Trouvez votre prochaine mission ou futur job IT.

Contexte : La mission vise à décliner le processus d'intégration de la sécurité dans les projets sur le périmètre de l'organisation, notamment dans le contexte d'une nouvelle acquisition. Le consultant accompagne les équipes projets dans la prise en compte des enjeux de sécurité, analyse les risques associés aux nouveaux projets IT et informe la fonction CTR des risques identifiés et des mesures proposées. Séniorité - Plus de 9 ans Missions Décliner le processus d'intégration de la sécurité dans les projets : préciser les étapes, les points de contrôle et les contributions attendues des équipes sur le périmètre concerné, en tenant compte du contexte de la nouvelle acquisition. Accompagner le cadrage des nouveaux projets IT : recueillir les informations nécessaires à l'analyse de sécurité, identifier les actifs concernés, les données traitées, les dépendances et les principaux enjeux cyber. Analyser et évaluer les risques : identifier les scénarios de risque, apprécier leurs impacts et leur vraisemblance et hiérarchiser les risques pour éclairer les décisions des parties prenantes. Définir les exigences de sécurité : traduire les risques identifiés en exigences et en mesures de maîtrise adaptées au contexte et aux contraintes des projets, en lien avec les interlocuteurs concernés. Suivre la prise en compte des mesures : accompagner les équipes dans le traitement des risques, suivre les actions convenues et signaler les écarts ou les points nécessitant un arbitrage. Informer la fonction CTR : formaliser des synthèses des analyses réalisées, présenter les risques identifiés et résiduels, les mesures proposées et les décisions attendues. Faciliter l'appropriation du dispositif : animer les échanges avec les équipes projets, expliquer les exigences de sécurité et contribuer à une application cohérente du processus. Compétences requises Maîtrise des risques et des enjeux informatiques, en particulier cyber : compréhension des menaces, des vulnérabilités et de leurs impacts sur les projets IT. Maîtrise de l'anglais à l'écrit et à l'oral : capacité à participer aux échanges projets et à rédiger ou présenter des analyses de sécurité. Capacité à conduire une analyse de risques : collecte des informations, identification des scénarios, évaluation, priorisation et proposition de mesures de traitement. Capacité à conduire des projets et à coordonner les contributions : organisation des travaux, animation d'ateliers, suivi des actions et gestion des points d'arbitrage. Fortes capacités pédagogiques et de conviction : aptitude à expliquer les risques, à rendre les exigences compréhensibles et à argumenter les mesures proposées auprès d'interlocuteurs techniques et non techniques. Autonomie, rigueur et capacité de synthèse : aptitude à organiser ses travaux, à documenter les analyses et à produire un reporting clair sur les risques et les actions. Certification EBIOS ou ISO 27005 est un plus

Mission : Assurer la maintenance évolutive des rapports IBM Cognos existants Participer aux travaux de migration de la solution de reporting vers Power BI Accompagner la conversion et la recette des rapports Power BI Assurer le suivi et la restitution des travaux de migration Mettre en place la conduite du changement auprès des équipes et utilisateurs Intervenir en tant que Business Analyst métier sur les indicateurs ALM Rédiger les expressions de besoins métiers Accompagner les développements et réaliser les travaux de recette Animer les différentes étapes projet et identifier les risques Suivre les tests, les migrations et l'assistance utilisateurs Profil : Plus de 9 ans d'expérience Expertise IBM Cognos Bonne maîtrise de Microsoft Power BI Connaissance des indicateurs ALM de taux : Gap, MNI, EVE, SOT et reporting IRRBB Maîtrise du SQL Expérience en Business Analysis et gestion de projet Agile Expérience dans un environnement bancaire ou financier

