Trouvez votre prochaine mission ou futur job IT.

Cher réseau bonjour ! 👀 Je recherche pour l’un de nos clients basé en Île-de-France (Vanves) un Consultant en Sécurité Opérationnelle/GRC Confirmé afin d’intervenir sur des sujets structurants mêlant gouvernance, remédiation réglementaire et sécurité opérationnelle. 🏁 CONTEXTE DE LA MISSION • Vous interviendrez au sein de la Direction des Opérations Informatiques, en lien direct avec le RSSI ; • La mission s’inscrit dans un environnement exigeant avec des enjeux forts de conformité réglementaire (ACPR) et de structuration des dispositifs de sécurité ; • Vous serez positionné au cœur des sujets de sécurité opérationnelle, avec un rôle transverse entre gouvernance, documentation et pilotage des dispositifs existants. 🎯 MISSIONS PRINCIPALES • Décliner et mettre en œuvre les contrôles permanents de sécurité en lien avec le RSSI et les équipes IT ; • Piloter et suivre les actions de remédiation issues d’un audit ACPR ; • Formaliser et maintenir la documentation sécurité (procédures, référentiels, modes opératoires) ; • Mettre en place de manière opérationnelle le Plan de Continuité Informatique (PCI) ; • Assurer le pilotage du SOC externalisé (suivi des performances, coordination, amélioration continue).

Vos missions En tant que Développeur C# .NET (H/F), vous serez en charge des missions suivantes: - Rédiger les spécifications techniques détaillées à partir des besoins fonctionnels - Concevoir, développer et intégrer de nouvelles fonctionnalités au sein des applications - Assurer la maintenance, les correctifs et les évolutions du logiciel existant - Participer aux phases de tests et de validation des développements - Documenter les réalisations et veiller à la qualité du code produit - Apporter un support technique auprès des équipes internes et des utilisateurs Stack technique : Langages & Frameworks : C# .Net, VB.Net Base de données : SQL Server, PostgreSQL

Notre client dans le secteur Conseil et audit recherche un Consultant GRC / Finance H/F Descriptif de la mission: Dans le cadre d’un sujet hautement sensible lié aux audits financiers , nous recherchons un profil GRC / IAM pour accompagner les interactions avec les commissaires aux comptes. Démarrage : mi-mai Durée : jusqu’à fin décembre Charge : temps plein Localisation : flexible (Marseille apprécié mais non requis) Missions principales Piloter la campagne d’audit côté GRC / IAM Assurer la coordination avec les commissaires aux comptes (CAC) Répondre aux sollicitations et demandes d’audit Suivre les actions, livrables et deadlines Structurer et organiser les processus et la documentation Assurer un rôle d’interface entre les équipes internes et les CAC Profil recherchéCompétences clés Expertise GRC / IAM avec une forte orientation gestion de projet Expérience en environnement audit / conformité Bonne compréhension des audits financiers Capacité à structurer, organiser et piloter des sujets sensibles Compétences / Qualités indispensables: Expertise GRC & IAM ,familier avec la notion d'audit sur des sujets cyber Compétences / Qualités qui seraient un +: Anglais

Dans le cadre d’un programme de transformation, nous recherchons un Chef de Projet spécialisé dans les projets à dimension légale, législative et réglementaire . Le consultant interviendra sur des projets visant à traduire des évolutions réglementaires ou législatives en impacts opérationnels, fonctionnels et informatiques. Vous serez en charge de : Cadrer les projets : objectifs, périmètre, charges, planning et livrables Identifier les parties prenantes et organiser la gouvernance projet Piloter les équipes projet au quotidien Assurer le suivi des délais, coûts, risques, qualité et livrables Conduire l’AMOA : recueil des besoins, rédaction de spécifications fonctionnelles, cahiers des charges Suivre l’implémentation des textes légaux dans les processus métiers et les outils IT Gérer les risques, incidents, demandes de changement et plans d’action Préparer et animer les comités projet / comités de pilotage Assurer le reporting auprès des parties prenantes Accompagner la conduite du changement

