Trouvez votre prochaine mission ou futur job IT.

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Principales ResponsabilitésAudits et Contrôles : Coordination des demandes, collecte et challenge des preuves (conception vs efficacité opérationnelle), formalisation des écarts et suivi des remédiations. Gouvernance des Tiers (TPRM) : Maintien du registre, qualification des contrats/SaaS, analyse des risques fournisseurs et suivi des plans d'action. Gouvernance des Actifs IT : Cartographie applicative, clarification des rôles (Asset Owners), maîtrise du Shadow IT et revues périodiques. Programme Cyber Groupe & Conformité : Analyse des exigences, collecte de preuves et gestion des dépendances transverses (DORA, NIS2, RGPD). Gestion des Risques & Reporting : Rédaction des fiches de risque, analyse des indicateurs clés (vulnérabilités, IAM, obsolescence) et production des tableaux de bord. Environnement & Compétences ClésDomaines : Cybersécurité, IAM, vulnérabilités, sécurité des tiers, architectures applicatives et SaaS. Référentiels & Réglementations : NIST CSF, ISO 27001/27005, CIS Controls, DORA, NIS2, RGPD. Soft Skills : Esprit critique (capacité à challenger les déclarations), autonomie, rigueur, gestion des priorités et excellent niveau d'anglais professionnel. Expérience : Solide bagage en audit, contrôle interne ou gestion des risques IT, idéalement dans le secteur bancaire ou financier.

Dans le cadre du renforcement de la maîtrise des risques technologiques et cyber, vous interviendrez sur un périmètre délégué en apportant votre expertise en TRM et en cybersécurité. Vous contribuerez à la définition des politiques de sécurité, au pilotage de la feuille de route SSI et à l'accompagnement des équipes sur les enjeux de gouvernance et de protection des données. Vos missions comprendront l'identification et l'évaluation des risques, la réalisation de contrôles permanents de niveau 2, la contribution aux audits et revues de sécurité ainsi que le suivi des plans de remédiation. Vous participerez également aux actions de sensibilisation et à l'amélioration continue des dispositifs de maîtrise des risques.

Contexte de la mission Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques. Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité. Description de la mission Dans le cadre de cette mission, vous serez notamment chargé de : Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe. Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets. Analyser les risques IT et cybersécurité associés aux nouveaux projets. Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement. Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT. Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques. Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.

Dans le cadre de la structuration et du développement de son activité cybersécurité, notre client recherche un Business Analyst Cybersécurité afin d'accompagner la reprise, l'analyse et l'évolution d'un portefeuille de produits et solutions liés à la sécurité des systèmes d'information. Vous interviendrez notamment sur des solutions de traçabilité et d'exploitation des traces du SI, au sein d'une équipe agile en cours de réorganisation. Vos principales missions : Recueillir, analyser et formaliser les besoins fonctionnels auprès des utilisateurs et des différentes parties prenantes. Étudier les produits et solutions existants afin d'en comprendre les fonctionnalités, les usages et les enjeux métier. Participer au référencement des solutions et à leur intégration dans les processus et normes internes. Réaliser des analyses de risque métier (ARM) liées aux produits et services concernés. Rédiger les spécifications fonctionnelles et traduire les besoins métier en éléments exploitables par les équipes techniques. Collaborer avec les développeurs dans le cadre des évolutions fonctionnelles et des travaux d'interfaçage. Préparer et exécuter les tests fonctionnels afin de garantir la conformité des solutions aux besoins exprimés. Accompagner les différentes étapes du cycle de vie des produits, jusqu'à leur mise en production. Participer aux cérémonies agiles et contribuer à l'amélioration continue des solutions.

- RUN SSI : participer au maintien en conditions opérationnelles du dispositif SSI et assurer le traitement et le suivi des alertes.- Contrôle permanent de niveau 1 : réaliser les contrôles, identifier les anomalies et assurer leur suivi. - Gestion des habilitations : participer aux revues périodiques des droits et des accès. - Documentation réglementaire : rédiger et mettre à jour les procédures, workflows et modes opératoires SSI. - Gestion de projet : contribuer au pilotage et au suivi des projets SSI, en coordination avec les différents interlocuteurs. - Conformité réglementaire : participer à la déclinaison des exigences réglementaires, notamment celles liées à DORA.

