Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Le client recherche avant tout une personne souhaitant s'inscrire durablement dans une équipe GRC et développer son expertise sur ces sujets. Une première expérience en cybersécurité, sécurité des SI, gestion des risques, audit ou conformité est attendue, mais l'envie d'apprendre, de progresser et de s'investir dans les problématiques de gouvernance sécurité sera tout aussi importante. Vos missions Intégré à une équipe cybersécurité à taille humaine, vous devrez : Participer aux analyses de risques et au suivi des plans d'actions associés. Contribuer aux démarches de gouvernance et de conformité cybersécurité. Participer au suivi des vulnérabilités et des actions de remédiation. Accompagner les projets IT sur les aspects sécurité et gestion des risques. Participer à la mise à jour des politiques, procédures et référentiels de sécurité. Contribuer aux sujets de protection des données et de conformité réglementaire. Participer à la production de reportings et d'indicateurs cybersécurité. Sensibiliser les différentes parties prenantes aux bonnes pratiques de sécurité. Compétences techniques attendues Première expérience en cybersécurité, SSI, audit ou gestion des risques. Connaissances des principes de gouvernance, risques et conformité (GRC). Sensibilité aux sujets de protection des données et de cybersécurité. Connaissance des référentiels ISO 27001, DORA, NIS2, EBIOS RM ou équivalents appréciée. Compréhension des environnements et projets IT. Aisance rédactionnelle et capacité de synthèse.

Dans le cadre de projets de transformation et de facturation électronique, un acteur de la gestion d'actifs recherche un consultant pour renforcer son équipe comptable. La mission combine la coordination opérationnelle des projets et le maintien des activités courantes de contrôle comptable et de reporting, en appui au responsable de l'équipe. Missions Contribuer à la coordination des projets : centraliser les contributions, suivre les échéances et l'avancement des tâches, mettre à jour et diffuser les indicateurs de suivi. Assurer la continuité des états de contrôle comptable et des reportings transverses habituellement produits par le responsable de l'équipe. Contribuer à la finalisation et au suivi des plans d'action 2026/2027 visant à corriger et améliorer les processus comptables. Assurer le relais entre le responsable et l'équipe sur les sujets de production comptable : suivi des indicateurs, identification des difficultés et appui à la résolution des blocages. Contribuer aux réponses aux demandes ponctuelles des commissaires aux comptes et des équipes de contrôle. Informer régulièrement le responsable de l'avancement des travaux, des difficultés rencontrées et des points nécessitant un arbitrage.

Au sein d'une équipe spécialisée en sécurité réseau, vous interviendrez sur l'automatisation des politiques de sécurité des applications hébergées en datacenter.La mission est orientée Build, avec la conception et le déploiement de nouveaux cas d'usage d'automatisation, notamment sur les environnements firewall et microsegmentation. MissionsConcevoir l'architecture d'automatisation des politiques de sécurité réseau. Intégrer les solutions via API et définir les processus de contrôle. Développer des contrôles de conformité sur les environnements de microsegmentation. Optimiser et nettoyer les règles firewall existantes. Automatiser la création et la modification des règles de sécurité. Tester, documenter et déployer les évolutions. Coordonner les experts techniques et accompagner les équipes. Participer au Run et à l'astreinte N2/N3 toutes les 6 à 8 semaines. Compétences techniquesTufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio / VMware NSX : compétences confirmées souhaitées. API et automatisation : conception et intégration de solutions. Une expertise sur AlgoSec est recevable avec une capacité à monter rapidement en compétence sur Tufin.

📋 RÉSUMÉ Vous accompagnez les directions Finance et Contrôle de gestion dans la mise en œuvre, l'évolution et le support des processus de calcul des coûts de revient sur SAP CO-PC (Product Costing). Vous intervenez sur des projets de transformation (migration S/4, rollout, harmonisation) et/ou sur du RUN (support N2/N3, améliorations continues), avec une exigence forte sur la qualité, la traçabilité et l'alignement métier. 🎯 MISSIONS Recueillir et analyser les besoins Finance (calcul des coûts standards, coûts réels, analyse des écarts) et proposer des solutions SAP CO-PC adaptées. Réaliser le paramétrage (customizing) CO-PC et documenter les choix (costing variants, cost component structure, overhead calculation). Rédiger les spécifications fonctionnelles et piloter/valider les développements (ABAP, interfaces). Préparer et exécuter les tests (unitaires, intégration, UAT), organiser la recette et sécuriser les corrections. Accompagner la mise en production (cutover, hypercare) et produire la documentation/supports de formation. Assurer le support N2/N3, analyser les incidents/problèmes, proposer et suivre les plans d'actions. Travailler en interface avec les équipes métiers (Finance, Contrôle de gestion), l'intégration, la data et les équipes techniques. Contribuer à l'amélioration continue (standardisation, simplification, capitalisation). 📦 LIVRABLES Dossier de conception / paramétrage (customizing). Spécifications fonctionnelles (et mappings d'interface si applicable). Plans de tests et rapports de recette (SIT/UAT). Documentation utilisateur / exploitation. Suivi incidents/problèmes et plan d'amélioration.

