Trouvez votre prochaine mission ou futur job IT.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation

Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc

Notre client, un grand compte international de premier plan, recherche un(e) Expert(e) / Architecte DNS-DDI pour l'accompagner dans un projet stratégique mondial de refonte de son infrastructure DDI (DNS, DHCP, IPAM) vers une solution EfficientIP (SOLIDserver). Rattaché(e) à l'équipe Réseau de la DSI groupe, vous piloterez le design, la stratégie et le déploiement de la migration région par région (EMEA, Japon, USA, Chine, Singapour) jusqu'en 2028. Vos missions principales :Design & Architecture : Conception de la nouvelle architecture et de la stratégie de migration de la solution EfficientIP (SOLIDserver : IPAM, DNS, DHCP). Déploiement & Migration : Pilotage opérationnel et configuration des déploiements multi-sites internationaux. Sécurité & Gouvernance : Mise en œuvre des politiques de sécurité DDI en étroite collaboration avec les équipes Sécurité. Documentation (en anglais) : Rédaction des livrables techniques (HLD, LLD, cahier de supervision, procédures de migration par région). MCO & Support N2/N3 : Gestion du support avancé sur le périmètre DDI et DNS public, audits de configuration. Transfert de compétences : Accompagnement et montée en compétences des équipes RUN.

Dans le cadre du projet de gouvernance des données, le client déploie progressivement la solution Data Catalogue auprès des différentes équipes (métier et IT). La gouvernance, la méthodologie et le planning de déploiement sont déjà définis. Le consultant interviendra en tant qu'expert DataGalaxy, sous la responsabilité du porteur projet métier, pour accompagner les équipes à chaque étape du déploiement et garantir l'appropriation de la solution ainsi que la mise en œuvre des premiers cas d'usage.

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités

Dans le cadre du renforcement de ses équipes, notre client recherche un Chef de Projet Technique expérimenté au sein de sa direction Production / Infrastructures.Le poste a deux volets : Architecte des solutions : vous êtes garant des choix techniques, de leur cohérence avec l'architecture existante et de l'exploitabilité des solutions mises en œuvre. Chef de projet : vous menez les projets qui vous sont confiés en respectant les objectifs, les coûts et les délais. Vos missions : Architecture Conseiller en architecture technique sur les projets où vous intervenez. Garantir la cohérence des choix techniques avec l'existant. Vous assurer que les solutions retenues sont exploitables. Veiller avec les équipes Sécurité (SSI) à la sécurisation et à la conformité réglementaire des solutions. Pilotage de projet Représenter les équipes Production dans les projets et vous assurer qu'elles y sont impliquées. Définir le planning des activités techniques. Organiser, planifier et coordonner les ressources internes et externes de l'équipe technique. Garantir le respect des budgets et des plannings. Vous assurer que la documentation technique (DAT, DEX, DINS) et les procédures d'exploitation sont complètes. Organiser et piloter le passage au support (« hand over to support »). Piloter, si besoin, le déploiement avec les équipes d'accompagnement et d'assistance. Animer la gouvernance du projet et ses comités. Réalisation Réaliser vous-même, selon vos compétences, tout ou partie des installations ou développements. Produire la documentation et les supports de gouvernance : flash reports, plan projet, supports de comités… Communication et reporting Faire circuler l'information entre les parties prenantes, dans les deux sens. Suivre précisément le planning et le budget de vos projets. Construire des tableaux de bord pour suivre la qualité des projets, pour vous et pour votre hiérarchie.

