Introduction & Résumé Le Service IT Pilotage de l'Entreprise et ses Engagements (PESE) du Département DDSI Solutions Centrales et Collaboratives recherche un Business Analyst expérimenté spécialisé dans les domaines des risques et de la conformité. Ce rôle exige des compétences avancées en analyse IT et une capacité à traduire le jargon juridique en spécifications claires pour les équipes de développement. Principales Responsabilités - Traduire le jargon juridique et de conformité en spécifications fonctionnelles claires. - Maximiser la valeur en garantissant que la conformité n'altère pas l'expérience utilisateur. - Gérer le backlog d'incidents et les demandes, dispatcher les correctifs et orienter la résolution des pannes. - Valider la conformité des développements avant leur mise en production. - Établir une matrice d'impact et un calendrier des fonctionnalités à déployer. Exigences Clés Méthodologie AGILE - Élémentaire Méthodologie PROJET - Confirmé ANALYSE-IT - Expert Capacité de synthèse et de reformulation - Expert Animation réunion - Avancé Spécifications de conception - Confirmé Capacité rédactionnelle - Expert Analyse des spécifications logiciels - Confirmé Atouts Complémentaires Autres Détails 2 jours de télétravail par semaine (présentiel total durant le premier mois). Lieu : Niort. Démarrage prévu à la fin octobre.
Contexte et objectifs du poste Dans le cadre de projets d'évolution et de maintenance d'applications métier, nous recherchons un Testeur fonctionnel disposant d'une expérience confirmée en test logiciel et d'une connaissance du secteur de l'assurance. Vous serez chargé de vérifier la conformité des applications aux besoins métier, de concevoir et d'exécuter les tests fonctionnels et de contribuer à la sécurisation des mises en production. Vous interviendrez en lien étroit avec les équipes métier, les Business Analysts, les équipes de développement et les autres intervenants du projet. La maîtrise de Squash TM et la capacité à comprendre les processus métier de l'assurance sont essentielles pour réussir dans ce poste. Missions principales Analyse fonctionnelle et préparation des tests Analyser les exigences métier, les spécifications fonctionnelles et les évolutions demandées. Comprendre les processus métier et identifier les règles de gestion applicables. Définir les stratégies et les plans de test en fonction des risques fonctionnels. Concevoir des scénarios de test couvrant les cas nominaux, les cas alternatifs, les cas limites et les situations d'erreur. Préparer les jeux de données nécessaires à la réalisation des tests. Gestion des tests dans Squash TM Créer, organiser et maintenir les cas de test dans Squash TM. Structurer les référentiels de test et assurer leur traçabilité avec les exigences. Préparer et exécuter les campagnes de test. Consigner les résultats d'exécution et documenter les preuves de test. Assurer la mise à jour du patrimoine de tests au fil des évolutions applicatives. Exécution et validation fonctionnelle Réaliser les tests fonctionnels et les tests de non-régression. Vérifier la conformité des résultats obtenus aux règles de gestion et aux attentes métier. Identifier, qualifier et documenter les anomalies. Suivre les corrections avec les équipes concernées et réaliser les tests de confirmation. Participer aux phases de recette fonctionnelle et, selon l'organisation, à la recette métier ou à la validation avant mise en production. Expertise métier Assurance Comprendre les processus métier et la terminologie propres au secteur de l'assurance. Traduire les règles de gestion métier en scénarios de test concrets. Vérifier la cohérence des traitements et des données métier. Identifier les impacts fonctionnels des évolutions sur les parcours et processus existants. Échanger avec les interlocuteurs métier afin de clarifier les besoins et de valider les résultats. Reporting et coordination Assurer le suivi de l'avancement des campagnes de test. Produire des comptes rendus et des indicateurs de qualité : taux d'exécution, taux de réussite, anomalies ouvertes et couverture des exigences. Alerter sur les risques, les blocages et les écarts susceptibles d'impacter les livraisons. Participer aux réunions de suivi de projet et aux instances de validation.