Description de la mission Dans le cadre du renforcement de la sécurité des systèmes d'information d'une Direction des Risques, vous accompagnerez le RSSI dans ses missions quotidiennes afin de maintenir et d'améliorer la posture de sécurité du SI. Vous interviendrez sur des sujets de gouvernance SSI, d'analyse des risques cyber et de conformité, en coordination avec les équipes techniques et métiers. Missions principales Gouvernance et conformité SSI : contribuer à la rédaction et à la mise à jour des politiques, normes et procédures de sécurité internes. Analyse des risques : évaluer et suivre les risques liés aux systèmes d'information, aux projets et aux applications, en s'appuyant sur des méthodologies reconnues. Suivi opérationnel de la sécurité : participer à la gestion des incidents de sécurité et assurer le suivi des plans d'action correctifs issus des audits, des contrôles permanents et des scans de vulnérabilités. Pilotage des actions de sécurité : suivre l'avancement des actions de remédiation et contribuer à l'amélioration continue du dispositif de sécurité. Sensibilisation et communication : participer aux actions de sensibilisation des collaborateurs aux risques cyber. Reporting et gouvernance : préparer les indicateurs de sécurité (KPIs/KRIs) et les supports nécessaires aux comités de pilotage.

Mission de l'équipe : Au sein d'un grand établissement bancaire européen, la mission s'inscrit dans un périmètre Finance et Risques couvrant notamment les exercices de stress testing, d'ICAAP et les travaux de redressement et de résolution bancaire. Dans le cadre de la préparation d'un Business Reorganisation Plan (BRP), l'objectif est de définir les approches méthodologiques permettant de projeter et d'analyser la rentabilité de la banque après un scénario hypothétique de bail-in, puis de contribuer au renseignement du template quantitatif attendu par le Single Resolution Board (SRB) pour avril 2027. La mission s'articule autour de trois responsabilités principales. 1. Expertise méthodologique en résolution bancaireAnalyser les attentes réglementaires du SRB relatives au Business Reorganisation Plan. Proposer et structurer différentes approches méthodologiques adaptées aux exercices de résolution bancaire et aux simulations de bail-in. Définir les méthodologies permettant d'évaluer la trajectoire financière et la rentabilité de l'établissement après résolution. 2. Projection financière et analyse de rentabilitéConstruire les approches de projection et d'analyse de la rentabilité dans un scénario post-résolution. Mobiliser une expertise approfondie des indicateurs de P&L, de performance financière et de rentabilité bancaire. Analyser les résultats des projections et contribuer à la formalisation des approches retenues. 3. Production du reporting réglementaire et coordinationPréparer et renseigner le template quantitatif du SRB avec l'appui des équipes internes. Coordonner les différentes parties prenantes et assurer le suivi des travaux nécessaires à la préparation du dossier réglementaire. Accompagner la mise en œuvre opérationnelle des méthodologies définies, dans le respect de l'échéance réglementaire. Prestations demandéesLa mission portera principalement sur les responsabilités suivantes : Définir et structurer les approches méthodologiques répondant aux exigences du SRB. Projeter et analyser les indicateurs de P&L et la rentabilité bancaire après un scénario hypothétique de bail-in. Contribuer à la préparation et au renseignement du template quantitatif réglementaire. Coordonner les équipes contributrices et accompagner la mise en œuvre opérationnelle des approches retenues. Secteur d'activité : Banque / Services financiers Calendrier : du 19/11/2026 au 31/03/2027, renouvelable.