ContexteDans le cadre du développement de ses usages de l'intelligence artificielle, notamment de l'IA générative, des grands modèles de langage (LLM), des architectures Retrieval-Augmented Generation (RAG) et des agents IA, une grande société de gestion d'actifs souhaite renforcer la maîtrise des risques de cybersécurité associés à ces technologies. La mission consiste à intervenir en qualité d'AI Security Officer afin d'accompagner l'adoption sécurisée de l'intelligence artificielle. La personne retenue sera le principal point de référence sur les sujets de sécurité liés à l'IA. Elle interviendra en contribution avec les équipes d'architecture, de développement, de données et d'innovation, ainsi qu'auprès des responsables des solutions et projets concernés. Le profil de la mission devra combiner : Expertise technique approfondie en matière de sécurité des systèmes d'IA ; Maîtrise des méthodes d'analyse et de gestion des risques ; Aptitude à accompagner des équipes techniques et non techniques ; Capacité à communiquer clairement les risques et les recommandations. MissionsLe sujet interviendra en qualité de référent AI Security et accompagnera les parties prenantes dans l'identification, l'évaluation et la maîtrise des risques de sécurité liés aux solutions d'intelligence artificielle. À ce titre, des responsabilités incluront notamment : Expertise technique sur les architectures et solutions IA, incluant notamment les LLM, les architectures RAG et les agents IA ; Analyse des architectures, flux de données, composants, dépendances et solutions tierces ; Identification et évaluation des risques de sécurité liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes ; Débat des choix techniques et définition des mesures de réduction des risques adaptées ; Contribution aux revues de sécurité et assurer le suivi des écarts, plans de remédiation, exceptions et risques résiduels ; Définition de l'évolution de cadre de référence AI Security, incluant notamment la méthodologie d'analyse des risques, les scénarios de menace, les contrôles et baselines de sécurité, les critères de validation et les indicateurs de suivi ; Assurer une veille sur les menaces, standards et pratiques émergentes en matière d'AI Security. Domaines techniques couvertsLLM et IA générative : définition et évaluation des mesures de sécurité couvrant notamment la prompt injection, la protection des données et des secrets, ainsi que la sécurisation des outils, API et connecteurs. Architectures RAG : sécurisation de la chaîne RAG, incluant notamment les sources de connaissances, les contrôles d'accès, les mécanismes d'ingestion et de retrieval, les embeddings, index et bases vectorielles. Agents IA : sécurisation des identités, permissions, secrets et capacités d'action des agents, incluant notamment le moindre privilège, la validation des opérations sensibles, la traçabilité et les mécanismes de contrôle et de révocation. Secure SDLC et DevSecOps appliqués à l'IA : intégration des exigences AI Security dans le cycle de vie des solutions, incluant notamment les security gates, l'évaluation des composants, les tests de sécurité spécifiques à l'IA et l'automatisation des contrôles dans les pipelines CI/CD. Référentiels de la missionConnaissance pratique des principaux standards et référentiels applicables à l'AI Security est attendue, incluant notamment : OWASP ; OWASP Top 10 for LLM/GenAI ; MITRE ATLAS ; NIST AI Risk Management Framework (AI RMF).

Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.

Nous recherchons pour l'un de nos clients, un Chargé de projets Études et Développement (F/H). Vos missionsParticiper à la conception et à la maintenance des applications, en front-end comme en back-end Réaliser l'analyse fonctionnelle et technique des besoins Développer et tester les solutions, puis rédiger la documentation associée, dans le respect des standards de développement, de sécurité et d'architecture Gérer et planifier les projets et les évolutions du système d'information qui vous sont confiés Proposer des solutions techniques adaptées aux besoins des utilisateurs Échanger au quotidien avec les équipes métiers et les clients internes