🚀 Opportunité – Business Analyst Confirmé – Risque de Crédit / SQL 802 Je recherche un Business Analyst confirmé spécialisé en Risque de Crédit pour intervenir sur un projet stratégique de surveillance des risques. 🎯 Missions : Recueillir, analyser et formaliser les besoins métier Assurer la coordination entre les équipes Métier et IT Rédiger les spécifications fonctionnelles et User Stories Participer au mûrissement et à la priorisation des besoins Définir la stratégie de recette et rédiger les cahiers de tests Piloter les tests fonctionnels et accompagner les métiers Intervenir sur les problématiques de qualité et d'exploitation des données Participer à la mise en place d'une solution permettant d'ingérer, agréger et exposer des données pour le reporting Risque de Crédit 🛠️ Compétences indispensables : Expérience significative en Risque de Crédit Excellente maîtrise de SQL Expérience confirmée en Business Analysis / MOA Spécifications fonctionnelles Stratégie de recette / tests fonctionnels Coordination Métier – IT Très bonnes capacités de communication, synthèse et vulgarisation 👤 Profil : 3 à 6 ans d'expérience Autonome, proactif(ve) et rigoureux(se) Très bon relationnel métier Capacité à évoluer sur un projet stratégique à forte visibilité 📍 Paris 📅 Démarrage : ASAP ⏳ Mission longue

Vorstone recherche un profil Consultant Expert/développeur Jira / Atlassian – Customisation & eazyBI (H/F) pour un groupe international du secteur du luxe basé à Paris pour un démarrage immédiat possible, afin d'accompagner les équipes dans l'optimisation, la configuration et la personnalisation de leur environnement Jira. L'expert Jira sera capable d'intervenir à la fois sur la configuration avancée de la plateforme et sur le développement de fonctionnalités spécifiques. Dans un contexte international et Agile, vous interviendrez sur des projets IT couvrant différents domaines métiers, notamment le digital, l'e-commerce, la supply chain et la gestion des stocks. Vos missions Analyser les besoins des équipes métiers et techniques et proposer des solutions adaptées. Configurer et personnaliser les environnements Jira selon les processus internes. Concevoir et optimiser les workflows, champs personnalisés, écrans, permissions et automatisations. Développer des fonctionnalités et des intégrations spécifiques pour répondre aux besoins métiers. Mettre en place et optimiser les tableaux de bord, reportings et indicateurs de suivi. Assurer la maintenance évolutive, la résolution des incidents techniques et l'amélioration continue de la plateforme. Accompagner les utilisateurs et les équipes IT dans l'adoption des évolutions mises en œuvre.

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe. La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) . L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité. Objectifs principaux : Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre. Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers. S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe. Participer à la gouvernance de sécurité et aux comités des risques périodiques. Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité). Livrables clés : Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005). Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI). Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs. Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine. Plans d'action de remédiation et suivi de la levée des réserves d'audits. Profil recherché Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité. Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005. Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).

Nous recherchons un Délveloppeur pour travailler sur un outil Power BI qui gère les données des activités de notre client. Les challenges techniques et de performance sont importants, les sujets variés Le concepteur développeur doit être capable de maitriser des technos variées ( SQL, Power BI, Java, Hadoop ... ) et d'être dans une approche d'apprentissage rapide et de maîtrise du fonctionnel (Maintenance, Finance… ). Travail en étroite collaboration avec l'AMO (quotidien) ainsi que des discussions avec les différentes équipes, donc capacité à communiquer avec toutes les parties prenantes IT et non IT.

