Find your next tech and IT Job or contract DORA

Missions principales : · Garantir la cohérence des dispositifs avec les exigences réglementaires · Piloter l’avancement des chantiers en lien avec la résilience IT et cyber · Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) · Identifier et piloter les risques, dépendances et adhérences · Contribuer au reporting global du programme DORA Exigences attendues (DORA Résilience) Le prestataire devra décliner les activités suivantes : Mise en place d’un cadre de gouvernance de la résilience ICT (rôles, responsabilités, supervision) Définition et maintien des stratégies de continuité (RTO / RPO, BCP, DRP) Mise en œuvre de mécanismes sécurisés de sauvegarde avec tests réguliers de restauration Organisation et pilotage des tests de résilience (exercices de crise, tests de continuité et reprise) Exploitation des résultats et mise en œuvre des plans d’amélioration Déploiement d’une démarche d’amélioration continue avec suivi des remédiations et reporting

Contexte Dans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst . Le rôle s’inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principales Architecture & sécurité Cloud Définir et accompagner l’architecture sécurité sur les environnements cloud ( OCI, AWS, Azure ). Supporter les architectes full stack BS/ES sur les problématiques d’intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l’optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeurs Challenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d’outils de sécurité. Suivre et challenger les plans d’actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelle Réaliser des analyses de risques (méthode EBIOS) . Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP ). Anticiper les besoins sécurité des différents domaines. Projects & transformations IT Participer aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécurité Accompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordination Encadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementation Collaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire

Nous recherchons pour le compte de notre client grand-compte dans l'assurance, un(e) expert(e) en conformité réglementaire cyber DORA dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act). Ce programme s’inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). Objectifs de la mission Vous interviendrez en tant qu’expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l’appropriation des exigences DORA - Accompagner les équipes dans l’application opérationnelle des exigences

Localisation: Paris ; 3 jours de télétravail par semaine Durée: 1 an + Résumé Le rôle principal de l'Expert DORA est de fournir un soutien technique et d'assurer la livraison de services relatifs à la conformité DORA. Cela inclut la coordination avec les parties prenantes transversales pour garantir une expérience client fluide. Responsabilités : Coordonner la collecte, la rédaction et la mise à jour de la documentation de conformité DORA (politiques de résilience opérationnelle, registres de tiers TIC, plans de continuité, rapports d'incidents, etc.) pour toutes les entités au sein de la gamme de produits. Assurer la cohérence et l'alignement des livrables documentaires DORA entre les différents acteurs de la gamme de produits. Contribuer à la définition et à la mise en œuvre de processus et de technologies pour améliorer la délivrance des services. Fournir l'ensemble du corpus de documentation et d'évidences demandées dans le cadre de la conformité DORA. Exigences : Au moins 2 ans d'expertise en service client ou dans des activités liées au support technique. Capacité analytique avérée pour identifier et résoudre les problèmes. Compétences dans l'utilisation des logiciels et outils pertinents. Capacité à opérer dans des environnements de parties prenantes complexes et à faciliter les échanges d'informations. Focalisation sur la qualité du service et les résultats de livraison. Anglais courant.

Rattaché(e) à la direction de la Factory, vous prenez la direction du Program Management Office (PMO) de ce programme IA ambitieux. Votre rôle est d'instruire et d'outiller la prise de décision stratégique pour le COMEX, tout en assurant la fluidité du programme au quotidien. Structurer et animer la gouvernance transverse du programme (instances, rythmes, suivi des décisions) avec les directions Métiers, Tech, RH, Risques et Juridique. Piloter le portefeuille de projets (Arbitrage Build / Run) en qualifiant les cas d'usage selon leur faisabilité technique, leur ROI et la maturité d'adoption des métiers. Superviser le suivi budgétaire et l'avancement global en vous appuyant sur un PM Officer dédié. Garantir la lisibilité de la valeur générée et des risques associés (tensions de capacité, interdépendances) pour les sponsors. Intégrer les exigences réglementaires strictes (EU AI Act, RGPD, DORA) dans les critères de validation des projets. Accompagner les directions métiers dans l'adoption de ces nouvelles technologies via une conduite du changement rigoureuse.

