Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Manager de Transition GRC SSI pour assurer la continuité managériale et opérationnelle d'une équipe d'experts sur les sujets Risques Cyber, Résilience SI et Risques Tiers (TPRM/TPCRM). Missions Manager et accompagner une équipe composée de collaborateurs internes et de prestataires ; Organiser l'activité, définir les priorités et assurer le suivi des charges, plannings et engagements ; Piloter les travaux liés à la gestion des risques cyber, à la résilience du SI et aux risques liés aux tiers ; Organiser et animer les comités opérationnels et instances de gouvernance ; Assurer le suivi des plans d'actions, risques, alertes, dépendances et points de blocage ; Challenger les analyses, recommandations et livrables produits par les experts ; Garantir la qualité, la cohérence et la conformité des livrables avec les référentiels et exigences réglementaires ; Produire les indicateurs et reportings à destination du management ; Faciliter la coordination entre les équipes, experts et différentes parties prenantes ; Représenter le management lors des instances de gouvernance ; Accompagner la montée en maturité du dispositif et assurer la passation au futur manager.

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

Le bénéficiaire recherche une prestation d'accompagnement sur la gestion du Run du patrimoine applicatif du domaine ITG GP. Les missions sont : Garantie de la production sur le maintien en condition opérationnelle (RUN) d'un patrimoine applicatif du métier BDDF : - Communication pour l'ensemble des activités RUN du patrimoine applicatif, vis à vis du Métier et de la production - Contribution à la réalisation des missions d'audits / contrôles internes - Intervention technique sur des serveurs applicatifs (renouvellement de certificat, résolution incident, A/R appli, augmentation de FS, Isolation des Flux LTM/F5 …) Assistance du Métier et pilotage des contributeurs opérationnels pour assurer les engagements de niveau de service des applications du patrimoine : - Garantie de la prise en charge et de la résolution des différents incidents par les équipes opérationnelles concernées dans le respect des process de la Production - Suivi des problèmes et des plans d'actions pour la diminution des incidents et identification des root causes - Analyse de l'impact des changements de production sur le patrimoine - Participation à l'amélioration de la disponibilité des applications - Assurance des Exercices ICP des applications de son périmètre Assurance du suivi de la cartographie des composants et du traitement de l'obsolescence du patrimoine applicatif : - Suivi de la cartographie des composants des applications du patrimoine et mise à jour des référentiels de la production - Suivi de l'état des composants, des sauvegardes et de la supervision - Suivi du niveau d'obsolescence des composants Anticipation de l'impact des projets sur le fonctionnement du patrimoine : - Anticipation des impacts des projets sur le RUN du patrimoine : bases techniques et performances des assets, niveau de service etc... - Validation des livrables des projets nécessaires pour la garantie du bon fonctionnement en RUN des applications après la mise en production du projet Autres activités spécifiques : - Gestion des chantiers techniques d'amélioration continue

Intégration de la sécurité dans les projetsIntervenir dès les phases de cadrage et de conception des projets. Identifier les enjeux et risques de sécurité associés aux projets. Définir les exigences de sécurité applicables. S'assurer de leur prise en compte dans les spécifications fonctionnelles et techniques. Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité. Participer aux comités projet et instances de gouvernance. 🛡️ Analyse de risques et sécurité des architecturesRéaliser ou piloter des analyses de risques cybersécurité. Identifier les menaces, vulnérabilités et impacts potentiels. Définir les mesures de réduction des risques. Réaliser des revues d'architecture sécurité. Analyser les flux, interfaces, échanges de données et mécanismes d'authentification. Challenger les choix techniques proposés par les équipes projets. Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures. 📋 Gouvernance et conformitéVérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. S'assurer du respect des exigences réglementaires et normatives applicables. Participer à la définition et à l'évolution des référentiels de sécurité. Produire les avis et recommandations sécurité. Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.

Dans le cadre de plusieurs projets stratégiques d'évolution du Système d'Information d'un acteur majeur de l'assurance, nous recherchons un Directeur de Projet IT confirmé (H/F). Vous interviendrez sur plusieurs projets majeurs du domaine assurantiel, notamment sur des sujets liés à l'assurance IARD, ainsi que sur d'autres projets structurants du SI. Votre rôle sera de garantir le bon pilotage des projets, le respect des engagements de la Direction des Systèmes d'Information et la coordination de l'ensemble des parties prenantes : équipes métiers, équipes IT, fournisseurs et fonctions transverses. Une forte proximité avec la maîtrise d'ouvrage (MOA) est attendue afin de comprendre les besoins métiers, d'en identifier les enjeux et de challenger les solutions proposées. Vos missions En tant que Directeur de Projet IT, vous serez notamment amené(e) à : Définir et piloter les plans d'actions ainsi que les livrables associés. Coordonner les différentes équipes métier et IT impliquées dans les projets. Garantir le respect des engagements, délais, coûts, qualité et périmètre. Comprendre et challenger les expressions de besoins et les enjeux métiers. Organiser et animer les réunions projet et rédiger les comptes rendus associés. Préparer les supports nécessaires aux différentes instances de gouvernance : Comités projet Comités de pilotage IT Comités de pilotage métier Comités de direction Comités contractuels Assurer la mise à jour des outils de pilotage : charges, consommés, atterrissages, planning, risques, actions, etc. Animer la relation entre les équipes IT, les métiers et les fournisseurs. Coordonner les différents acteurs techniques et fonctionnels : architecture, conception, développement, validation, production, etc. Assurer le reporting régulier auprès des différentes instances. Produire les livrables nécessaires au pilotage : tableaux de bord, supports de comité, comptes rendus, plans d'actions et reportings. Identifier les risques, alertes et points d'arbitrage et assurer leur suivi jusqu'à résolution. Garantir une vision consolidée de l'avancement des différents projets.

