Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Contexte Dans le cadre du renforcement de la sécurité du système d'information, le Technicien Sécurité assure l'exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l'application des mesures définies par l'Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions • Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité. • Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d'escalade. • Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements. • Réaliser le patching de sécurité, contrôler la couverture, la conformité et l'application des mesures de durcissement. • Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité. • Collecter et analyser les journaux, conserver les preuves d'intervention et alimenter les tableaux de bord SSI. • Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée. • Produire les fiches d'alerte et d'intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Mission de l'équipe : Au sein d'une direction informatique d'un établissement bancaire, la mission s'inscrit dans une démarche de rationalisation de la chaîne de valeur IT et des prestations externes. L'objectif est de définir un plan de rationalisation permettant de réduire la complexité organisationnelle, d'optimiser les coûts et la performance, tout en maîtrisant les risques associés aux prestations informatiques. Le consultant interviendra à l'interface des équipes métiers, de la sécurité informatique et des différentes parties prenantes afin d'aligner la stratégie IT avec les objectifs métiers et les évolutions technologiques. La mission s'articule autour de trois piliers principaux : 1. Optimisation du sourcing IT et des prestations externes Analyser la chaîne de valeur informatique et les prestations externes afin d'identifier les opportunités de rationalisation. Définir des pistes d'optimisation du sourcing permettant de réduire la complexité, d'améliorer la performance et de maîtriser les coûts. 2. Gouvernance des prestataires, gestion des risques tiers et conformité réglementaire Intégrer les enjeux de risques liés aux prestataires externes et de conformité réglementaire dans la démarche de rationalisation. Contribuer à l'alignement des pratiques de sourcing avec les exigences de gouvernance et de maîtrise des risques. 3. Alignement stratégique des ressources IT Mettre en cohérence la stratégie de sourcing externe et la stratégie de gestion des ressources informatiques. Contribuer à l'alignement des ressources IT avec les priorités métiers, les transformations technologiques et les objectifs de pérennité de l'organisation. Prestations demandéesLa mission interviendra principalement sur les activités suivantes : • Analyser la chaîne de valeur IT et les prestations externes existantes. • Identifier les leviers de rationalisation et d'optimisation des coûts, de la performance et des risques. • Définir un plan de rationalisation du sourcing IT. • Intégrer les enjeux de risques tiers et de conformité réglementaire aux recommandations. • Contribuer à l'alignement entre stratégie de sourcing et stratégie des ressources IT. • Collaborer avec les responsables métiers, les équipes de sécurité informatique et les différentes parties prenantes. • Veiller à la cohérence des recommandations avec les orientations stratégiques et les évolutions technologiques. Secteur d'activité : Banque Calendrier : du 02/11/2026 au 31/10/2027, potentiellement renouvelable.

Missions principalesSelon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchéesPrioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherchéProfil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.

Bonjour, Je suis à la recherche d'un Responsable Produit Sécurité à Paris : Missions principales : • Piloter la solution Bastion/PAM basée sur Wallix • Définir, animer et prioriser la roadmap produit de la plateforme d'accès à privilèges • Recueillir et challenger les besoins métiers et techniques • Assurer l'évolution de la plateforme selon les exigences de sécurité et les nouveaux usages • Suivre la qualité de service, les incidents et les indicateurs de performance • Coordonner les équipes cybersécurité, infrastructures et production • Accompagner la rationalisation et la centralisation des solutions de bastion existantes • Piloter une équipe de support externalisée (L1/L2) et préparer la montée en charge du L3 • Porter la vision produit de la plateforme de gestion des secrets HashiCorp Vault • Gérer et prioriser le backlog produit dans un environnement Agile SAFe • Rédiger et prioriser les User Stories, Features et critères d'acceptation • Collaborer avec les équipes DevOps et participer aux cérémonies Agile • Valider les livrables et coordonner les dépendances inter-équipes • Assurer la gestion et l'évolution de la PKI d'entreprise • Garantir le maintien en conditions opérationnelles et de sécurité de l'infrastructure PKI • Piloter les projets de modernisation et anticiper les obsolescences • Accompagner les transformations liées à la cryptographie post-quantique • Superviser les équipes en charge de l'exploitation et du maintien de l'infrastructure