Responsable de projet Résilience & Conformité DORA Dans le cadre de la Direction Cybersécurité et Risques Numériques (DCRN) et plus particulièrement de la Division GRC (Gouvernance, Risques et Conformité), le pôle Risques, Résilience et Tiers recherche un(e) prestataire Responsable de projet Résilience. • Renforcer les activités opérationnelles (RUN) liées à la gestion de crise et à la continuité d’activité • Piloter les travaux de mise en conformité à la réglementation DORA, sur le volet Résilience La mission est structurée autour de deux volets complémentaires. • Volet RUN opérationnel - Appui au pilotage du dispositif Résilience • Volet pilotage - Mise en conformité DORA (Résilience) Volet RUN – Gestion de crise & continuité d’activité Le prestataire interviendra en appui direct du référent interne Résilience, avec une posture senior orientée pilotage et gouvernance. L’objectif est de renforcer la structuration des activités, la qualité du pilotage et la capacité à porter les sujets à un niveau direction. Missions principales : Appui au pilotage du dispositif • Accompagner le référent interne dans la structuration et le pilotage global des activités RUN • Apporter un cadre méthodologique (priorisation, suivi, planification) • Mettre en place et suivre les indicateurs de pilotage Gouvernance et animation • Préparer, organiser et animer les comités de gestion de crise et de résilience • Produire des supports à destination des instances de gouvernance (COMOP, COPIL, CODIR) • Porter les sujets auprès des directions (alerte, arbitrage, conviction) • Structurer un reporting régulier, clair et synthétique Volet Pilotage – Conformité DORA (Résilience) Le prestataire sera en charge du pilotage opérationnel des chantiers de mise en conformité DORA sur le périmètre Résilience Missions principales : • Garantir la cohérence des dispositifs avec les exigences réglementaires • Piloter l’avancement des chantiers en lien avec la résilience IT et cyber • Structurer et suivre les feuilles de route (continuité, reprise, sauvegarde) • Identifier et piloter les risques, dépendances et adhérences • Contribuer au reporting global du programme DORA

Dans un contexte de renforcement du SOC et d’exigences réglementaires accrues (DORA, NIS2), nous recherchons un Expert Cyberdéfense / SOC pour intervenir sur des enjeux critiques de détection, réponse à incident et résilience opérationnelle. Au sein d’un dispositif SOC mature, vous interviendrez sur : Analyse et qualification d’incidents de sécurité complexes Amélioration continue des cas d’usage SIEM et des playbooks SOC Participation aux activités de threat hunting Contribution aux investigations cyber : ransomware compromission phishing avancé exfiltration de données 🤝 Coordination avec les équipes internes : RSSI, risques, conformité, cloud, infrastructure 📊 Contribution aux travaux de résilience opérationnelle numérique (DORA / NIS2)

Objectifs de la mission : Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), La Banque souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Notre client recherche un prestataire capable d’apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission qui s’inscrit dans un contexte international, consistera à assurer l’évolution et l’adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l’IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d’action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Contexte de la mission : Nous recherchons pour notre client Grand-Compte un Chef de Projet technique, Production pour piloter et coordonner des projets stratégiques dans un environnement exigeant et fortement réglementé. Missions principales : Piloter et coordonner les projets selon la méthode Projet interne Assurer la comitologie Assurer la communication vers les parties prenantes et la direction Suivre le planning ainsi que la qualité sur le projet Suivre le budget du projet/programme (consommé, prévisionnel, report, engagement…) Produire les livrables obligatoires selon la méthodologie client Suivre les dimensions du projet dans l’outil de gestion de projet triskell Gérer la relation avec les parties prenantes Planifier et animer les comités, rédiger les comptes rendus et effectuer le suivi des actions Organiser le build to run Suivre la VSR et clôturer le projet

Le département informatique du Groupe est organisé en « Pôles Métiers » informatiques, chaque métier ayant son propre point d'entrée au sein du département et des équipes transversales (Architecture, Développement logiciel, Opérations). Dans cette organisation, nous recherchons un Analyste Métier IT pour assurer le support de l'application GRC, déjà utilisée pour la gestion des risques liés à l'information et la gestion de la continuité d'activité, et qui sera étendue à la gestion des risques liés aux tiers et à l'analyse des risques liés aux tiers (DORA). Nous recherchons un Analyste Métier expérimenté dans les domaines mentionnés ci-dessus pour assurer le fonctionnement de l'application, son paramétrage via l'outil Designer, la définition des exigences, le déploiement des versions et l'intégration de nouveaux modules. Attentes • Aider les équipes métier à exprimer et à transformer leurs besoins en spécifications partagées avec les équipes de direction et informatiques • Proposer des solutions techniques et challenger les équipes de direction • Identifier les impacts sur l'architecture et définir l'architecture fonctionnelle cible • Documenter l'architecture cible dans un modèle C4 (architecture en tant que code) • Rédiger des spécifications fonctionnelles détaillées • Fournir un support fonctionnel aux développeurs et aux équipes de direction Gestion des tests / Soutien aux efforts de test / Réalisation d'une série de tests si nécessaire • Compréhension de l'infrastructure informatique (réseau, serveur, pare-feu, etc.) • Capacité d'analyse des incidents, y compris l'analyse des journaux, etc. • Création de concepts de droits d'accès • Création de la documentation des exigences d'interface • Organisation et gestion des comités, ateliers, etc. (anglais)