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Nous recherchons un Pilote d'Activité GRC SSI pour assurer le pilotage opérationnel d'un portefeuille d'activités couvrant notamment la conformité SSI, les contrôles & audits, la gestion des vulnérabilités, la sensibilisation, le suivi des filiales et le reporting. Le consultant travaillera en lien étroit avec le management GRC SSI et les différentes équipes d'experts. MissionsPiloter et coordonner un portefeuille d'activités GRC SSI ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges, priorités et plans d'actions ; Suivre l'avancement des activités et garantir le respect des engagements ; Identifier et suivre les risques, alertes, dépendances et points de blocage ; Coordonner les collaborateurs, prestataires, experts et différentes parties prenantes ; Challenger les analyses, recommandations et livrables produits par les équipes ; Garantir la qualité et la conformité des livrables avec les référentiels et exigences réglementaires ; Formaliser et améliorer les processus, procédures, indicateurs et modes opératoires ; Préparer les éléments nécessaires aux instances de gouvernance et aux arbitrages ; Produire les reportings, tableaux de bord et indicateurs de pilotage à destination du management ; Assurer une visibilité régulière sur l'avancement, les risques et les points d'attention.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Intégré(e) au sein d'une équipe à taille variable, vous intervenez sur l'ensemble du cycle de vie des projets en environnement Mainframe. À ce titre, vos principales missions seront : Analyse des besoins et étude fonctionnelle et technique Rédaction des spécifications techniques Conception et développement des programmes Maintenance corrective et évolutive des applications Participation à la recette fonctionnelle Accompagnement et suivi des mises en production Vous évoluez dans un environnement structuré et exigeant, au cœur de systèmes critiques à forte volumétrie.

Vous rejoignez une équipe technique resserrée au sein du département e-commerce / omnicanal, avec un rôle double : concevoir des architectures robustes et intervenir au quotidien sur des sujets de production très opérationnels. Le poste combine vision technique, capacité d'arbitrage et exécution concrète. Votre mission couvrira la conception et le maintien de micro-services et micro-fonctions orientés événements dans un environnement serverless Azure, ainsi que l'orchestration des flux back-end et l'automatisation des traitements. Vous contribuerez aux migrations de flux depuis la DSI vers l'équipe e-commerce, à la définition d'une plateforme cible et d'un référentiel de données unique, et aux actions FinOps. Vous participerez aussi à la gestion des incidents, à l'amélioration de l'observabilité et à la mise en place de briques réutilisables dans une logique de gouvernance. Rémunération et avantages Fourchette de salaire non communiquée Mission longue en mode remote possible, avec horaires français requis Points de cohésion ponctuels sur site pris en charge Environnement technique moderne, à fort enjeu business et d'optimisation continue

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Contexte :Dans le cadre du pilotage Énergie & Eau d'un patrimoine hôtelier et tertiaire multi-sites d'environ 330 000 m², notre client recherche un Energy Manager Senior pour fiabiliser les données et les méthodes de calcul, analyser les dérives de consommation et structurer les tableaux de bord. La mission couvre également les enjeux ISO 50001, le suivi des indicateurs de performance et les obligations réglementaires liées à la performance énergétique des bâtiments. Missions principales :Fiabiliser les données énergie et eau, les méthodes de calcul et les règles de consolidation. Mettre en place un contrôle mensuel de la qualité des données. Réconcilier les données issues des factures, compteurs, sous-compteurs, GTB/GTC et saisies manuelles. Analyser et quantifier les dérives de consommation en tenant compte de la météo, de l'occupation, des travaux et des usages opérationnels. Concevoir des tableaux de bord adaptés aux équipes techniques, aux métiers opérationnels et au management. Contrôler la cohérence entre consommations réelles, budget, AOP, forecast et économies annoncées. Contribuer à la démarche ISO 50001, notamment à la revue énergétique, aux usages énergétiques significatifs et aux indicateurs de performance. Contribuer au suivi des obligations réglementaires, notamment Décret Tertiaire / OPERAT et Décret BACS. Fiabiliser la cartographie des compteurs et sous-compteurs et contribuer à sa validation terrain. Prendre en compte les problématiques liées au CVC, ECS, cuisines, piscines, occupation et installations GTB/GTC. Livrables attendus :Tableau de bord technique Maintenance par compteur, bâtiment et équipement. Tableaux de bord métiers pour les activités Housekeeping, Cuisine/Restauration et Piscine. Dashboard macro Management pour les comités de pilotage. Modélisation des consommations attendues par actif. Grille de contrôle de la qualité des données. Référentiel documenté des indicateurs énergie et eau. Cartographie de comptage mise à jour et validée terrain. Note de contribution à la démarche ISO 50001. Supports consolidés pour le reporting réglementaire. Bilan de fin de mission et recommandations sur l'organisation, les outils et la gouvernance.