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Le contexte Notre client, un acteur du secteur de l'assurance, renforce son département Innovation Numérique. Il recrute un Architecte Base de Données pour reprendre la responsabilité d'un modèle de données solide et bien documenté, et le faire évoluer au rythme des besoins métiers. La migration vers PostgreSQL a déjà été réalisée. Il reste à harmoniser le système d'information et à y intégrer de nouveaux besoins sans casser l'existant. Votre mission Être garant du modèle de données : plusieurs centaines de tables, avec de la volumétrie et des traitements associés. Faire évoluer le modèle sans régression, en lien avec les équipes métiers et projets. Concevoir et modéliser les nouveaux besoins de façon cohérente avec l'existant. Optimiser le modèle et les requêtes pour garantir de bonnes performances. Lire, analyser et, au besoin, écrire des procédures stockées. Accompagner l'harmonisation du SI, avec des flux historiques encore en cours de rationalisation. Entretenir et enrichir la documentation existante. Travailler en mode agile avec les équipes du département.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la conformité et la donnéeNous recherchons un(e) Business Analyst pour renforcer nos équipes au sein d'un département stratégique en charge de la cohérence comptable et du risque de crédit. Référent(e) fonctionnel(le) dans un environnement Big Data et Cloud, ton rôle sera de traduire les exigences réglementaires (COREP, FINREP, ANACREDIT) en solutions techniques robustes, tout en assurant le pilotage agile des projets en lien avec nos équipes internationales. Ton futur environnementTu intégreras un département critique dont la roadmap est suivie de près par la Banque Centrale Européenne (BCE). Dans un contexte dense et international (échanges quotidiens avec Bangalore), tu travailleras sur la mise à disposition d'une assiette commune Risques/Finance et la restitution des actifs pondérés au risque. C'est un cadre idéal pour relever des défis technologiques sur le Public Cloud et contribuer à des projets réglementaires majeurs au cœur de la stratégie bancaire. Tes missions clésAnalyse, Design & Modélisation : Assurer le design fonctionnel et la modélisation des données dans le cadre des évolutions du socle technique. Traduire les requêtes métiers en User Stories claires, incluant des critères d'acceptation précis. Réaliser les notes de cadrage, les spécifications fonctionnelles et les analyses d'impact. Pilotage Agile & Product Management : Construire et maintenir la Story Map, planifier et prioriser les User Stories au sein de l'entité. Assurer la mise à jour rigoureuse de l'outil JIRA et produire la documentation projet associée. Rapporter l'avancement des projets et alerter de manière proactive sur les difficultés rencontrées. Qualité & Homologation : Définir la stratégie d'homologation et les plans de validation des développements. Rédiger les cas de tests, piloter la recette et formaliser les procès-verbaux (PV) de recette. Apporter un support fonctionnel à la production si nécessaire. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, finance ou gestion des risques. Expérience : Tu justifies d'une expérience significative dans le domaine de l'IT, idéalement au sein d'un environnement bancaire réglementaire. Compétences Techniques : Maîtrise avancée de la méthodologie Agile (Scrum). Solides compétences techniques en SQL, notamment sur PostgreSQL. Capacité à manipuler des concepts liés au Big Data et au Public Cloud. Langues : Anglais professionnel courant indispensable (contexte international avec l'Inde et livrables potentiellement en anglais). Tes atoutsRigueur et Esprit d'Analyse : Capacité à traiter des données complexes et à garantir la cohérence comptable de niveau 2. Adaptabilité : Aisance dans des contextes à forte pression avec des jalons réglementaires stricts (BCE). Sens du Collectif : Aptitude à travailler efficacement dans un environnement distribué entre Paris et Bangalore. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Pour un grand acteur du secteur bancaire et financier, nous recherchons un(e) KYC Senior Officer / Expert Due Diligence afin de renforcer une équipe spécialisée dans le traitement des dossiers KYC urgents et complexes pour une clientèle Corporate & Investment Banking. 🎯 Objectif de la mission Assurer un service premium d'onboarding et de conformité KYC pour les clients et opérations complexes, en garantissant la qualité des dossiers, le respect des exigences réglementaires et la fluidité du processus de validation. 🚀 Vos missions ✔️ Prendre en charge les dossiers KYC urgents et complexes de clients CIB ✔️ Réaliser les analyses Know Your Customer / Customer Due Diligence (CDD) et les contrôles qualité associés ✔️ Collecter et vérifier la documentation réglementaire et les informations clients ✔️ Identifier les politiques KYC applicables et contrôler la conformité des dossiers ✔️ Coordonner les échanges avec les clients et les équipes internes (Compliance, IT, équipes métiers, coordinateurs E2E) ✔️ Obtenir les avis métiers et les validations nécessaires à l'onboarding ✔️ Assurer la saisie, la mise à jour et la traçabilité des données dans les outils KYC ✔️ Piloter les dossiers jusqu'à leur validation finale, en anticipant les blocages ✔️ Gérer les escalades et contribuer à la résolution rapide des incidents ✔️ Suivre les indicateurs de qualité KYC (KPI) et les risques opérationnels ✔️ Garantir le respect des procédures de contrôle interne et des délais de traitement

Dans le cadre d'une mission en environnement de production, nous recherchons un Consultant Axway disposant d'une forte expertise sur les solutions CFT, XFB Gateway et SecureTransport. Missions principales : Vous interviendrez sur le maintien en conditions opérationnelles des produits Axway : MCO des solutions Axway CFT Transfer, Gateway, SecureTransport et Sentinel Supervision, monitoring et suivi des environnements de production Gestion des incidents et des demandes Planification et suivi des changements Analyse des risques et communication auprès des différentes parties prenantes Rédaction des documentations techniques, dossiers d'exploitation et procédures d'installation Participation aux activités d'exploitation, de production et aux astreintes