Dans le cadre d’un programme de mise en conformité réglementaire lié à la cybersécurité et à la résilience opérationnelle des systèmes d’information, nous recherchons un Consultant Conformité Cyber & Gouvernance IT afin d’accompagner les équipes IT et sécurité sur des sujets d’audit, de contrôle et de pilotage des risques. Vous interviendrez dans un environnement exigeant et structuré, au cœur des enjeux de conformité et de sécurisation des systèmes d’information. Vos missions: Au sein des équipes gouvernance, audit et sécurité, vous participerez activement au déploiement opérationnel des exigences réglementaires et des dispositifs de contrôle associés. Gouvernance & conformité DORA Accompagner la mise en œuvre opérationnelle des exigences DORA au sein des équipes IT Participer au suivi des chantiers liés à la gestion des actifs, aux risques IT et au pilotage des prestataires Coordonner les différents interlocuteurs impliqués dans les sujets de conformité et de cybersécurité Contribuer au suivi des plans d’actions et à l’amélioration continue des dispositifs de contrôle Audit & contrôle interne Participer à la préparation des audits internes et externes Assurer la collecte et la formalisation des éléments attendus par les auditeurs Contribuer à la mise en place et au suivi des contrôles de premier niveau Accompagner les équipes dans le traitement des recommandations issues des audits Documentation & accompagnement réglementaire Rédiger et maintenir la documentation liée à la conformité : politiques, procédures, référentiels et modes opératoires Participer à la préparation des réponses aux questionnaires réglementaires et de sécurité Sensibiliser et accompagner les équipes sur les bonnes pratiques de gouvernance et de sécurité Gestion des risques & sécurité Participer au suivi des vulnérabilités applicatives et aux actions de remédiation Contribuer à l’identification et à l’analyse des risques cyber Accompagner les équipes techniques dans la mise en conformité des processus et des pratiques

Fiche de Poste – Data Analyst Freelance (Conformité / Banque / Assurance) 🎯 Contexte de la mission Dans le cadre d’un projet stratégique lié aux enjeux de conformité réglementaire, nous recherchons un Data Analyst senior capable d’intervenir sur l’analyse, l’exploitation et la valorisation de données sensibles, notamment autour des réglementations DORA et SNP (Sécurité des Moyens de Paiement). Mission en full remote. 📊 Missions principales Analyse des demandes métier — Analyser, qualifier et intégrer des demandes spécifiques dans l’outil métier. Exploitation des données — Interpréter les données en lien avec les réglementations DORA et SNP. Production de livrables analytiques — Fournir des rapports et analyses aux équipes métier, conformité et juridique. Collaboration transverse — Travailler avec les parties prenantes dans un environnement 100% à distance. Documentation et traçabilité — Participer à la documentation et au suivi des traitements réalisés. 🎓 Profil recherché Expérience Data Analyse — 5 ans minimum en Data Analyse. Expertise Banque / Assurance — Expérience confirmée dans ces secteurs. Compétences techniques — Maîtrise de SQL, Excel avancé et Power BI (ou équivalent). Connaissance réglementaire — Bonne compréhension des réglementations DORA et SNP. Compétences juridiques — Des notions juridiques constituent un vrai plus. Soft skills — Autonomie, rigueur, sens de l’organisation. Anglais professionnel — Niveau C1 minimum (TOEIC 900+). 📅 Informations complémentaires Type de contrat : Freelance Démarrage : ASAP Localisation : Full Remote Secteur : Banque / Assurance / Conformité / RegTech ✉️ Intéressé(e) ?

Je cherche pour un de mes client un Responsable Projet MOE IT DORA (Sécurité / Conformité réglementaire) Nombre de postes : 1 Localisation : Au choix du prestataire : Toulouse, Paris ou Gradignan Nombre de jours de télétravail : Télétravail possible, avec accord du service Démarrage : Asap Description de la mission : Notre client recherche un Responsable Projet MOE IT DORA expérimenté et très bon communiquant pour accompagner le Programme de mise en conformité de la DSIBA vis-à-vis du nouveau règlement DORA (Digital Operational Resilience Act). Le programme DORA s'articule en 6 piliers structurants. Le profil aura pour mission de travailler sur le pilier Résilience, dont l'objectif est d'améliorer la résilience opérationnelle de l'entreprise à l'aide de 11 chantiers. Plus précisément, il devra : - Accompagner la Directrice de projets dans le pilotage du pilier (conformité, reporting, planning, budget, risque, traçabilité des décisions, suivi global des chantiers ouverts, alerting) - Piloter la mise en œuvre de 2 chantiers : le programme de tests de résilience et le chantier Sauvegarde & restauration Les activités principales incluent : établir le périmètre du projet, réaliser la note de cadrage, mettre en place les instances projet, construire et suivre le budget/planning/risques, identifier les adhérences entre projets, animer les équipes opérationnelles, arbitrer les divergences, réaliser les supports Copil/CVE/CODOM et gérer la documentation. Le candidat devra avoir réalisé des phases de cadrage de projet et avoir géré des budgets de 200k€ minimum.

