Trouvez votre prochaine mission ou futur job IT.

Contexte : Pour la DSI d'un grand groupe bancaire, nous recherchons un Product Owner expert pour renforcer une équipe dédiée aux données Finance et Risques. Il interviendra sur deux produits. Le premier est le moteur de détection du défaut : il s'agit de piloter le produit existant, conforme à la réglementation sur la nouvelle définition du défaut (NDoD), puis de le refondre en modernisant l'architecture et en intégrant de l'IA. Le second est la refonte des visions client : il s'agit de repenser les tableaux de bord sur les encours et les expositions pour simplifier l'accès aux données et améliorer l'ergonomie. Missions : Piloter les backlogs : priorisation des user stories, gestion des sprints, alignement avec les métiers Risques Travailler avec les équipes data sur l'intégration des données, la validation des règles NDoD et l'usage de l'IA Accompagner les développeurs dans la refonte des moteurs et des visions Recueillir les besoins métiers et valider les livrables (prototypes, nouvelles visions) Coordonner les dépendances et garantir la qualité et la conformité réglementaire des données Identifier les opportunités d'automatisation et d'innovation

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Contexte :Au sein de la DSI, le Comptoir Finance et Risques (CFR) recherche un Product Owner Data pour piloter des produits data liés à la gestion des défauts et aux visions client. La mission porte notamment sur le pilotage et la refonte du Moteur Vision Partagé du Défaut, avec des enjeux de modernisation, d'intégration de l'IA et de conformité NDOD, ainsi que sur la refonte des visions client afin de simplifier l'accès aux données et d'améliorer leur ergonomie. Missions principales :Piloter les produits data liés au moteur de détection des défauts et aux visions client. Prioriser les user stories et gérer les backlogs et sprints. Coordonner les parties prenantes métiers Risques. Collaborer avec les équipes Data pour l'intégration des données et la validation des règles NDOD. Accompagner l'exploitation de l'IA pour améliorer la détection et l'analyse des défauts. Accompagner les équipes techniques dans la refonte des moteurs et des visions client. Recueillir les besoins métiers et valider les livrables, notamment les prototypes des nouvelles visions client. Coordonner les dépendances liées à l'intégration des données. Garantir la qualité des données et leur conformité aux exigences NDOD. Identifier les opportunités d'automatisation et d'innovation, notamment autour de l'IA. Contribuer à la modernisation du moteur de détection des défauts et des tableaux de bord clients. Livrables attendus :Backlogs priorisés et user stories. Suivi des sprints et des actions associées. Prototypes et nouvelles visions client. Spécifications et règles métier liées au moteur de défaut. Données intégrées et contrôlées conformément aux besoins métiers et réglementaires. Recommandations d'amélioration, d'automatisation et d'utilisation de l'IA. Livrables validés avec les équipes métiers, Data et techniques.

Je recherche pour un de mes clients dans le domaine du retail, un consultant Data Gouvernance : • Participer à la définition d'un cadre de Data Gouvernance, • Déployer des contrôles et des indicateurs de qualité des données (QDD) pour mesurer leur fiabilité • Sensibiliser les utilisateurs aux principes de gouvernance et faciliter leur adoption. • Traduire les attentes opérationnelles en exigences fonctionnelles documentées. • Contribuer à la documentation des données dans un Data Catalog, Vous justifiez d'au moins trois années de pratique sur des sujets de gouvernance et de fiabilisation des données. Votre approche est avant tout fonctionnelle : vous savez rendre accessibles des notions complexes et construire un dialogue efficace avec les interlocuteurs opérationnels. Un parcours auprès d'acteurs du retail serait particulièrement pertinent.

Nous recherchons un consultant expérimenté dans la réalisation des contrôles de second niveau (contrôle permanent) sur un périmètre d'activités post-marché. Volet métier : - Réalisation des contrôles permanents de niveau 2, conformément au plan de contrôle et à la méthodologie en vigueur - Collecte, exploitation et analyse des données de contrôle, investigation des anomalies - Formalisation des constats, des mesures correctrices et du suivi des plans d'action - Périmètre : opérations sur titres, relevés de portefeuille, tarification et frais, prestations de middle office, best selection et best execution - Automatisation des traitements de données de contrôle

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).

