Find your next tech and IT Job or contract DORA

Contexte : Dans le cadre de ses obligations réglementaires, le client recherche un Data Analyst pour intégrer et traiter des demandes spécifiques dans un outil métier, en lien avec les réglementations DORA et SNP (Sécurité des Moyens de Paiement). Client : Banque / Assurance Poste : Data Analyst Expérience : 5 ans minimum Démarrage : 01/08 Durée : 3 mois Localisation : Full télétravail Missions Analyser, qualifier et intégrer des demandes spécifiques dans l'outil métier. Analyser et interpréter des données liées aux exigences réglementaires. Produire des livrables analytiques destinés aux équipes métier, conformité et juridique. Collaborer avec les équipes métiers, juridiques et conformité en environnement 100 % télétravail. Participer à la documentation et au suivi des traitements réalisés. Compétences techniques Minimum 5 ans d'expérience en Data Analysis. Très bonne maîtrise de : SQL Excel avancé Power BI (ou outil BI équivalent) Expérience dans le secteur Banque / Assurance indispensable. Bonne connaissance de : DORA SNP (Sécurité des Moyens de Paiement) Des notions juridiques ou réglementaires sont un réel plus.

Dans le cadre de la mise en conformité réglementaire "DORA", nous recherchons un Consultant Cyber Conformité pour accompagner le pôle Audit Contrôle Sécurité au sein de la "DSI" Métier d'un grand groupe du secteur financier. Vos missions : soutenir la déclinaison opérationnelle de la feuille de route "DORA" (gestion des actifs, pilotage des tiers), produire les supports documentaires associés (politiques, procédures, modes opératoires), appuyer la préparation des réponses aux questionnaires réglementaires, contribuer à la mise en place des contrôles de niveau 1, préparer les audits internes et externes, collecter les preuves pour les auditeurs, accompagner l'élaboration des plans d'actions post-audit et le traitement des vulnérabilités applicatives.

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Nous recherchons un Consultant IT Risk afin d’intervenir dans un environnement international et réglementé. Vos missions principales seront : Contrôler la qualité de la gestion des risques IT et opérationnels ; Réaliser des analyses des processus ICT et vérifier leur conformité avec les réglementations et procédures en vigueur ; Évaluer l’efficacité des contrôles et identifier les axes d’amélioration ; Participer aux activités de contrôle interne et de gouvernance IT ; Contribuer à la rédaction de reportings, synthèses et plans de remédiation ; Produire des livrables et animer des échanges en anglais avec des équipes internationales.

Contexte La Direction comptable Frais généraux d'un grand groupe mutualiste d'assurance a engagé deux projets distincts pilotés par les équipes Solutions Finance. Le premier vise le remplacement de l'outil de gestion des notes de frais du groupe. Le second porte sur l'industrialisation de la production du Registre d'information dans le cadre de la réglementation DORA. Le Chef de Projet prend en charge le pilotage de ces deux projets en parallèle, dans le respect de la méthodologie interne, avec pour objectif une livraison des deux solutions d'ici fin 2027. Rôle et responsabilités principales Organiser et structurer les deux projets sur l'ensemble du cycle de vie, en respectant la méthodologie interne Recueillir et analyser les besoins métiers Impulser et maintenir le rythme des travaux sur les différents chantiers, en assurant leur coordination dans le respect du planning, du périmètre et du budget Coordonner et animer la communication entre les contributeurs métiers et IT Animer la comitologie : comités chantiers, comités de pilotage, restitutions à la direction et aux sponsors Produire le reporting régulier des activités et assurer le suivi budgétaire Organiser la bascule en run des applications, définir les indicateurs clés, produire les tableaux de bord Suivre la satisfaction utilisateurs post-déploiement Livrables attendus Plan de livrables rédigé et tenu à jour Reporting d'avancement régulier (activités, planning, budget) Comptes rendus de comités et supports de restitution à la direction Tableaux de bord de suivi (indicateurs clés, satisfaction utilisateurs) Plan et exécution de la bascule en production (run)