Nous recherchons pour la Direction des Systèmes d'Information un : PMO Cybersécurité - Program Management Officer IT (H/F) Portefeuille Cybersécurité - 10 projets Contexte de la prestation Sous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie conjointement avec le PMO portefeuille, le PMO anime et coordonne les équipes pour les aspects de gestion de projet. Il accompagne trois directeurs de projet sur un portefeuille d'environ dix projets, représentant un budget global d'environ 3 millions d'euros. Il apporte une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision du management. Description de la prestation Missions : • Jouer un rôle central dans le pilotage et la structuration du portefeuille de projets Cybersécurité. • Animer les équipes sous la direction et selon la vision du directeur de programme Cybersécurité et du PMO portefeuille pour les aspects de gestion. • Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. • Donner au management une vision consolidée permettant de prioriser, d'arbitrer et de prendre les décisions nécessaires. Positionnement attendu • Le PMO est un facilitateur du pilotage et de la décision. Il ne se limite pas à produire des reportings ou à rédiger des comptes rendus : il sécurise la qualité des informations, anticipe les besoins et les dérives, met en évidence les arbitrages requis et contribue activement à l'avancement des projets. • Le PMO sera force de proposition pour les sujets du programme. 1. Pilotage et suivi du portefeuille • Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. • Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. • Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. • Préparer et animer les points de suivi avec les chefs de projet et les équipes. • Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. 2. Reporting, gouvernance et aide à la décision • Transformer le reporting en informations claires, synthétiques et exploitables par le management. • Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. • Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. • Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. • Modéliser les concepts et les idées. • Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. • Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. 3. Gestion des risques, actions et dépendances • Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. • Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. • Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. • Suivre la réalisation et la clôture des actions dans les délais convenus. 4. Suivi financier • Suivre les budgets, les dépenses et les engagements des projets. • Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. • Participer aux forecasts et aux réestimations budgétaires. • Suivre les engagements fournisseurs et les coûts externes. • Lancer les commandes, préparer les contrat, suivi administratifs et utilisation des outils associés 5. Gestion des ressources et de la capacité • Consolider la capacité, la charge, les allocations et la disponibilité des équipes. • Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. • Faciliter les arbitrages de ressources entre projets lorsque nécessaire. 6. Méthodes et amélioration continue • Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. • Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. • Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. • Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. Indicateurs de performance de la prestation • Création, fiabilité et ponctualité du reporting, des tableaux de bord et des présentations. • Qualité de l'identification des actions, de l'attribution des responsables et du suivi jusqu'à la clôture. • Respect des délais de production des reportings et de préparation des instances. • Taux de respect des jalons projets. • Nombre et évolution des risques et problèmes critiques. • Qualité du suivi budgétaire et maîtrise de l'écart entre budget prévisionnel et réalisé. • Visibilité fournie sur la capacité, la charge et les ressources. • Taux de clôture des actions dans les délais. • Satisfaction des chefs de projet et du management. • Amélioration continue et adoption des processus de pilotage. Compétences techniques recherchées • Création de plan de projets, suivi au niveau d'un programme. Utilisation d'outils à discrétion (toute proposition sera considérée, MS Project, Jira, Monday, Smartsheet, Planview ou autre) • Capacité démontrée à construire des tableaux de bord et des indicateurs pertinents, fiables et orientés décision. • Maîtrise de la gestion de projet, du suivi de portefeuille et de la gouvernance. • Très bonne maîtrise d'Excel et de PowerPoint. • Bonne compréhension du suivi budgétaire et financier.