Réaliser des projets techniques sur des environnements Microsoft (mise en œuvre de nouveaux paliers OS, de nouvelles infrastructures Microsoft ou des évolutions d'infrastructures existantes) · Mise en œuvre des solutions attendues en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Documents des normes d'utilisation de la brique technique · Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre · Mode opératoire des actions réalisées. Technologie et solutions Microsoft Préconiser de nouvelles offres et des évolutions des infrastructures en relation avec les équipes d'ingénierie, de production et de sécurité, tout en évaluant leurs impacts sur les processus d'exploitation et de maintenance. · Mise en œuvre des solutions attendues en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Mise à jour des documents des normes d'utilisation de la brique technique · Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre · Mode opératoire des actions réalisées Technologie et solutions Microsoft Assurer le support N3 des infrastructures des paliers OS actuellement utilisés · Suivi, mise à jour et résolution des incidents en respectant les processus définis par le client · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) · Mode opératoire des actions réalisées Technologie et solutions Microsoft Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation. · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) Technologie et solutions Microsoft Conseiller et accompagner les équipes de Production en tant que référent(e) sur un ensemble d'infrastructures Microsoft. · Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) Technologie et solutions Microsoft hybride)
Contexte de la mission • Renforcement d'une équipe produit sur des projets Front-End stratégiques • Prise en charge autonome des développements Angular à fort enjeu métier • Forte proximité avec les équipes fonctionnelles et techniques • Environnement privilégiant la qualité, l'agilité et la collaboration Votre rôle au quotidien • Concevoir et développer des fonctionnalités Angular complexes • Assurer la qualité du code et le respect des bonnes pratiques • Comprendre les enjeux métier afin de proposer des solutions adaptées • Intervenir en autonomie sur votre périmètre de responsabilité Environnement technique • Angular (versions récentes, Angular 21) • Cypress pour l'automatisation des tests • Méthodologies Agile et organisation produit • Outils de développement modernes et bonnes pratiques Front-End
En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité
Nous recherchons un Testeur fonctionnel Assurance H/F pour intervenir au sein d'un projet métier à fort enjeu, autour des parcours de souscription et de gestion des sinistres / indemnisation. La mission se déroule au Havre, avec une présence sur site de trois jours par semaine et jusqu'à deux jours de télétravail. Vos missions : Rédiger et mettre à jour les cas de test à partir des spécifications fonctionnelles Préparer et exécuter les campagnes de tests Identifier, qualifier et rédiger les anomalies Assurer le suivi des retours de tests et des corrections Réaliser le reporting régulier de votre activité Produire les livrables de recette fonctionnelle attendus
Descriptif de la mission Notre client recherche un développeur IOS afin d'intégrer ses équipes. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes: - Rédiger la doc de conception technique - Développer les Users Stories - Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now - Rédiger des tests unitaires Les compétences attendues sont les suivantes: - 5 ans d'expérience - Parfaite Maitrise de Swift et Swift Testing - Expérience des architectures MVVM - Expérience des applications à fort trafic - Excellente communication
Fiche de poste Description Le responsable des programmes Transfo DN VDR a pour mission de piloter la production au niveau national en étroite collaboration avec le responsable de l'activité. Il devra notamment organiser les réunions de production avec les chefs de projets, réaliser les process administratifs, s'assurer de leur respect, créer et suivre une plateforme de suivi de la production, participer à la mise en place de KPI. Activités principales Pilotage projet : ▪ Participer à la réalisation des process et documents projet (Plan général projet, CCTP, BPU, contrats, ...) ▪ Mise en place de KPI de production ▪ Participer à la prise de décision pour le projet ▪ Organiser les audits Sécu auprès des chefs de projets ▪ Reporting production auprès du management ▪ Mise en place d'une communication mensuelle de la production ▪ Suivi des sujets annexes en étant force de proposition pour permettre le bon déroulement des activités de l'équipe Transfo DN VDR