Portée des services Compétences nécessaires pour garantir une prestation efficace et efficiente des services de l'entreprise auprès des clients Gestion des processus et des flux de travail liés à la prestation de services Collaboration avec les équipes internes pour respecter les accords de niveau de service Compétences nécessaires pour gérer la communication avec les clients et les escalades Compétences nécessaires pour améliorer la performance de la prestation de services Compétences nécessaires pour assurer le leadership et le soutien de l'équipe chargée de la prestation de services Suivi et reporting des indicateurs de prestation de services et des KPI

📌 À propos de VONA VONA est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l’information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu’expert·e de référence en Conformité — sans rattachement exclusif à une practice. Ton périmètre principal portera sur la conformité réglementaire et normative dans le domaine de la cybersécurité (RGPD, NIS2, DORA, ISO 27001, IA Act...), avec la possibilité d’intervenir sur d’autres volets connexes (gouvernance cyber, gestion des risques, conduite du changement) selon les missions, les priorités clients et ton appétence ! Tu accompagnes nos clients — directions générales, RSSI, DSI et DPO — dans la structuration et le pilotage de leur conformité cyber : Conduire des audits de conformité de bout en bout (plan d’audit, entretiens, rapport de restitution) ; Analyser les exigences réglementaires et normatives applicables et élaborer des plans de mise en conformité priorisés ; Mettre en œuvre la conformité : rédaction de politiques et procédures, réalisation d’AIPD, mise à jour des registres ; Concevoir et piloter des tableaux de bord de conformité et animer les instances de gouvernance ; Sensibiliser et acculturer les équipes métiers et les directions aux enjeux de conformité ; Contribuer à des démarches de certification (ISO 27001, ISO 27701, ISO 22301) en accompagnant les clients de l’état des lieux jusqu’à l’audit de certification.

Contexte Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité, gouvernance des risques et PCA. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes. MISSIONS : "• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...) "

CONTEXTE Le client, grand groupe bancaire mutualiste, sollicite un renfort externe au sein de son CERT, placé sous l'autorité du RSSI Groupe. La prestation vise à couvrir des besoins opérationnels en cybersécurité sur les périmètres applicatif et infrastructure : détection et analyse de comportements atypiques, réponse à incident, et contribution à la veille réglementaire (sécurité des SI, protection des données personnelles, lutte contre la fraude, risques ICT réglementaires). Le contexte réglementaire bancaire impose une connaissance des contraintes sectorielles et des obligations de conformité applicables. RÔLE ET RESPONSABILITÉS PRINCIPALES Contribuer à la veille réglementaire : sécurité des SI, protection des données personnelles, lutte contre la fraude Piloter la remédiation des incidents de sécurité Accompagner le CERT sur les sujets de gouvernance sécurité et risques ICT réglementaires Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure) Qualifier et investiguer les alertes de sécurité remontées par le SOC Opérer sous l'autorité directe du RSSI Groupe LIVRABLES ATTENDUS Plans de remédiation et suivi de leur mise en œuvre Rapports d'analyse et de qualification d'incidents Synthèses et notes de veille réglementaire (sécurité, données personnelles, fraude) Contributions aux travaux de gouvernance et de pilotage CERT