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber . Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber . Contexte de la mission : Notre client recherche un(e) consultant(e) pour l'accompagner dans la gouvernance Risque IT et Cyber Sécurité. L'objectif est d'assurer la supervision et l'accompagnement des départements techniques dans la mise en place et l’amélioration des dispositifs de gestion des risques. Descriptif de la mission : Les missions sont : Guidance et accompagnement des acteurs opérationnels (OPC IT, IT Risk Officer & CISO) dans le déploiement des nouvelles exigences, procédures de gestion des risques IT / Cyber et des outils associés. Support à l’implémentation et coordination avec les experts internes (Cyber Sécurité, Fraude Digitale, Deuxième ligne de Défense). Suivi des déploiements et identification des contrôles permettant de garantir une implémentation adéquate. Contrôle de l’application des procédures existantes et suivi de l'avancement des plans d’action de remédiation des risques. Organisation de points d’avancement mensuels pour évaluer la progression des différents sujets auprès des départements. Contribution aux synthèses destinées au management, au CISO Groupe et à la Deuxième Ligne de Défense (comités de suivi, rapport annuel).

Contexte : Dans un contexte de renforcement des exigences en matière de conformité et de gestion des risques sur les processus Finance, une direction financière recherche un consultant senior pour accompagner la structuration et la mise en conformité de ses activités. Objectifs de la mission : · Renforcer le dispositif de conformité et de gestion des risques sur les processus Achats et Finance. · Produire les livrables réglementaires attendus et contribuer à la structuration de la fonction conformité. Activités principales : · Production de livrables de conformité · Traitement des recommandations d’audit interne · Déclinaison des exigences réglementaires dans les procédures métier · Mise à jour de la cartographie des risques opérationnels · Contribution à la préparation des comités de gouvernance · Définition des besoins en ressources de la fonction conformité · Proposition de scénarios d’évolution organisationnelle Profil recherché : · Consultant senior en risques et conformité · Expérience significative en environnement bancaire ou assurantiel · Maîtrise des enjeux réglementaires (RGPD, EBA, DORA) · Capacité à piloter des sujets transverses · Autonomie et excellente communication Environnement bancaire : · Direction Financière · Interactions avec équipes Achats, Comptabilité, Juridique et IT

La mission consiste à intégrer, au sein du pôle End User Experience (EUX), l'équipe Build Virtualisation, ayant pour responsabilité de définir les infrastructures, et prendre en charge la production des plateformes de virtualisation postes de travail et applicative. Cette mission s'inscrit dans le cadre du maintien en condition opérationnel des environnements virtuels : Développements, Intégration, Pré Production et Production de nos différents clients et de l'ensemble des outils nécessaires aux fonctionnements des solutions : Citrix Virtual Apps and Desktop, Nutanix, VMWare, Netscaler, Director, SCCM, etc... Vous allez participer à la conception et à la mise en œuvre des infrastructures, à la mise à disposition des produits et des applications dans un cadre de cohérence technique et opérationnel ainsi que dans le respect des normes Groupe en matière de sécurité : • Réaliser l'installation des infrastructures, le paramétrage et la validation des composants. • Mettre en œuvre les évolutions matérielles et logicielles (Gestion de l'obsolescence) • Packager et publier les applications métiers et/ou techniques. • Rédiger les procédures et la documentation (dossier d'exploitation, architectures, présentations techniques, mises à jour des référentiels documentaires, ...). • Réaliser l'outillages nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés • Intervenir en escalade N3+ dans la résolution d'incidents majeurs ou significatifs, capitalisation sur l'incident et force de proposition dans le cadre de l'amélioration • Accompagner la mise en place des projets transverses, lors des phases de cadrage et tout au long du cycle de vie du projet : documentation, préconisations des choix de solutions, anticiper les risques et des alertes, veille au respect des normes, intégrer un volet exploitation et réaliser le BUILD to RUN associé • Travailler en collaboration avec la ligne Product Management et les architectes transverses du Pôle End User Experience • Identifier et étudier les innovations techniques et nouvelles offres des fournisseurs en collaboration avec les Product Managers Référence de l'offre : cfsv0q4vu4