Synthèse du besoin Recherche d'un Intégrateur Systèmes Senior / Lead Technique intervenant sur l'intégration et le déploiement de composants métiers au sein d'un environnement sensible. Le consultant sera garant de la qualité technique, de l'intégration des solutions, de l'industrialisation des déploiements et de l'accompagnement de l'équipe. Missions principales Encadrement technique et support de l'équipe d'intégration Analyse, conception et intégration des évolutions du système Déploiement et maintien en condition de sécurité des composants Automatisation des installations (PowerShell, Ansible) Réalisation des tests, traitement des incidents techniques Rédaction de la documentation d'exploitation, d'installation et de formation Participation aux qualifications, validations et formations clients Compétences clés Windows Server (2012 R2, 2016), Active Directory, LDAP, DNS, DHCP Virtualisation : VMware, vSphere, Hyper-V Scripting & automatisation : PowerShell, Ansible Réseaux & sécurité : Kerberos, SSO, IPTables Bonnes connaissances Linux RedHat/CentOS Capacité à travailler avec les architectes et les équipes projet

Dans le cadre d'un remplacement temporaire, un acteur majeur des services numériques recherche un(e) Manager de Transition expérimenté(e) afin de prendre en charge le pilotage d'une équipe dédiée à la maîtrise des risques, à la sécurité des systèmes d'information et à la conformité. La mission combine une forte dimension managériale, stratégique et opérationnelle, avec une exposition régulière à la Direction et aux différentes fonctions de l'entreprise. Vos principales responsabilitésAssurer le management et la continuité opérationnelle de l'équipe Risques, SSI & Conformité. Piloter et faire évoluer le dispositif global de gestion des risques : cartographie, évaluation, indicateurs/KRI et plans de maîtrise. Superviser la gouvernance SSI et cybersécurité : politique de sécurité, risques cyber, audits, incidents, vulnérabilités et plans de remédiation. Piloter les dispositifs de résilience opérationnelle, PCA/PRA et gestion de crise. Superviser et faire évoluer le dispositif de contrôle interne. Piloter les enjeux de conformité réglementaire et coordonner les actions avec les fonctions Juridique et DPO. Structurer la maîtrise des risques fournisseurs et partenaires. Accompagner les directions dans leurs projets et décisions structurantes en apportant une vision consolidée des risques. Produire les reportings et éléments d'aide à la décision à destination des instances de gouvernance.

Contexte de la missionDans le cadre d'un programme de transformation et de structuration du système d'information, nous recherchons un Consultant spécialisé en modélisation de données et gouvernance SI. Vous interviendrez sur la construction d'un Hub canonique destiné à fédérer et structurer les connaissances issues des différents référentiels et outils du système d'information. L'objectif est de construire une vision transverse des capacités, services, applications, équipes, environnements et composants techniques du SI, afin de faciliter leur référencement, leur exploitation et leur automatisation. En collaboration avec un Data Engineer, vous serez responsable de la structuration fonctionnelle des connaissances, de la modélisation des objets métier et de la définition des règles de cohérence et de qualité des données. Vos missionsParticiper à la définition du modèle canonique avec les architectes, Data Engineers et experts métiers. Modéliser et documenter les objets de référence du système d'information. Décrire les relations entre les différentes entités : capacités, services, applications, composants, équipes et environnements. Identifier et qualifier les sources de vérité. Participer à la construction et au développement des pipelines du Hub canonique. Définir les règles de gestion, de contrôle et de qualité des données. Accompagner les équipes dans l'adoption du modèle commun. Garantir la cohérence et la compréhension des données exposées aux catalogues, portails et parcours utilisateurs. Rédiger les spécifications fonctionnelles et assurer la documentation des modèles. Important – Mobilité géographiqueSeules les candidatures de profils disposant d'une réelle mobilité pour assurer une présence sur site à Niort (79), à raison de 2 à 3 jours par semaine minimum, seront étudiées et feront l'objet d'une prise de contact.

Objectif de la missionDans le cadre d'un renfort temporaire au sein d'un groupe bancaire, nous recherchons un Consultant GRC confirmé pour assurer l'exécution de contrôles de niveau 2.5 sur les périmètres Information Risk Management (IRM), Business Continuity Management (BCM) et Third Party Risk Management (TPRM). L'objectif est d'évaluer l'efficacité des dispositifs existants, d'identifier les écarts et d'assurer le suivi des actions de remédiation dans un environnement international. Prestations demandées Contrôles GRC : réaliser les contrôles de niveau 2.5 et évaluer l'efficacité des dispositifs IRM, BCM et TPRM. Évaluation et analyse : examiner les éléments de preuve, apprécier la conformité et l'efficacité des contrôles, identifier et documenter les écarts. Suivi des remédiations : formaliser les constats, suivre les plans d'action et vérifier la mise en œuvre des mesures correctives. Coordination transverse : échanger avec les parties prenantes françaises et internationales, restituer les conclusions et contribuer au bon fonctionnement du dispositif de contrôle. Secteur d'activitéBanque et services financiers. CalendrierDémarrage : janvier 2027, possibilité de démarrage anticipé. Durée : 7 mois, potentiellement renouvelable.