Définir un cadre d’accompagnement, en assurer le suivi et procéder aux ajustements nécessaires • Élaborer et animer des ateliers à caractère méthodologique et d’acculturation • Fournir l’expertise méthodologique et technologique attendue (Performance de développements, Excellence opérationnelle, Lean …) afin de contribuer à l’amélioration de la performance opérationnelle • Favoriser un environnement collaboratif propice à l’innovation et à la performance collective au sein de l’UPN • Contribuer à la capitalisation des savoir-faire d’accompagnement au sein de la Discipline Build & Run, des différents forums (Lead Développement, Pilotage de delivery, Ingénierie DevSecOps, Référent Expertise Front) et de la communauté du RUN Si de la DIVNUM • Concevoir un système de capitalisation des standards de travail issus des équipes produits accompagnées afin de faciliter le partage transverse des connaissances • Participer aux évolutions et initiatives visant à renforcer l’efficacité globale de l’UPN et du Programme Vision 2035 Permettre une intégration efficace de notre cellule d’expertise Build & Run dans les équipes de la fabrique et soutenir un mode de collaboration cohérent avec celles‑ci. Description des activités attendues : • Assurer l’accompagnement des périmètres attribués, incluant l’équipe de pilotage en tant que commanditaire ainsi que les équipes concernées et leurs parties prenantes en tant que bénéficiaires • Concevoir et animer des ateliers destinés à soutenir les équipes sur les enjeux de développements et d’exploitation (Coding Dojo / Kata, GameDay Run) • Co-construire et déployer des métriques alignées sur les objectifs stratégiques (métriques DORA) • Réaliser des audits sur les thématiques pilotées par la Discipline • Accompagner des diagnostics sur les problématiques rencontrées par les périmètres accompagnés Expertise Run et Observabilité Monitoring CloudWatch, Création de Synthetics, Grafana SRE Plan de production PCA/ PRA Stratégie de backup Expertise Build et qualité logicielle Pratiques de qualité logicielle : DDD, TDD, Clean Code, patterns, test pyramid - Qualité du code et dette technique Stratégies de test : JUnit, tests d’intégration, Cypress, Playwright, E2E - Industrialisation du delivery Amélioration continue (Accelerate, DevEx) Expertise CI/CD et Architecture Chaînes CI/CD, pratiques DevOps et DevSecOps (pipelines, IaC, déploiements automatisés, GitOps ...) - Industrialisation du delivery DORA Metrics - Architecture Cloud Cloud AWS : Lambda, SNS, SQS, CloudWatch, services managés Expertise technologique Backend : Java / Spring, NodeJS, Python Frontend : Angular, JS/TS Sécurité / Suivi des vulnérabilités Checkmarx SAST, Checkmarx SCA, Checkmarx KICS, AWS Inspector, AWS Security Hub IA / connaissance pratique Utilisation de l’intelligence artificielle pour accélérer la production de livrables et impulser une utilisation de l’IA au sein des équipes produits

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

🚀 Freelance – Data Analyst | Banque & Assurance | 100% Remote 📍 Localisation : 100% Télétravail 📅 Durée : 3 mois renouvelables 💼 Statut : Freelance ⏳ Démarrage : À définir 💰 TJM : 550 euros Dans le cadre d'un projet de conformité réglementaire au sein d'un grand acteur du secteur Banque & Assurance , nous recherchons un(e) Data Analyst expérimenté(e). 🎯 Vos missions ✅ Analyser, qualifier et intégrer des demandes spécifiques dans un outil métier dédié. ✅ Exploiter et interpréter des données en lien avec les réglementations DORA et SNP (Sécurité des Moyens de Paiement) . ✅ Produire des livrables analytiques à destination des équipes métier, conformité et juridique. ✅ Collaborer avec les différentes parties prenantes dans un environnement 100% à distance. ✅ Participer à la documentation et au suivi des traitements réalisés. 🔎 Profil recherché ✔️ 5 ans d'expérience minimum en Data Analyse . ✔️ Expérience dans les secteurs Banque et/ou Assurance . ✔️ Excellente maîtrise de SQL , Excel avancé et Power BI (ou équivalent). ✔️ Bonne connaissance des réglementations DORA et SNP . ✔️ Une sensibilité aux sujets juridiques et réglementaires est un véritable atout. ✔️ Très autonome, rigoureux(se) et organisé(e) dans un contexte de travail en full remote. ✔️ Anglais C1 minimum (TOEIC 900+).