Définir un cadre d’accompagnement, en assurer le suivi et procéder aux ajustements nécessaires • Élaborer et animer des ateliers à caractère méthodologique et d’acculturation • Fournir l’expertise méthodologique et technologique attendue (Performance de développements, Excellence opérationnelle, Lean …) afin de contribuer à l’amélioration de la performance opérationnelle • Favoriser un environnement collaboratif propice à l’innovation et à la performance collective au sein de l’UPN • Contribuer à la capitalisation des savoir-faire d’accompagnement au sein de la Discipline Build & Run, des différents forums (Lead Développement, Pilotage de delivery, Ingénierie DevSecOps, Référent Expertise Front) et de la communauté du RUN Si de la DIVNUM • Concevoir un système de capitalisation des standards de travail issus des équipes produits accompagnées afin de faciliter le partage transverse des connaissances • Participer aux évolutions et initiatives visant à renforcer l’efficacité globale de l’UPN et du Programme Vision 2035 Permettre une intégration efficace de notre cellule d’expertise Build & Run dans les équipes de la fabrique et soutenir un mode de collaboration cohérent avec celles‑ci. Description des activités attendues : • Assurer l’accompagnement des périmètres attribués, incluant l’équipe de pilotage en tant que commanditaire ainsi que les équipes concernées et leurs parties prenantes en tant que bénéficiaires• Concevoir et animer des ateliers destinés à soutenir les équipes sur les enjeux de développements et d’exploitation (Coding Dojo / Kata, GameDay Run) • Co-construire et déployer des métriques alignées sur les objectifs stratégiques (métriques DORA) • Réaliser des audits sur les thématiques pilotées par la Discipline • Accompagner des diagnostics sur les problématiques rencontrées par les périmètres accompagnés Expertise Run et Observabilité Monitoring CloudWatch, Création de Synthetics, Grafana SRE Plan de production PCA/ PRA Stratégie de backup Expertise Build et qualité logicielle Pratiques de qualité logicielle : DDD, TDD, Clean Code, patterns, test pyramid - Qualité du code et dette technique Stratégies de test : JUnit, tests d’intégration, Cypress, Playwright, E2E - Industrialisation du delivery Amélioration continue (Accelerate, DevEx) Expertise CI/CD et Architecture Chaînes CI/CD, pratiques DevOps et DevSecOps (pipelines, IaC, déploiements automatisés, GitOps ...) - Industrialisation du delivery DORA Metrics - Architecture Cloud Cloud AWS : Lambda, SNS, SQS, CloudWatch, services managés Expertise technologique Backend : Java / Spring, NodeJS, Python Frontend : Angular, JS/TS Sécurité / Suivi des vulnérabilités Checkmarx SAST, Checkmarx SCA, Checkmarx KICS, AWS Inspector, AWS Security Hub IA / connaissance pratique Utilisation de l’intelligence artificielle pour accélérer la production de livrables et impulser une utilisation de l’IA au sein des équipes produits en lien avec les activités de delivery dans le cadre fourni par EDF AWS Cloud Practitioner Foundational

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d’information au sein du département Sécurité des Systèmes d’Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d’information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l’interface avec les partenaires pour la mise en œuvre des procédures d’homologation, ainsi que la contribution à l’amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d’instruction, d’évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l’amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d’audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu’ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d’indicateurs de suivi des activités d’agrément, d’homologation et d’audit. Veille technologique et réglementaire, gestion des partenariats Avantages & Perspectives Localisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d’intéressement en place depuis 2015)

Le consultant interviendra comme : Major Incident Manager & Référent opérationnel DORA / Crise IT Avec un rôle très opérationnel et transverse : • Pilotage des incidents majeurs et critiques • Identification des situations nécessitant une mise en crise IT / qualification DORA • Déclenchement et animation des cellules de crise • Coordination de l’ensemble des parties prenantes (équipes IT, PQS, métiers…) • Consolidation des impacts (business / IT) et traçabilité des éléments Activités clés • Organiser et piloter la performance de la gestion des incidents majeurs • Garantir le respect des process ITIL (incident / problem) • Assurer la communication vers les métiers et le management • Produire du reporting structuré et analytique • Proposer des plans d’amélioration de la qualité de service • Structurer la démarche DORA (qualification, collecte des impacts, conformité) • Contribuer à l’optimisation / automatisation de la collecte des données d’incident