Contexte de la mission Pour le compte d'un acteur du secteur bancaire, nous recherchons un Ingénieur Support Applicatif pour accompagner la maintenance corrective et évolutive d'applications critiques. Au sein d'une équipe de maintenance applicative transverse, vous prendrez en charge les évolutions du système d'information liées aux recommandations des auditeurs, des régulateurs et des équipes Conformité. La mission comporte une forte dimension d'analyse, d'investigation technique et de coordination, avec une attention particulière portée à la fiabilité des livraisons et à la maîtrise des risques opérationnels et réglementaires. Missions principales En interface avec les équipes métier, IT, Conformité, Risques, Audit et les partenaires techniques, vous interviendrez sur l'ensemble du cycle de traitement des demandes, de l'analyse du besoin au suivi après mise en production. Analyse et cadrage Analyser les demandes d'évolution et les recommandations d'audit, de conformité ou de régulation. Traduire ces demandes en exigences fonctionnelles et techniques. Réaliser les études d'impact sur les applications, les données et les flux. Identifier les risques, les dépendances et les priorités de traitement. Proposition de solutions et coordination Proposer des solutions opérationnelles adaptées aux contraintes du SI. Rédiger les spécifications fonctionnelles et techniques. Coordonner les échanges entre les parties prenantes. Suivre les développements, les anomalies et les plans d'action jusqu'à leur résolution. Investigation technique et analyse de données Investiguer les incidents et les dysfonctionnements applicatifs. Exploiter les logs, les bases de données, les métriques et les outils d'observabilité. Réaliser des analyses SQL pour identifier les causes et mesurer les impacts. Contribuer à la définition des actions correctives et préventives. Tests et sécurisation des livraisons Préparer et exécuter les tests fonctionnels et de non-régression. Vérifier la conformité des évolutions aux exigences définies. Préparer et accompagner les mises en production avec les équipes concernées. Assurer le suivi après livraison et le traitement des anomalies éventuelles. Amélioration continue Contribuer à la fiabilisation des applications et des processus de maintenance. Maintenir la documentation et la traçabilité des actions réalisées. Participer à la réduction des risques et à l'amélioration de la qualité de service. Objectifs et livrables L'objectif est de garantir une mise en œuvre rapide, fiable et maîtrisée des évolutions nécessaires au traitement des recommandations d'audit, de conformité et de régulation. Les livrables attendus comprennent notamment : Analyses des besoins et études d'impact. Propositions de solutions et spécifications fonctionnelles et techniques. Comptes rendus d'investigation et analyses de données. Plans de tests et résultats de recette. Documentation de livraison et bilans de suivi après mise en production. Suivi des anomalies, des plans d'action et des éléments de traçabilité. Environnement technique Une maîtrise ou une appétence pour les technologies suivantes est attendue : SQL, PL/SQL, Java, Web Services, Kafka, Kibana, Grafana, outils de logs, de métrologie, d'analyse d'impact et de suivi des anomalies et des demandes.
Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyberConformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision
Pour le compte d'un grand groupe bancaire situé à Paris, nous recherchons un Expert IBM i / AS/400 (H/F) dans le cadre d'une mission de 2 ans. Vous intègrerez l'équipe système et exploitation pour intervenir sur un environnement technique à fort enjeu. Missions principales : Administration, maintien en condition opérationnelle et optimisation de la plateforme IBM i. Réalisation des migrations de système d'exploitation (passage en OS 7.4 / 7.5). Administration de l'environnement matériel, des partitions et du stockage (LPAR / VIOS / FlashSystem). Gestion et suivi des politiques de sauvegarde système via BRMS. Supervision de l'exploitation et de l'ordonnancement des traitements applicatifs (Control-M, SAB).
Gouvernance, gestion des risques et conformité (GRC)
Cybersécurité
PSSWRD
CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.
Gouvernance, gestion des risques et conformité (GRC)
Gestion des risques
+1
NOVAMINDS
Au sein de la Direction des Risques d'un acteur de la gestion d'actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d'information et au suivi des risques cyber, en lien avec les équipes techniques et métiers. Missions principales Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe. Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés. Participer à la gestion des incidents de sécurité et au suivi des actions correctives. Suivre les plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités. Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.