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Contexte La mission s'inscrit dans un contexte de renforcement de la posture de sécurité d'une organisation du secteur financier (Charenton-le-Pont), dans un environnement soumis à des régulations strictes et évolutives. Le consultant interviendra sur plusieurs projets stratégiques en parallèle : amélioration de la résilience opérationnelle, mise en conformité réglementaire (SWIFT CSP, SOC2, DORA, NIS2), optimisation des systèmes IAM, préparation aux audits de sécurité, et assistance au Responsable du Plan de Continuité d'Activité (RPCA). Il travaillera en étroite collaboration avec les équipes internes et les partenaires externes, avec un rôle de coordination transverse sur l'ensemble du périmètre GRC/PCA. Rôle et responsabilités principales Préparer et accompagner les audits de sécurité : collecte, organisation et gestion des preuves Piloter et coordonner les projets cybersécurité, gouvernance des risques et PCA Assister le Responsable du Plan de Continuité d'Activité (RPCA) Contribuer à la mise en conformité avec les régulations SWIFT CSP, SOC2, DORA et NIS2 Participer à la mise en œuvre et à l'optimisation des systèmes IAM (environnements mobiles et distribués) Identifier et évaluer les risques de sécurité sous un angle métier Contribuer aux contrôles permanents de niveau 2 et au suivi des plans de remédiation Collaborer avec des équipes multidisciplinaires et des auditeurs externes Livrables attendus Documentation des politiques et procédures de sécurité Rapports de gestion des risques et plans de remédiation Dossiers de preuves pour audits de sécurité Plans de continuité d'activité et de reprise après sinistre Reporting d'avancement des projets cybersécurité

Contexte Nous recherchons pour l’un de nos clients, grand acteur du secteur bancaire , un(e) Directeur de Projet / Responsable Adoption & Migration OpenShift afin d’accompagner un programme stratégique de modernisation des infrastructures. L’intervention s’inscrit au sein d’un pôle Cloud & Infrastructures ayant pour objectif de proposer une expérience harmonisée autour du développement, du déploiement et de l’exploitation des applications, quel que soit l’environnement technologique sous-jacent. Ce pôle s’appuie notamment sur : un catalogue de plateformes couvrant la majorité des besoins applicatifs ; la capacité à adresser des cas spécifiques hors catalogue ; des produits et services transverses permettant d’assurer une responsabilité de bout en bout sur les environnements applicatifs. Dans ce contexte, le client déploie un programme majeur de build, d’adoption et de migration vers OpenShift / Kubernetes , visant à mettre à disposition des entités métier une infrastructure de conteneurisation unifiée, sécurisée et souveraine. Le périmètre couvre plusieurs domaines bancaires et financiers : Banque de détail ; Banque de financement et d’investissement ; Assurances ; Asset Management ; Fonctions IT et transverses associées. Face à la volumétrie des applications concernées, à la diversité des architectures existantes — on-premise, cloud hybride, environnements legacy — et à la criticité des systèmes à migrer, le client souhaite s’appuyer sur un profil expérimenté capable de piloter la trajectoire d’adoption et de migration de bout en bout. Rôle En tant que Directeur de Projet / Responsable Adoption & Migration , vous intervenez comme référent(e) de la trajectoire de migration applicative vers OpenShift. Votre rôle consiste à accompagner les entités internes dans leur adoption de la plateforme, à structurer la gouvernance du programme, à consolider les plans de migration, à anticiper le décommissionnement des infrastructures legacy et à sécuriser la conduite du changement auprès des équipes IT et métier. Vous pilotez l’ensemble du dispositif, depuis le cadrage initial jusqu’à la sortie progressive des environnements existants. Missions principales 1. Stratégie de cadrage et gouvernance Vous aurez pour responsabilités de : définir et formaliser la stratégie globale d’adoption OpenShift à l’échelle d’un grand environnement bancaire ; élaborer le référentiel de cadrage technique et organisationnel : standards, patterns, bonnes pratiques, règles d’éligibilité ; définir les critères de priorisation des applications à migrer ; mettre en place et animer la gouvernance du programme de migration ; piloter les comités de suivi, comités techniques, revues de portefeuille et instances de décision ; assurer un reporting clair et consolidé auprès des directions IT et instances exécutives ; identifier, suivre et piloter les risques liés à la migration ; définir les plans de mitigation associés ; coordonner les interdépendances avec les programmes connexes : Cloud, Sécurité, conformité réglementaire, DORA, NIS2. 2. Suivi des plans de migration applicative Vous serez en charge de : superviser la mise en œuvre des migrations applicatives vers OpenShift ; garantir le respect des SLA de production et des règles de migration définies ; consolider les trajectoires de migration des différentes entités internes ; suivre l’avancement des plans de migration, les dépendances, les risques et les points de blocage ; mettre en place les mécanismes de rollback nécessaires ; définir et suivre les procédures de gestion des incidents liés aux migrations ; produire une vision consolidée du portefeuille applicatif à migrer ; assurer la cohérence entre les objectifs de migration, les contraintes techniques et les enjeux métier. 3. Anticipation du décommissionnement legacy Vous contribuerez à structurer et piloter la sortie progressive des infrastructures historiques. Vos responsabilités incluront notamment : établir la feuille de route de décommissionnement des environnements legacy ; inventorier et qualifier les dettes techniques à traiter par domaine applicatif ; définir les critères de validation préalables à tout décommissionnement ; coordonner les actions de préservation des données et d’archivage réglementaire ; anticiper les impacts liés aux capacités d’infrastructure libérées ; contribuer à l’optimisation des coûts d’infrastructure ; piloter les échanges avec les éditeurs, constructeurs et parties prenantes impliqués dans les sorties de maintenance. 4. Accompagnement au changement auprès des entités internes Vous accompagnez les différentes entités IT et métier dans l’adoption de la plateforme OpenShift. Le périmètre pourra notamment inclure : les systèmes cœur bancaire ; les applications front office ; les services de digital banking ; les environnements monétiques ; les systèmes de marché ; les applications de risk management et compliance ; les systèmes assurantiels ; les plateformes de gestion d’actifs et de reporting réglementaire. Vous aurez pour rôle de : élaborer et déployer un plan de conduite du changement adapté à chaque entité ; réaliser les analyses d’impact organisationnel et technique par ligne métier ; concevoir les supports de communication, kits d’onboarding et documents d’accompagnement ; structurer les parcours de montée en compétences selon les populations concernées : développeurs, ops, product owners, managers ; animer ou coordonner les communautés de pratiques : DevOps, OpenShift champions, référents techniques ; être l’interlocuteur de référence pour les équipes IT clientes ; suivre les indicateurs d’adoption : KPIs, taux de migration effectif, satisfaction interne, niveau d’appropriation de la plateforme.