Nous recherchons un(e) Pilote SI Data expérimenté F/H pour piloter des projets Data. Ce pilote SI sera sous la responsabilité du manager de l'entité « Plateformes et Socles Data. Détails de la prestation : La société devra fournir les prestations suivantes : 1. Responsabilités confiées : - Garantir la conduite ou la coordination de projets transverses, à forts enjeux ou présentant des risques importants, dans le respect des objectifs en terme de Qualité / Coût / Délais. - Garantir la performance des solutions déployées, leur conformité aux orientations de l'entreprise et aux besoins des commanditaires / utilisateurs. - Garantir le déploiement des projets et solutions, l'implémentation des changements et contribue à leur appropriation par les différents acteurs. - Elaborer, piloter et suivre le planning des projets Data confiés. - Contribuer à l'efficacité permanente des outils / méthodes / processus / organisations, à leur adaptation à la stratégie et aux évolutions de l'entreprise. - Contribuer à l'optimisation et à la diffusion de bonnes pratiques dans la conduite de projets. 2. Détails de la prestation : - Animation des équipes projets - Formalisation des plannings des projets Data et pilotage / suivi de leur avancement - Planification dans ITBM - Suivi des consommés et des restes à faire - Coordination des acteurs MOE - Préparation et présentation dans les instances de la gouvernance projets - Reporting et alertes projets - Expérience dans le management de projets - Expérience dans le monde de l'assurance - Expérience dans le domaine de la Data (une première expérience dans un contexte Cloudera est souhaitée) et le pilotage de projet DATA 3. Responsabilités • Cadrage et pilotage des projets confiés • Coordination des équipes • Mise en œuvre et animation de la gouvernance (COPIL, Comité de suivi …) • Pilotage budgétaire et reporting • Gestion des risques (conformité, sécurité)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Nous sommes un acteur du secteur automobile. Nous cherchons pour notre équipe Finance un profil freelance spécialisé en contrôle de gestion, avec une bonne maîtrise d'Excel avancé et d'Odoo. Le besoin porterait notamment sur les sujets suivants : Odoo : extraction, contrôle et analyse des données, suivi des flux, contrôles de cohérence et accompagnement sur les sujets de gestion (modules CRM/PROJETS/COMPTABILITÉ) Excel avancé : exploitation et fiabilisation de données, rapprochements, contrôles de cohérence, tableaux de bord, analyses et modélisations financières Contrôle de gestion : production et fiabilisation des reportings, suivi des indicateurs de performance, analyses des écarts et appui aux travaux de clôture et de pilotage Plus généralement, capacité à intervenir rapidement dans un environnement PME en croissance, avec des enjeux opérationnels et financiers importants

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

Contexte Un groupe d'assurance mutualiste indépendant présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance, recherche un consultant pour renforcer l'équipe du RSSI dans le cadre de la consolidation de son dispositif de sécurité de l'information. Description du rôle Rattaché au RSSI, le consultant intervient sur trois chantiers : la mise à jour du référentiel SMSI, l'actualisation du PCA/PRA et un appui ponctuel au RSSI. Tâches et responsabilités Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes. Actualisation du PCA et du PRA : reprise, mise à jour et complément des activités existantes ; définition de la criticité (DICT) ; identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles…). Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information. Cadre de référence ISO 27001, règlement européen DORA, directive NIS2. Livrables attendus Référentiel SMSI actualisé. PCA actualisé. Livrables liés à l'appui au RSSI.