CONTEXTE Gestion des incidents de sécurité et phishing Dans le cadre de la gestion des attaques informatiques à l'échelle du groupe, la prestation Gestion des incidents de sécurité IS/IT et phishing consiste à intervenir en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les Chefs de Projet cybersécurité, les ressources spécifiques sur le sujet des incidents de sécurité et du phishing, et les correspondants sécurité informatique afin : • D'analyser l'existant en matière de gestion des incidents de sécurité et de phishing, • D'identifier les besoins, attentes et priorités des parties prenantes, tout en veillant à aligner les objectifs sur les priorités de l'équipe Sécurité du Groupe. • De collaborer avec l'équipe Sécurité Groupe pour définir les chantiers et sous-chantiers transverses ou spécifiques par pays. • De gérer les incidents sécurité remontés par divers canaux (SOC, phishing, correspondants sécurité pays, collaborateurs, etc.). • De coordonner l'ensemble des actions de résolution (organisation, technique, communication) pour tout incident. • D'assurer un suivi et une coordination avec le Security Operations Center du groupe. • De revoir et améliorer le processus de gestion des incidents de sécurité, notamment à travers la rédaction et les tests de fiches réflexes. • D'organiser le transfert de compétences sur les incidents de sécurité vers les équipes supports, les correspondants sécurité, ou fournisseurs. • D'intégrer les exigences du règlement DORA, en particulier celles liées à la notification des incidents informatiques, ainsi que les exigences liées à la réglementation bancaire sur le sujet. • De maintenir un référentiel à jour des incidents et indicateurs associés, de réaliser un reporting régulier pour les différentes instances et d'animer les différents comités. • D'organiser le transfert des activités vers les équipes support et exploitation des différents pays. • De formaliser et d'améliorer le processus de gestion du phishing à l'échelle du groupe. • De gérer l'envoi des tests de phishing sur l'année en coordination avec les ressources sur le sujet. • De coordonner et suivre les actions correctrices après tests de phishing (formation, etc.) en collaboration avec les correspondants sécurité dans les pays. • De maintenir des indicateurs de suivi sur le phishing (résultats et taux de réalisation de formation). 7. OBJECTIF DE LA PRESTATION Dans le cadre de gestion des attaques informatiques à l'échelle du groupe, piloter les processus de gestion des incidents sécurité et gestion du phishing en lien avec les différentes ressources sur le sujet (équipes sécurité, correspondants sécurité, etc.). 8. SAVOIR FAIRE DU PRESTATAIRE • Expérience confirmée cybersécurité, • Expertise avérée en gestion des incidents de sécurité, • La certification ISO 27035 – Lead Incident Manager (ou autres certifications liées à la gestion des incidents de sécurité informatique) est un plus. • Connaissance du règlement DORA et de la réglementation bancaires sur le domaine des incidents de sécurité. • Capacités pédagogiques former les parties prenantes sur le sujet. • Rigueur, organisation, autonomie, • Esprit de synthèse, • Bonnes qualités relationnelles et communication orale, • Anglais (Animation ou participation active à des workshops avec des interlocuteurs non francophones, rédaction des livrables en anglais). • PowerPoint, Excel : maîtrise avancée. • Service Now
Nous recherchons pour un acteur majeur de l'assurance, un(e) Architecte SI. Vous intégrerez une équipe d'une dizaine d'architectes qui intervient sur des domaines supports IT, métiers et transverses. Vos missions Accompagnement des projets Être l'interlocuteur architecte des projets et accompagner la transformation d'un domaine métier Accompagner les projets portés par le domaine dès les études de faisabilité, en proposant des scénarios IT Modéliser l'architecture sur les plans applicatif et technique Rédiger des dossiers d'architecture pour éclairer les choix, et les présenter en comités Décliner l'architecture en phase projet avec les différentes parties prenantes : domaines, sécurité, intégration en production Cartographie et référentiels Contribuer à la cartographie du domaine sur les différents plans d'architecture Assurer la qualité de la documentation dans les différents référentiels d'entreprise
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) comptable technique assurance. Vous rejoignez une équipe dédiée à la justification des comptes et aux opérations techniques, en lien avec des collègues situés à l'étranger. Vous contribuez à la fiabilité des comptes et à l'amélioration des processus. Vos missions : - Justifier et lettrer les comptes de bas de bilan. - Suivre les suspens bancaires. - Saisir les opérations et comptes techniques. - Revoir les processus de justification pour les fiabiliser et les améliorer. - Mettre en place des KPI sur les comptes de bas de bilan et le lettrage. - Identifier les anomalies et dysfonctionnements, puis définir et suivre les plans d'actions. - Accompagner et former les collaborateurs de l'équipe à distance. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-WLCMY