Dans le cadre d'une mission au sein d'un environnement industriel et technique exigeant, nous recherchons un Ingénieur Réseau Confirmé afin d'assurer l'intégration d'évolutions réseau, la réalisation de recettes techniques ainsi que le maintien et la fiabilisation des référentiels d'exploitation. Missions principales : Intégration et évolution des infrastructures réseau Concevoir, préparer et mettre en œuvre les évolutions des infrastructures réseau. Réaliser la configuration et l'intégration des équipements réseau (switches, routeurs, pare-feux). Créer et administrer les VLAN, plans d'adressage IP, règles de filtrage et politiques de routage. Participer aux opérations de migration et d'optimisation des architectures réseau. Accompagner les équipes projet lors des phases de déploiement. Sécurité des infrastructures Administrer et maintenir les équipements de sécurité, notamment les pare-feux Stormshield. Déployer et mettre à jour les règles de sécurité conformément aux exigences métiers et aux standards de cybersécurité. Participer aux analyses d'impact et aux études de risques liées aux évolutions d'infrastructure. Contrôler la conformité des configurations et veiller au respect des politiques de sécurité. Validation technique et recettes Élaborer les stratégies de tests et les cahiers de recettes. Préparer, réaliser et documenter les recettes techniques et fonctionnelles. Vérifier la conformité des déploiements vis-à-vis des exigences techniques et opérationnelles. Identifier les anomalies, assurer leur suivi et piloter les actions correctives. Gestion des référentiels et documentation Maintenir à jour les référentiels d'exploitation et les bases documentaires. Garantir la cohérence des données d'infrastructure, notamment sur les réseaux de fibres optiques. Produire les dossiers d'exploitation, comptes-rendus d'intervention et procédures techniques. Participer aux revues documentaires et aux audits techniques. Exploitation et support Assurer un support de niveau 2/3 sur les incidents complexes liés aux infrastructures réseau et sécurité. Réaliser des diagnostics et analyses techniques sur site ou à distance. Suivre les demandes d'évolution et les tickets d'incidents. Assurer le reporting de l'activité auprès des responsables techniques et chefs de projet. Environnement technique : Réseau Cisco (Catalyst, ISR, Nexus selon contexte) Hirschmann Extreme Networks VLAN, STP, RSTP, routage IP, OSPF Réseaux LAN, WAN et infrastructures industrielles Sécurité Firewalls Stormshield Filtrage réseau Gestion des flux Segmentation réseau Analyse de conformité et sécurisation des infrastructures Outils Geomap Outils de supervision réseau Outils de gestion documentaire et référentiels techniques Méthodologies ITIL Gestion des changements Recettes techniques Documentation d'exploitation Reporting et suivi d'activités

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Vous auditez un moteur de calcul qui applique les règles de défaut et de forbearance d'un établissement bancaire, récemment mis en production. L'objectif : vérifier que les politiques, les procédures et les spécifications fonctionnelles sont correctement traduites, paramétrées et appliquées dans le moteur. Vos travaux Revue du paramétrage et de la conformité des règles de défaut et de forbearance, et identification des écarts et des risques liés aux paramétrages en vigueur. Évaluation de la qualité des données alimentant le moteur : exhaustivité, exactitude, cohérence, efficacité des flux et des contrôles associés. Revue des mécanismes de calcul : identification des statuts réglementaires (défaut, forbearance, retour en sain), règles d'impayés, seuils réglementaires, concessions, contagion, conditions de reclassement et cas d'exception. Évaluation du dispositif de contrôle interne et de gouvernance : surveillance, gestion des incidents, traçabilité des changements, traitement des anomalies. Entretiens avec les audités, tests d'audit et formalisation, constats et recommandations, rédaction du rapport de synthèse et des supports de fin de mission. Mission en région, sur le site du client, avec du télétravail possible selon la phase de la mission.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Au sein d'une direction Data & Analytics, vous interviendrez sur la cybersécurité des services et plateformes Data / IA. Vous contribuerez à la définition et à la mise en œuvre de la stratégie de sécurité ainsi qu'à la conformité des solutions IA. Vos missions principales Accompagner les projets Data / IA dans l'intégration de la sécurité by design. Apporter une expertise sécurité sur les environnements et plateformes IA. Assurer le suivi de la conformité et des plans de remédiation. Contribuer à la gestion des incidents de cybersécurité. Participer à la définition et à la standardisation des règles et référentiels de sécurité Data / IA. Environnement technique Cloud & Plateformes Azure AI Foundry Azure PaaS / IaaS IA Copilot Agents IA Architectures et services IA Sécurité & Gouvernance Cybersécurité Data / IA Gouvernance Data / IA