Envie d'un nouveau challenge ? CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un(e) Business Analyst Web / UX pour intervenir chez un client du secteur bancaire, à Paris. 🏦 Votre environnementVous intégrerez une DSI spécialisée dans les activités de conservation de titres et les services bancaires associés. Vous interviendrez principalement au sein d'une squad dédiée à l'évolution d'un site de bourse en ligne, accessible depuis un navigateur web et une application bancaire. Ce service permet notamment aux utilisateurs de consulter leurs portefeuilles et leurs carnets d'ordres, ainsi que de saisir des instructions sur différents marchés financiers. Vous pourrez également contribuer aux évolutions de deux applications web destinées aux réseaux d'agences, utilisées pour commercialiser les offres et accompagner les conseillers dans leurs activités. Dans cet environnement produit, vous jouerez un rôle clé dans l'analyse des besoins, l'amélioration des parcours utilisateurs et la validation fonctionnelle des évolutions. 🎯 Votre mission, si vous l'acceptezEn tant que Business Analyst Web, vous serez l'interlocuteur privilégié entre les parties prenantes métier, les équipes de conception et les équipes de réalisation. Vos principales missions : Analyse et cadrage des besoins Recueillir et analyser les besoins auprès des différentes parties prenantes. Comprendre les parcours utilisateurs, les comportements de navigation et les enjeux de conversion. Formaliser les besoins, les règles de gestion, les exigences fonctionnelles et les critères d'acceptation. Identifier les dépendances, les risques et les éventuelles zones d'ambiguïté. Conception fonctionnelle et expérience utilisateur Contribuer à l'amélioration des parcours de navigation et de l'expérience utilisateur. Collaborer avec les équipes UX/UI pour garantir la cohérence et la compréhension des interfaces. Analyser les maquettes et les prototypes au regard des besoins métier et des usages attendus. Intégrer les retours des parties prenantes et challenger les solutions proposées. Accompagnement des équipes de réalisation Traduire les besoins en user stories et en critères d'acceptation exploitables par les équipes de développement. Répondre aux questions fonctionnelles et faciliter la prise de décision. Suivre l'avancement des sujets et maintenir une documentation fonctionnelle claire et à jour. Tests et validation fonctionnelle Préparer les scénarios et les cas de tests fonctionnels. Participer à l'exécution des tests et à l'analyse des résultats. Qualifier, documenter et suivre les anomalies jusqu'à leur résolution. Contribuer à la validation fonctionnelle des évolutions avant leur mise en production.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow. Skills : ServiceNow - ITSM - CMDB - FSM - CSM - HRSD - anglais Mission : -recueillir et analyser les besoins métiers et techniques -participer aux ateliers de cadrage et de conception -paramétrer et configurer la plateforme ServiceNow -participer à la mise en œuvre et à l'évolution des fonctionnalités de votre domaine d'expertise -participer aux phases de tests, de recette et de mise en production -assurer le support et la maintenance évolutive des solutions -rédiger la documentation fonctionnelle et technique -accompagner les utilisateurs et les équipes métiers -expérience significative sur au moins l'un des modules suivants (ITSM - CMDB - FSM - CSM - HRSD) N'hésitez pas à revenir vers moi pour des informations complémentaires.

Contexte : Assurer l'interface opérationnelle entre les communautés utilisateurs 2 et les équipes IT en recueillant, qualifiant et suivant leurs incidents, irritants et besoins. Créer et enrichir les tickets pour le compte des métiers, porter les remontées auprès des référents, SSI ou SOP concernés, assurer le suivi des backlogs et veiller à la bonne prise en charge des actions jusqu'à leur résolution. Faire évoluer les communautés utilisateurs en lien avec les référents et décliner la méthodologie pour les projets livrés en Production. Accompagner également les changements majeurs de l'Environnement de Travail en assurant une communication claire, anticipée et adaptée auprès des communautés concernées, et en capitalisant sur leurs retours afin d'améliorer en continu l'expérience utilisateur. MISSIONS : Missions principales: identifier et maintenir le réseau des interlocuteurs métiers ; organiser des points réguliers avec les communautés ; recueillir incidents, irritants, besoins et retours d'expérience ; qualifier les sujets avant sollicitation des équipes techniques ; identifier les problématiques communes à plusieurs utilisateurs ; détecter les incidents récurrents ou émergents ; donner de la visibilité aux utilisateurs sur les sujets en cours ; restituer les réponses apportées par les équipes IT. Faire évoluer / assurer le MCO des Communautés utilisateurs en lien avec les référents / métiers

Dans le cadre du renforcement de sa politique de cybersécurité, un grand groupe du secteur du luxe engage un programme stratégique visant à faire évoluer le format des identifiants de connexion de ses partenaires externes au sein de son écosystème Okta. Ce projet d'envergure concerne un périmètre important, avec 150 applications impactées, 903 identités externes à migrer et 46 Application Owners à coordonner. L'objectif est d'assurer une transition sécurisée et maîtrisée des identifiants, tout en garantissant la continuité des accès aux applications concernées. Le programme prévoit une bascule unique, sans déploiement par lots, planifiée début décembre. Cette échéance nécessite une préparation rigoureuse, une coordination étroite entre les différentes parties prenantes et une anticipation des risques afin de limiter les impacts sur les utilisateurs et les applications. Modalités de la mission : Durée : mission long terme. Localisation : Paris 7e arrondissement. Télétravail : 2 jours par semaine. TJM : à définir selon le profil et l'expertise.