Notre client, un groupe national de services aux entreprises (expertise comptable, gestion sociale, conseil) en forte croissance externe, recherche un PMO régional freelance pour la région Grand Sud-Est. Localisation : Pas d'obligation de présence sur site quotidienne. Déplacement à prévoir sur la région Grand-Sud-Est. Vous serez responsable du pilotage opérationnel des projets d'intégration post-acquisition sur la région, en coordination avec l'équipe nationale PMI (Post-Merger Integration), les fonctions locales et les fonctions centrales. Vous interviendrez sur l'ensemble du cycle d'intégration, de la préparation pré-closing jusqu'à la fin du processus d'intégration défini avec la direction régionale. Missions principales Planifier et piloter les projets d'intégration Construire le plan d'intégration détaillé (jalons, planning, interlocuteurs), en étroite collaboration avec l'équipe PMI nationale qui dispose déjà de templates dédiés. Assurer la coordination entre les équipes locales, les fonctions centrales et les collaborateurs clés rejoignant le groupe. Suivi et reporting Assurer un reporting régulier auprès des parties prenantes et des instances de gouvernance. Prendre en charge le plan d'actions d'intégration et identifier les risques d'exécution le cas échéant. Accompagnement au changement Appuyer la communication interne autour des projets d'intégration. Soutenir les équipes dans la mise en œuvre des nouveaux modèles opérationnels (process, outils). Capitalisation et amélioration continue Collecter et formaliser les retours d'expérience issus des intégrations précédentes. Contribuer à l'harmonisation des pratiques et des standards, avec l'équipe PMI nationale.

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst / Chef de projet expert du Wealth Management, pour rejoindre Ingéniance en CDI. Le client transforme son parcours prospect pour passer à une vision centrée sur le prospect. Des travaux ont déjà été menés sur plusieurs marchés. Vous intervenez sur un nouveau marché, avec ses spécificités métiers, ses outils et ses parcours, afin de définir les besoins cibles et de consolider le business case global. Vos missions : - Cartographier le parcours d'acquisition prospect : outils, sources et flux de données, processus de suivi, gouvernance. - Identifier les irritants : doublons de données, ruptures de parcours, tâches manuelles, extractions Excel, outils non synchronisés. - Recueillir et formaliser les besoins métiers : connaissance prospect, vision 360, pilotage commercial, outils front, marketing et campagnes. - Rédiger l'expression des besoins sous forme d'Epics, avec cas d'usage prioritaires et priorisation Must/Should/Could Have. - Évaluer l'alignement des besoins avec le modèle cible : identifiant unique, centralisation des données, automatisation des leads. - Construire le business case : volumétrie, gains commerciaux et de productivité, coûts macro, dépendances projets. - Présenter vos recommandations et une roadmap à la direction. Ref : O-KOZHS

Nous recherchons activement plusieurs profils d'Ingénieurs « Réseaux & Sécurité » avec un profil type Profil recherché RUN N3 et/ou N2+ et Projet Build Démarrage de la prestation: Dès que possible Télétravail : 3 jrs/semaine A prévoir : Astreinte, HNO, Equipe. IMPERATIF : Le candidat doit être habilitable Ingénieur Réseaux & Sécurité : - Maintenir les conditions opérationnelles en environnement de Production des dispositifs de sécurité et de réseau, et résoudre l'incident de réseau signalé par le client ou les outils de surveillance. - Traiter les demandes de modification standard (créer/modifier/supprimer des règles de pare-feu, des éléments de routage, configuration du port) - Gérer les tickets incidents, Changements et problèmes. - Participation à phase de passage run (PEC) des projets Client avec checks et validations et documentation + déploiement supervisions et outils nécessaires - Capacité à analyser, proposer des solutions, rédaction de documents. - Capacité à communiquer (oral et écrit) et aptitude à animer des réunions (audio... ou réunions physiques) et des évènements de type présentation formation devant un public. - Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Compétences : Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Technologie : -Cisco (ACI) -Fortinet (firewall) / Fortigate, Fortimanager. -F5/ Bluecoat -Aruba / HP (Wi- Fi) Une certification Fortigate NSE4-5 serait idéale.