Contexte : Notre client recherche un Coordinateur Sécurité Infrastructure pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. Le Coordinateur Sécurité Infrastructure contribue à la définition, à la promotion et à la mise en œuvre des exigences de sécurité sur l'ensemble des infrastructures du Groupe. Il intervient comme référent transverse sur les sujets de sécurité des infrastructures On-Premise et accompagne les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. Il assure l'interface entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers afin de favoriser la prise en compte des enjeux de sécurité tout en tenant compte des contraintes opérationnelles. Son rôle consiste à accompagner les différentes parties prenantes dans la recherche de solutions pragmatiques conciliant maîtrise des risques, résilience des infrastructures, continuité des services et exigences de sécurité. Périmètre d'intervention Le Coordinateur Sécurité couvre principalement les infrastructures On-Premise du Groupe. Le périmètre Cloud est pris en charge par un autre coordinateur. La mission nécessite une vision transverse des principaux domaines techniques des infrastructures ainsi qu'une compréhension approfondie de leurs enjeux de sécurité. Domaines techniques concernés Réseaux : Sécurité des infrastructures réseau. Identité et services d'annuaire : Sécurité des services d'identité et d'annuaire. DNS et noms de domaine : Sécurité des services DNS et de la gestion des noms de domaine. Certificats numériques et PKI : Sécurité des certificats numériques et des infrastructures de gestion des clés publiques. Protection des domaines de messagerie : Sécurité des domaines de messagerie. Durcissement et résilience des systèmes : Sécurisation et résilience des infrastructures. Missions et responsabilités principales 1. Accompagnement des équipes et coordination transverse Accompagner les coordinateurs sécurité des périmètres applicatifs dans la prise en compte des enjeux, dépendances et contraintes spécifiques aux infrastructures. Assurer un rôle de référent transverse sur les sujets de sécurité des infrastructures On-Premise. Favoriser la coordination entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers. 2. Intégration des exigences de sécurité Garantir la bonne prise en compte des exigences de sécurité sur les infrastructures. Promouvoir une approche pragmatique de la sécurité, compatible avec les contraintes opérationnelles. Accompagner les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. 3. Conseil et recommandations de sécurité Porter les recommandations de sécurité auprès des équipes et des responsables de domaine. Contribuer aux arbitrages techniques et organisationnels. Accompagner les parties prenantes dans la recherche de solutions conciliant maîtrise des risques, résilience des infrastructures et continuité des services. 4. Maîtrise des risques et amélioration continue Participer à la réduction du risque sur les infrastructures critiques. Contribuer à l'amélioration continue du niveau de maturité sécurité. Veiller à l'équilibre entre les objectifs de sécurité, les contraintes opérationnelles et les enjeux de continuité de service. Expertises recherchées Sécurité des infrastructures On-Premise Compréhension approfondie des enjeux de sécurité des infrastructures du Groupe. Vision transverse des différents domaines techniques : réseaux, identité et annuaires, DNS, certificats numériques, PKI, protection des domaines de messagerie, durcissement et résilience des systèmes. Sécurité et continuité des systèmes d'information Capacité à prendre en compte les enjeux de maîtrise des risques, de résilience des infrastructures et de continuité des services. Coordination et accompagnement Capacité à intervenir en tant que référent transverse auprès des équipes techniques et métiers. Capacité à promouvoir les exigences et recommandations de sécurité en tenant compte des contraintes opérationnelles. Contribution aux arbitrages techniques et organisationnels. Livrables attendus Tableaux de bord : Production de tableaux de bord. Reporting : Reporting sur les initiatives de Build menées.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant expert en contrôle permanent, pour renforcer une équipe projet chargée de déployer un outil de gestion des plans de contrôle et des certificats Finance, en France et à l'international. Vous serez au contact direct des pays pendant la phase de déploiement. Votre rôle : leur apporter des réponses claires et faire avancer le projet. Vos missions : - Préparer en amont les ateliers avec les pays, en lien avec les experts du projet. - Participer aux présentations des supports et aux démonstrations de l'outil. - Identifier et recenser les questions et les points de blocage remontés par les pays. - Rechercher des solutions avec les experts et assurer le retour d'information aux pays concernés. - Suivre les demandes locales et en garantir le traitement. - Contribuer à la gestion de l'outil de workflow et, ponctuellement, des tables de paramétrage. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque, de la finance et de l'assurance. Ref : O-EBDJJ