1. Contexte et objectifs Le consultant intervient sur les activités des Processus fonctionnel du domaine allocataires pour contribuer à la stabilisation de l'outil, au suivi de production, au traitement des incidents et des demandes de gestion, ainsi qu'au support fonctionnel des centres de gestion. 3. Activités principales Construire et mettre à disposition les modes opératoires destinés aux centres de gestion. Analyser, suivre et résoudre les incidents ; assurer le support fonctionnel et l'assistance aux centres de gestion. Identifier et suivre les évolutions, les corrections et les réhabilitations de données. Mettre à disposition les fichiers nécessaires au traitement des dossiers. Assurer l'interface et les échanges avec les centres de gestion avec une posture adaptée. Assurer le suivi de production et réaliser les recettes. 4. Environnement et outils Microsoft : Office 365, Excel et macros. Outils de gestion : CELIA, RNI, SCL, PBI, EDC-GCD, C@SSIUS et BRC. 5. Livrables et résultats attendus Modes opératoires construits et mis à disposition. Fichiers mis à disposition pour le traitement des dossiers. Incidents traités dans les délais impartis, avec un suivi mesurable dans C@SSIUS. Demandes de gestion traitées dans les délais impartis.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Au sein de la Direction DATA & IA, le poste de Design Authority IA est introduit pour assurer la conformité des systèmes IA et la gouvernance IA à l'échelle du groupe. Les livrables sont : - Programme de formation IA formalisé et déployé à l'échelle du Groupe ; - Inventaire complet et actualisé des systèmes IA avec évaluation de conformité ; - Pilotage continu de la conformité des systèmes IA au sein du Groupe avec tableaux de bord et indicateurs ; - Exercices de contrôle périodique réalisés avec rapports d'audit et plans d'action ; - Reportings réguliers produits et transmis à la Direction DATA & IA et à la direction Numérique et Marketing Client. Les missions sont les suivantes : - Concevoir et déployer le plan de formation IA à l'échelle du Groupe couvrant tous les collaborateurs, niveaux et profils sur les risques IA, IA responsable et conformité IA en coordination avec la DRH, DMO, IFCAM ; - Maintenir et faire évoluer le site intranet et SharePoint de la Design Authority IA ; - Produire et animer les communications et interventions pédagogiques sur la gouvernance IA ; - Animer et coordonner la communauté IA via les relais de chaque BU/SU et entités internationales ; - Concevoir et mettre à jour la note de procédure de gouvernance IA en versions FR/EN ; - Définir et documenter la politique IA Agentique ; - Piloter et animer les comités de gouvernance ; - Sélectionner et déployer l'outillage de gouvernance IA ; - Coordonner et supporter les relais IA des BU/SU, entités et international ; - Interfacer et aligner avec le DAIA ; - Produire et transmettre les reportings à la direction Numérique et Marketing Client ; - Recenser et évaluer l'ensemble des systèmes IA en lien avec le réseau Relais IA ; - Concevoir et faire évoluer la grille d'évaluation des systèmes IA ; - Instruire et émettre des avis de conformité IA avant passage en production en coordination avec les parties prenantes régaliennes (ARC, SSI, DPO, DMO, etc.) ; - Vérifier et assurer la conformité continue de tous les systèmes IA en production aux normes IA Groupe. Les compétences requises : - Planifier, organiser et piloter les différentes phases des projets de gouvernance IA ; - Identifier, analyser et gérer les risques potentiels des initiatives IA ; - Communiquer et vulgariser les concepts complexes de gouvernance IA auprès des parties prenantes, équipes techniques et métiers.

Dans le cadre du renforcement de ses équipes Cloud et Infrastructure, notre client anticipe des besoins d'expertise autour des environnements DevOps et OpenStack. Il recherche un Tech Lead Senior capable de définir les orientations techniques, d'accompagner les équipes et de piloter des projets d'infrastructure Cloud complexes. MissionsDéfinir et piloter l'architecture technique des plateformes Cloud basées sur OpenStack. Concevoir, déployer et faire évoluer les infrastructures et services Cloud. Définir et industrialiser les pratiques DevOps, notamment en matière d'automatisation, de déploiement et de gestion des configurations. Encadrer techniquement les équipes et accompagner leur montée en compétences. Garantir la performance, la disponibilité, la sécurité et la résilience des plateformes. Intervenir sur les problématiques techniques complexes et piloter leur résolution. Contribuer à la définition des standards, des bonnes pratiques et des choix d'architecture.