Le client, grand groupe bancaire, accompagne ses entités dans la mise en conformité avec le règlement européen DORA (Digital Operational Resilience Act). L'équipe en charge des politiques TRM (Technology Risk Management) et Sécurité des Systèmes d'Information recherche un consultant senior pour structurer et piloter ce chantier réglementaire de bout en bout. PÉRIMÈTRE D'INTERVENTION Le consultant interviendra sur les axes suivants : – Évaluer la conformité des entités au Pilier 1 DORA (LoD1 et LoD2) – Identifier les non-conformités et les zones de risque résiduelles – Construire, rationaliser et assurer le suivi des plans d'action (locaux et Groupe) – Mettre en place un suivi consolidé et outillé : tableaux de bord, reporting direction – Déployer un dispositif pérenne de RUN (opération courante post-conformité) – Contribuer à l'animation des politiques TRM et SSI au sein des équipes CTRM-G

Gestion des profils et des autorisations des utilisateurs : créer, modifier et désactiver des comptes, définir les droits d’accès en fonction des rôles et des exigences de conformité. Examen des accès et analyse des risques . Mise en œuvre de politiques de sécurité et renforcement du système . Configuration des valeurs système . Identification et correction des vulnérabilités : utiliser des outils d'analyse, analyser les rapports, prioriser les correctifs et suivre leur déploiement. Assurance de conformité : s'assurer que les processus et les configurations respectent les normes (ISO). 27001, RGPD, etc.) et se préparer aux audits. Rédaction de documentation technique .

Votre mission Vous participez à l’identification, à l’évaluation et au suivi des risques opérationnels, tout en contribuant à l’utilisation efficace de l’outil GRC de la Banque. Vos responsabilités • Participer à l’évaluation et au suivi des risques opérationnels au sein de la Banque • Accompagner les unités métiers (première ligne de défense) dans l’identification, l’évaluation et la documentation des risques • Guider et accompagner les utilisateurs dans l’utilisation efficace de l’outil GRC • Contribuer aux contrôles de deuxième ligne et proposer des mesures préventives et correctives • Assister les projets dans l’évaluation des risques et la définition des actions de mitigation • Contribuer au reporting des risques, y compris les rapports périodiques et la mise à jour de la cartographie des risques • Analyser les indicateurs clés de risque (KRI) et soutenir le suivi des risques • Assurer une documentation appropriée des risques conformément au cadre de gestion des risques Votre profil • Une première expérience (stage ou poste junior) en gestion des risques, contrôle interne ou audit dans un environnement financier • Intérêt pour les outils GRC et la gestion des risques opérationnels • Solides compétences analytiques, organisationnelles et rédactionnelles • Bonnes capacités de communication et relationnelles • Capacité à travailler de manière autonome et en équipe • Maîtrise du français et de l’anglais ; l’allemand et/ou le luxembourgeois sont un atout

📌 À propos de VONA VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l’information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu’expert·e de référence en Conformité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la conformité réglementaire et normative dans le domaine de la cybersécurité (RGPD, NIS2, DORA, ISO 27001, IA Act...), avec la possibilité d’intervenir sur d’autres volets connexes (gouvernance cyber, gestion des risques, conduite du changement) selon les missions, les priorités clients et ton appétence ! Tu accompagnes nos clients — directions générales, RSSI, DSI et DPO — dans la structuration et le pilotage de leur conformité cyber : Conduire des audits de conformité de bout en bout (plan d’audit, entretiens, rapport de restitution) ; Analyser les exigences réglementaires et normatives applicables et élaborer des plans de mise en conformité priorisés ; Mettre en œuvre la conformité : rédaction de politiques et procédures, réalisation d’AIPD, mise à jour des registres ; Concevoir et piloter des tableaux de bord de conformité et animer les instances de gouvernance ; Sensibiliser et acculturer les équipes métiers et les directions aux enjeux de conformité ; Contribuer à des démarches de certification (ISO 27001, ISO 27701, ISO 22301) en accompagnant les clients de l’état des lieux jusqu’à l’audit de certification.