Contexte de la mission L'entité Conseil Cyber Sécurité des Applications (CCA), rattachée à la Direction Cybersécurité et Risques Numériques (DCRN) d'un grand groupe du secteur de l'assurance, recherche un Expert Cybersécurité en prestation externe pour accompagner les projets métiers dans l'intégration de la sécurité. Le périmètre principal couvre les fonctions support du groupe (Finance, RH, Réassurance, Immobilier, Trésorerie, Juridique, Conformité), avec des interventions ponctuelles possibles sur des domaines d'infrastructure IT ou d'autres métiers. La mission est placée sous la supervision directe d'un référent cyber SSI. L'enjeu central est de garantir une approche sécurité by design sur l'ensemble des projets applicatifs concernés, en assurant conseil, qualification des risques et conformité réglementaire. Rôle et responsabilités principales Assurer la qualification des fournisseurs et sous-traitants au regard des exigences de cybersécurité et de conformité réglementaire. Définir les exigences de sécurité associées aux activités métiers et accompagner leur implémentation jusqu'à validation. Conduire les études et analyses de risques nécessaires à la sécurisation des évolutions demandées. Conseiller les projets dans le respect de l'état de l'art de la sécurité du domaine et proposer des axes d'amélioration. Participer à l'élaboration des notes d'application et des patterns d'exigences de sécurité. Collaborer avec les équipes IT et les entités sécurité connexes : Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense, Cyber Fraude, Gestion des Risques / Conformité. Livrables attendus Exigences de sécurité formalisées par projet / périmètre métier. Analyses de risques cyber (livrables d'étude et de qualification). Notes d'application et patterns d'exigences de sécurité. Rapports de qualification des fournisseurs et sous-traitants (volet cybersécurité et conformité réglementaire). Recommandations et préconisations d'amélioration de la sécurité du domaine.