, c'est quelqu'un pour le mettre en œuvre au contact des équipes, aux côtés du leader de programme. Votre mission Vous intervenez auprès du leader de programme, en lien avec le Change Office, pour : - Cadrer le besoin d'accompagnement avec le leader de programme et objectiver la maturité du programme - Décliner la stratégie de change en actions concrètes auprès des populations concernées - Étendre le plan d'accompagnement au déploiement de l'observabilité - Identifier les impacts sur les habitudes de travail des équipes et traiter les résistances - Animer les relais de la transformation : sponsors, responsables techniques, managers, communautés et champions - Préparer la montée en compétence et la formation des utilisateurs - Définir et suivre les indicateurs d'adoption Les populations que vous accompagnez Ce sont des équipes techniques, et c'est ce qui fait la difficulté de la mission. Les équipes de production et d'exploitation voient disparaître des tâches historiques et la logique d'intervention en urgence qui faisait leur valeur. Les équipes de développement doivent intégrer l'observabilité dès la conception. Les managers intermédiaires passent d'une gestion opérationnelle à un pilotage par indicateurs. Il faut savoir tenir dans la pièce face à des ingénieurs. Modalités Mission de 5 à 6 semaines à temps plein, sur site à Guyancourt (78), 5 jours par semaine. Un point de décision est prévu à mi-parcours avec le sponsor du programme pour arbitrer la poursuite de l'accompagnement.
Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Île-de-France accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : La mission consiste à rejoindre, au sein du pôle End User Experience (EUX), l'équipe Build Virtualisation, ayant pour responsabilité de définir les infrastructures, et prendre en charge la production des plateformes de virtualisation des postes de travail et des applications. Vos responsabilités : • Participer à la conception et la mise en œuvre des infrastructures, à la mise à disposition des produits et des applications, dans un cadre de cohérence technique et opérationnelle ainsi que dans le respect des normes Groupe en matière de sécurité • Intégrer, packager et mettre en conformité les applications sous Citrix VirtualApps • Mettre à jour les masters des VDI • Faire évoluer les infrastructures et participer à des projets de migration / intégration / traitement d'obsolescence d'entité. • Rédiger les procédures et la documentation (dossier d'exploitation, architectures, présentations techniques, mises à jour des référentiels documentaires, ...) • Réaliser l'outillage nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés • Intervenir en escalade N3+ dans la résolution d'incidents majeurs ou significatifs, capitaliser sur les incidents et être force de proposition dans le cadre de l'amélioration continue • Accompagner la mise en place des projets, lors des phases de cadrage et tout au long du cycle de vie du projet : documentation, préconisations des choix de solutions, anticiper les risques et les alertes, veille au respect des normes, réaliser le BUILD to RUN associé Ce que nous vous proposons : Contrat : CDI ou freelance Localisation : Saint-Quentin-en-Yvelines (78) Référence de l'offre : uuvrrabpz0
MISSIONS PRINCIPALES BUILD — Projets d'Évolution Réseau Workplace Conduire les études de faisabilité technique sur les évolutions du réseau Campus/Immeuble (LAN, WiFi, SDWAN, contrôle d'accès) Analyser les prérequis réseau des produits portés par les socles et clusters, les décliner dans l'architecture groupe et les challenger si nécessaire Réaliser les estimations de charges et les chiffrages des solutions, soumis à validation client Détecter les enjeux sécurité liés aux évolutions et orienter vers les bons correspondants (PCI-DSS, LPM) Produire les livrables formels : document de cadrage technique, DAT et mises à jour, documents Build-to-Run, mises à jour des référentiels RUN — Support N3 Assurer le rôle d'expert référent N3 vis-à-vis des équipes N1/N2 : escalades, transfert de compétences, amélioration continue Participer aux cellules de crise réseau et piloter les incidents complexes jusqu'à résolution Assurer le lien avec les constructeurs, éditeurs et opérateurs sur les incidents et les problèmes ouverts Assurer la communication auprès des clusters et des clients utilisateurs finaux pendant les incidents Produire les reportings réguliers auprès des coordinateurs et du management
Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.