Au sein de la Direction des Risques d'un grand groupe bancaire français, vous intégrez le pôle Études & Modèles du domaine Risque de Crédit. Ce pôle est en charge de la gouvernance des modèles de risque de crédit, de l'appui méthodologique aux filiales et des études statistiques nécessaires au pilotage du risque. Vos missions Développer ou valider des modèles statistiques de risque de crédit Réaliser des backtestings et des études statistiques complexes Apporter une assistance méthodologique aux filiales Travailler en lien étroit avec les filiales, les directions des engagements et commerciales, et les équipes informatiques Participer aux projets d'évolution des outils de suivi Contribuer à la rédaction des guides méthodologiques et des procédures Assurer une veille méthodologique et réglementaire Accompagner la montée en compétence des profils juniors Participer aux groupes de travail techniques et aux comités

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Contexte : Plus de 9 ans DEVSECOPS MISSIONS - Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes. - Mettre à jour la gouvernance de sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications. - Structurer l'approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d'acceptation et préparer l'internationalisation du catalogue en tenant compte des besoins des entités concernées. - Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions. - Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l'adoption des produits ; présenter les résultats et les points d'attention aux instances de pilotage. - Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l'appropriation des produits par les utilisateurs. - Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages. - Contribuer, au sein de la SQUAD, au développement d'outils cyber fondés sur l'IA : participer au cadrage des cas d'usage, au prototypage, à l'évaluation des résultats et à l'intégration de garde-fous de sécurité. - Favoriser l'amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d'expérience et accompagner les équipes dans l'application des exigences de sécurité. Compétences et expertises requises : - DEVSECOPS et sécurisation du SDLC : maîtrise de l'intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu'au suivi des contrôles et des remédiations. - GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison. - SAST/DAST : compréhension des méthodes d'analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées. - Sécurité et durcissement des API : connaissance des mécanismes d'authentification et d'autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés. - OAUTH : compréhension des flux d'autorisation, de la gestion des jetons, des périmètres d'accès et des bonnes pratiques de sécurisation des échanges entre applications. - IA appliquée à la cybersécurité : capacité à identifier des cas d'usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine. - SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés. - Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d'indicateurs de pilotage. - Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d'acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers. - Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout. - Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,

Dans le cadre d'un important programme de transformation et de modernisation du Système d'Information nous recherchons un Consultant Fonctionnel Senior. La mission s'inscrit dans un programme de transformation visant notamment à moderniser les applications existantes, rationaliser le patrimoine applicatif et renforcer la performance et la sécurité du SI. Le consultant interviendra sur un périmètre couvrant principalement les activités de Retraite Complémentaire et d'Action Sociale. Vos missions Vous interviendrez sur deux volets complémentaires : maintenance applicative et projets de transformation SI. Maintenance applicativePrendre en charge les incidents et demandes d'évolution. Analyser les anomalies fonctionnelles. Identifier les causes et proposer des solutions adaptées. Accompagner les utilisateurs dans la résolution des problématiques. Participer à l'amélioration continue des applications. Assurer le suivi des corrections et des évolutions. Projets de transformation SIRecueillir et analyser les besoins métiers. Participer aux ateliers avec les utilisateurs et parties prenantes. Rédiger les spécifications fonctionnelles. Contribuer aux phases de conception, réalisation et recette. Participer aux tests fonctionnels et UAT. Préparer et accompagner les mises en production. Participer aux réunions de suivi et comités projet. Assurer la coordination entre les équipes métiers, IT et les prestataires. Contribuer au suivi des engagements en matière de qualité, coûts et délais

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Incident Manager expérimenté. Vous intervenez sur un périmètre transverse et international, au cœur du dispositif de maîtrise des risques opérationnels d'une activité de gestion d'actifs. Vous garantissez la fiabilité du suivi des incidents et faites avancer leur résolution avec les équipes opérationnelles. Vos missions : - Piloter le cycle de vie des incidents historiques, de leur attribution à leur clôture. - Revoir chaque jour les incidents et challenger les informations reçues pour sécuriser leur traitement. - Investiguer les causes racines, mesurer les impacts et documenter rigoureusement vos analyses. - Clarifier les responsabilités et suivre les plans d'action et les compensations nécessaires. - Suivre les réclamations des brokers et contribuer au processus de compensation CSDR, avec la préparation des justificatifs pour les équipes Finance. - Définir avec les équipes Opérations des organisations cibles pour alléger les contrôles permanents. - Partager les bonnes pratiques pour améliorer la qualité de la donnée et standardiser la documentation des incidents. - Produire un reporting quantitatif et qualitatif sur les tendances et l'état de résolution des incidents. Le poste est un recrutement en CDI cadre chez Ingéniance. Vous rejoignez une communauté d'experts de la finance. Présence sur site à hauteur de 50 %. Ref : O-THOSJ

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.

Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.