Vous rejoignez la filière conformité d'un établissement bancaire pour tenir le contrôle permanent de second niveau sur un périmètre post-marché. Vous réalisez les contrôles prévus au plan de contrôle, selon la méthodologie en vigueur. Vous collectez et exploitez les données nécessaires, vous investiguez les anomalies, puis vous formalisez vos constats, les mesures correctrices et le suivi des plans d'action. Le périmètre couvre les opérations sur titres, les relevés de portefeuille, la tarification et les frais, les prestations de middle office, ainsi que la best selection et la best execution. Une part réelle du poste consiste à automatiser les traitements de données de contrôle.

Notre client, un grand groupe bancaire français, recherche pour le département Data Protection de sa Direction de la Sécurité un(e) expert(e) en protection de la donnée afin de renforcer son service Sécurité des Données. Intégré(e) à une équipe d'experts, vous contribuerez à la sécurisation du patrimoine informationnel du Groupe en assurant le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis. Le contexte est international : vous travaillerez en collaboration avec des équipes basées en AMER, APAC et EMEA. Vos missionsDéploiement et intégration Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Réaliser des analyses de risque et de sécurité sur les nouveaux services et fonctionnalités de la solution Pilotage et indicateurs Maintenir et faire évoluer les tableaux de bord de pilotage (KPI d'activité et KRI de risque) Maintien en condition opérationnelle et support Assurer le MCO et le maintien en condition de sécurité de la plateforme (pilotage du RUN) Assurer le support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille technologique active sur la protection des données et le DSPM

Contexte : Nous recherchons un(e) Data Quality Manager pour accompagner les équipes de Gouvernance des données, en collaboration étroite avec les métiers et les équipes IT. La mission consiste à renforcer la déclinaison opérationnelle de la stratégie Data Governance, définir le cadre des travaux de Data Quality, piloter les actions de mise en qualité et accompagner les différentes directions dans l'adoption des processus, rôles et bonnes pratiques de gouvernance des données. Missions principales : · Définir et faire évoluer le cadre normatif de la gouvernance et de la qualité des données, de la collecte à l'exploitation. · Piloter la mise en application du cadre Data Quality par les métiers et les équipes agiles. · Définir et enrichir les processus de gouvernance et de suivi de la qualité des données dans une logique de passage à l'échelle. · Piloter les processus de mise sous contrôle de la qualité des données et suivre les plans de remédiation. · Coordonner les acteurs métiers et IT impliqués dans les investigations et la résolution des problématiques de non-qualité. · Orchestrer la gouvernance entre les propriétaires et gestionnaires de données. · Renforcer la comitologie et contribuer à la priorisation des chantiers Data Quality. · Synchroniser les jalons avec les travaux liés au comptoir Risque et Finance. · Accompagner les métiers et l'IT dans l'appropriation des processus, rôles et responsabilités liés à la gouvernance des données. · Créer, animer et maintenir une communauté de pratiques autour de la Data Quality. · Construire et déployer le plan d'animation de la communauté : ateliers, groupes de travail, formations et actions d'acculturation. · Définir les parcours d'onboarding et les premiers cursus d'acculturation à la gouvernance et à la qualité des données. · Promouvoir les principes, normes, standards, méthodologies et bonnes pratiques Data Quality. · Accompagner les propriétaires et gestionnaires de données dans la mise en œuvre des plans d'amélioration continue. · Contribuer à la conduite du changement et à la valorisation des nouveaux rôles liés à la gouvernance des données. · Mesurer l'avancement des plans de remédiation et assurer le reporting auprès des parties prenantes. Livrables attendus : · Cadre normatif et méthodologique Data Quality. · Processus de gouvernance et de suivi de la qualité des données. · Plans de remédiation et tableaux de suivi de leur avancement. · Dispositifs de pilotage et de priorisation des chantiers Data Quality. · Supports de gouvernance, comitologie et reporting. · Plan d'animation et dispositif de fonctionnement de la communauté de pratiques. · Parcours d'onboarding et supports d'acculturation/formation. · Méthodologies et supports de diffusion des normes et bonnes pratiques Data Quality. · Recommandations et actions d'amélioration continue de la qualité des données. · Coordination et comptes rendus des investigations liées aux problématiques de non-qualité.