Contexte :Dans le cadre de projets de transformation réglementaire au sein d'un acteur majeur du secteur bancaire / paiement, nous recherchons un Chef de Projet / Programme Réglementaire Bancaire. Vous rejoindrez une équipe dédiée à la transformation réglementaire et interviendrez sur des projets liés notamment à la sécurisation des paiements, la protection des intérêts clients, la lutte contre la fraude et le reporting réglementaire. La mission sera particulièrement orientée sur les réglementations DSP2, DSP3 / PSR et EUDI (identité digitale européenne). Vos missions :En tant que Chef de Projet / Programme, vous serez notamment chargé de : Construire et piloter la roadmap des projets réglementaires Organiser et piloter les projets, de la planification à leur mise en œuvre Définir les planning, ressources et gouvernance des projets Mettre en place et animer les instances de gouvernance : comités de pilotage, comités projet… Coordonner les Product Owners et équipes de développement Travailler en étroite collaboration avec les équipes Conformité, Juridique, Risques et Métiers Préparer les dossiers de validation réglementaire Recueillir et formaliser les expressions de besoin Élaborer les cahiers de recette et piloter la recette des solutions Identifier les points de blocage, alerter le management et proposer des arbitrages Contribuer à la structuration et à la stratégie du pôle réglementaire
Gouvernance, gestion des risques et conformité (GRC)
Audit
Finance
Cherry Pick
L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.
Dans le cadre de la modernisation de son écosystème d'observabilité, un acteur majeur du **secteur bancaire** recherche un Chef de projet Observabilité Senior pour piloter la transformation de ses solutions de monitoring et de supervision. La mission s'inscrit dans une démarche de rationalisation et d'harmonisation de la stack d'observabilité, avec pour objectif d'améliorer la visibilité sur les infrastructures et les applications. Le consultant interviendra dans une organisation orientée produit, au contact d'équipes techniques, métiers et partenaires. Missions et responsabilités : - Piloter la **roadmap d'évolution des solutions d'observabilité** et assurer le suivi des différentes phases de transformation. - Coordonner la migration des solutions de monitoring vers une nouvelle plateforme, en garantissant la continuité de service. - Animer les rituels projet et coordonner les équipes pluridisciplinaires dans un environnement Agile. - Consolider les plans d'actions, jalons, risques et dépendances et assurer leur suivi jusqu'à leur résolution. - Préparer, animer et assurer le suivi des instances de gouvernance et de pilotage. - Accompagner les équipes dans l'optimisation des processus de **monitoring, d'alerting et d'observabilité**. - Structurer et maintenir la documentation produit et projet ainsi que les indicateurs de suivi. - Assurer le **pilotage budgétaire**, le suivi des consommations, les prévisions et la préparation des revues financières. - Produire les reportings nécessaires à la prise de décision et au suivi de la performance du dispositif.
Dans le cadre de l'amélioration de son système de Business Intelligence, le client fait évoluer une solution soutenant des processus métier critiques. La mission s'inscrit dans un projet d'amélioration du datalake et de création de tableaux de bord de reporting adaptés aux besoins de l'entreprise. Missions : - Développer des workflows d'intégration de données avec Talend - Garantir l'exactitude des flux de données vers l'entrepôt de données d'entreprise - Réaliser des requêtes SQL avancées sur des bases de données Oracle - Contribuer à la modélisation des données orientée métier - Développer des tableaux de bord de reporting avec Power BI Profil attendu : Consultant BI disposant d'au moins 2 ans d'expérience sur des environnements décisionnels. Une expérience en Power BI, SQL Oracle et modélisation de données orientée métier est attendue. La connaissance de Talend constitue un plus.
Contexte : Dans le cadre du renforcement de ses activités de pilotage des contrats logiciels et des prestations IT, notre client recherche un Chargé de Pilotage SI afin d'assurer le suivi opérationnel et financier des fournisseurs, des budgets et des contrats IT. En collaboration avec les équipes IT, Finance et Contrôle de Gestion, le consultant sera garant du pilotage budgétaire, du contrôle des facturations, de la fiabilité des reportings et de l'amélioration continue des processus de gestion financière. Missions principales : · Assurer le suivi budgétaire des logiciels et des prestations IT. · Piloter le suivi financier des fournisseurs et des contrats IT. · Contrôler les facturations et identifier les anomalies. · Produire et mettre à jour les tableaux de bord et indicateurs de pilotage. · Élaborer et optimiser les reportings financiers sous Excel. · Assurer le suivi des renouvellements de licences logicielles. · Gérer les aspects administratifs et financiers des contrats IT. · Garantir la cohérence des données financières et comptables. · Participer à l'amélioration continue des processus de pilotage et de reporting. Livrables attendus : · Suivi budgétaire des logiciels et services IT. · Suivi financier des fournisseurs et des contrats. · Contrôle des facturations et identification des anomalies. · Tableaux de bord et indicateurs de pilotage. · Reportings financiers sous Excel. · Suivi des renouvellements de licences logicielles. · Gestion administrative et financière des contrats IT. · Données financières et comptables fiables. · Documentation des améliorations des processus de pilotage.