Contexte Dans le cadre d'un projet mené pour un grand compte du secteur ferroviaire, nous recherchons un Ingénieur Assurance Qualité expérimenté pour intervenir directement sur site client. Missions Amélioration de l'assurance qualité sur produits ferroviaires Animation et pilotage qualité sur le terrain Gestion des non-conformités et des litiges Suivi et reporting hebdomadaire des indicateurs de performance Élaboration et suivi du plan d'amélioration continue Contrôle sur procédés spéciaux : sertissage, rivetage, tuyauterie, câblage, peinture, soudage Livrables Plan d'amélioration continue Rapports d'avancement Indicateurs de performance mensuels Livrables de contrôle et d'animation qualité Compétences requises Management de la qualité Confirmé Inspection Qualité Intermédiaire Connaissance Mécanique Expert Gestion de litiges Expert Reporting Expert Connaissance Domaine Ferroviaire Expert Pack Office Confirmé Habilitations obligatoires Habilitation électrique B1V Habilitation contrôle procédés spéciaux matériel roulant ferroviaire Habilitation contrôle matériel roulant ferroviaire hors procédés spéciaux SECUFER

Offre de mission Freelance : Consultant en Architecture d’Entreprise - Conformité DORA Secteur : Services Financiers / Assurance Durée : 6 mois (renouvelable) Lieu : Hybride (Paris / Télétravail) Début : Dès que possible Contexte de la mission Dans le cadre de la mise en conformité avec la réglementation européenne DORA (Digital Operational Resilience Act), notre client souhaite renforcer la fiabilité et la complétude de sa documentation d'architecture d'entreprise. Le projet consiste à cartographier l'existant, à fiabiliser les référentiels et à assurer une vision transverse entre les processus métiers et les composants du Système d'Information (SI). Vos Responsabilités En collaboration directe avec le Chapitre des Architectes, vos principales missions seront : Analyse et Modélisation Métier : Formaliser les processus métiers de bout en bout. Identifier les fonctions critiques au sein de ces processus en lien avec les exigences de résilience opérationnelle. Architecture Fonctionnelle et Applicative : Réaliser la projection des composants du SI sur les fonctions et processus identifiés. Compléter et mettre à jour la cartographie globale de l'architecture. Gestion du Référentiel et Documentation : Maintenir et enrichir les référentiels d'entreprise sur les outils dédiés. Documenter de manière exhaustive les produits et solutions existants. Coordination et Animation : Interroger les experts et sachants pour collecter les informations nécessaires. Coordonner certaines activités d'architecture au sein de la communauté interne. Profil Recherché Expert en architecture d'entreprise, vous justifiez d'une expérience significative sur des projets de cartographie SI d'envergure. Compétences techniques attendues : Modélisation : Maîtrise de la modélisation de processus et de la cartographie fonctionnelle/applicative. Outils EA : Usage courant d'un outil de modélisation du marché (type ARIS, MEGA, ou équivalent). Frameworks : Solide culture des cadres de référence (TOGAF, BIAN, etc.). Réglementation : Une connaissance des problématiques liées à la résilience (DORA) est un atout majeur. Qualités professionnelles : Excellente capacité d'écoute et d'animation pour fédérer des profils techniques. Rigueur méthodologique et esprit de synthèse. Autonomie dans la gestion des livrables. Pourquoi rejoindre ce projet ? Intervention sur un sujet réglementaire stratégique et d'actualité. Environnement technologique riche et complexe. Collaboration au sein d'un collectif d'architectes expérimentés.