Missions : L'Ingénieur Infrastructure Expert Unix est responsable de la conception, de la mise en œuvre, de l'évolution et de la maintenance des composants systèmes et infrastructurels de la plateforme IBM Power (AIX) au sein du Groupe. Il contribue à définir les infrastructures Unix et à produire des plateformes fiables, sécurisées et performantes. À ce titre, il a notamment en charge de : • Analyser les besoins, définir, concevoir et intégrer les composants systèmes (châssis, HMC, LPAR, VIOS, etc.) • Déployer, configurer et maintenir en condition opérationnelle les environnements Unix • Gérer les montées de versions, les obsolescences et les évolutions techniques et fonctionnelles • Optimiser les infrastructures et mener des opérations de fiabilisation • Gérer le Capacity Planning du périmètre • Mettre en œuvre et maintenir les politiques de sécurité associées • Détecter, traiter et suivre les alertes ou anomalies de comportement, en participant aux procédures d'escalade et de gestion de crise • Assurer un support technique de niveau 3 sur son périmètre

Notre client dans le secteur Santé et pharma recherche un/une Directeur de programme cybersécurité H/F Description de la mission : Contexte Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber. Mission Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique. Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international. Principales responsabilités Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes Structurer et piloter un portefeuille de projets de cybersécurité : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs Coordonner les équipes internes, partenaires et prestataires, notamment les consultants, chefs de projet externes, intégrateurs, ESN et éditeurs Maîtriser les délais, les coûts, la qualité et les risques du programme Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction Mettre en place et diffuser les outils de gestion de programme au sein des projets Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme Environnement technique Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust Réglementations et référentiels : NIS2, RGPD, NIST CSF Pilotage : KPI/KRI, PMO, gestion de programme Profil recherché Expérience Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique Expertise en gestion budgétaire et en management transverse Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent Compétences techniques Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience Compétences solides en gestion de projet, PMO et gestion des risques Certifications en gestion de projet ou en sécurité appréciées Langues Français et anglais Localisation : Paris, avec 2jours de télétravail Démarrage souhaité dès que possible Compétences / Qualités indispensables : Direction de programmes de cybersécurité, Gouvernance et stratégie cyber, Gestion de portefeuille de projets et PMO, Gestion budgétaire et des risques, Conformité NIS2, RGPD, NIST CSF, Leadership et communication en français et en anglais Compétences / Qualités qui seraient un + : Certifications en gestion de projet ou en sécurité Informations concernant le télétravail : 2j par semaine

Nous recherchons un Consultant Cybersécurité Senior disposant d'une double compétence en gouvernance, risques et conformité (GRC) et en sécurité opérationnelle. Missions Réaliser des analyses de risques et accompagner les démarches de gestion des risques cyber. Intervenir sur les sujets d'architecture et de conception de sécurité. Accompagner les clients sur les enjeux de conformité réglementaire, notamment NIS2 et les référentiels NIST. Contribuer à la définition et à l'amélioration des dispositifs de sécurité opérationnelle. Accompagner les sujets de sécurité des environnements Cloud. Intervenir sur les enjeux de cybersécurité liés à l'intelligence artificielle. Participer à la définition et à l'amélioration des processus de résilience et de gestion de crise.

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Le client recherche avant tout une personne souhaitant s'inscrire durablement dans une équipe GRC et développer son expertise sur ces sujets. Une première expérience en cybersécurité, sécurité des SI, gestion des risques, audit ou conformité est attendue, mais l'envie d'apprendre, de progresser et de s'investir dans les problématiques de gouvernance sécurité sera tout aussi importante. Vos missions Intégré à une équipe cybersécurité à taille humaine, vous devrez : Participer aux analyses de risques et au suivi des plans d'actions associés. Contribuer aux démarches de gouvernance et de conformité cybersécurité. Participer au suivi des vulnérabilités et des actions de remédiation. Accompagner les projets IT sur les aspects sécurité et gestion des risques. Participer à la mise à jour des politiques, procédures et référentiels de sécurité. Contribuer aux sujets de protection des données et de conformité réglementaire. Participer à la production de reportings et d'indicateurs cybersécurité. Sensibiliser les différentes parties prenantes aux bonnes pratiques de sécurité. Compétences techniques attendues Première expérience en cybersécurité, SSI, audit ou gestion des risques. Connaissances des principes de gouvernance, risques et conformité (GRC). Sensibilité aux sujets de protection des données et de cybersécurité. Connaissance des référentiels ISO 27001, DORA, NIS2, EBIOS RM ou équivalents appréciée. Compréhension des environnements et projets IT. Aisance rédactionnelle et capacité de synthèse.

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.