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Dans le cadre du renforcement de ses équipes IT, nous recherchons un Pilote de projet technique disposant d'une bonne connaissance des architectures et des environnements informatiques. L'objectif de la mission est d'assurer le pilotage de projets techniques, de la définition des solutions jusqu'à leur mise en production, tout en garantissant la cohérence des choix d'architecture avec le système d'information existant, ainsi que l'exploitabilité et la sécurisation des solutions mises en œuvre. Le consultant interviendra à la fois comme référent en architecture technique et comme pilote de projet. Il sera en lien étroit avec les équipes de production, les experts techniques, les équipes SSI et les différents intervenants internes et externes. Une bonne compréhension des infrastructures IT, des environnements On-Premise et Cloud ainsi que des enjeux de production est attendue. Vous serez amené à : • participer aux projets en apportant votre expertise et vos recommandations en matière d'architecture technique ; • garantir la cohérence des choix techniques avec l'architecture existante et veiller à l'exploitabilité des solutions retenues ; • contribuer à la sécurisation des solutions et à leur conformité réglementaire, en lien avec les équipes SSI ; • représenter les équipes Production au sein des projets et garantir leur bonne implication ; • définir et planifier les activités techniques nécessaires à la réalisation des projets ; • organiser, planifier et coordonner les ressources internes et externes mobilisées ; • garantir le respect des budgets, des plannings et des objectifs définis ; • piloter la gouvernance des projets, organiser les comités et assurer le suivi des décisions ; • identifier les risques, anticiper les échéances et mettre en place les actions correctives nécessaires ; • garantir la production et la qualité de la documentation technique et d'exploitation (DAT, DEX, DINS) ; • organiser le transfert des solutions vers les équipes de support (handover to support) ; • coordonner, le cas échéant, les phases de déploiement avec les équipes d'accompagnement et d'assistance ; • produire les supports de gouvernance et de suivi projet : plans projet, flash reports, tableaux de bord et supports de comités ; • assurer une communication régulière auprès des parties prenantes et de sa hiérarchie sur l'avancement des projets. Selon ses compétences, le consultant pourra également être amené à intervenir directement sur certaines opérations d'installation ou de développement. Environnement technique : Architecture technique et infrastructures IT Architectures multi-tiers Environnements On-Premise et Cloud Sécurité des systèmes d'information (SSI) Gestion de projets techniques Production informatique et exploitabilité Documentation technique : DAT, DEX, DINS Mise en production / transfert vers le RUN Pilotage des ressources, budgets et plannings Reporting / tableaux de bord / gouvernance projet

Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.

Rattaché(e) à l'Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d'Information du Groupe, en garantissant la protection, la confidentialité, l'intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur. Les missions : Définir et piloter la stratégie de sécurité du SI: Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection Garantir la cohérence entre la politique de sécurité et les projets d'évolution du SI Superviser la gouvernance et la conformité SSI: Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires Organiser les audits et contrôles de sécurité (internes et externes) et s'assurer du traitement des écarts Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.) Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels) Garantir la sécurité opérationnelle du SI Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA) Intégrer la sécurité dès la conception des projets (Security by Design) Contribuer à la définition et au suivi des plans d'action correctifs Piloter les projets SSI: Définir, planifier et coordonner les projets SSI transverses Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe Suivre l'avancement, le budget et les ressources associées Évaluer la performance et la conformité des projets livrés Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets Développer la culture et la sensibilisation à la sécurité: Promouvoir les bonnes pratiques de sécurité auprès de l'ensemble des collaborateurs Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics Développer une culture partagée de la sécurité comme levier de performance et de prévention Piloter les moyens et la performance sécurité : Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif Réaliser une veille technologique, réglementaire et sécuritaire continue Assurer une veille technologique pour proposer des améliorations Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe Se tenir informé des dernières avancées et innovations technologiques dans son domaine d'activité Préconiser des choix techniques en vue d'assurer la cohérence de l'évolution (analyse avantages/inconvénients, à court, moyen et long terme) Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)

Localisation : Paris Démarrage : Asap Contexte de la mission Dans le cadre du renforcement d'une équipe de pilotage de projets techniques, nous recherchons un Directeur de Projet Technique / Responsable de Portefeuille IT expérimenté. Vous interviendrez sur des projets stratégiques liés aux infrastructures informatiques, notamment des projets de modification, de migration et de déploiement d'infrastructures, dans un environnement exigeant où les enjeux de sécurité sont essentiels. Missions principales Piloter un portefeuille de projets techniques et assurer le suivi des engagements. Diriger des projets d'infrastructure à forte visibilité, du cadrage jusqu'à la mise en production. Superviser les projets de modification, de migration et de déploiement d'infrastructures informatiques. Coordonner les équipes techniques et les différentes parties prenantes. Garantir le respect des délais, des budgets, de la qualité et des objectifs fixés. Identifier les risques, anticiper les difficultés et mettre en place les plans d'action nécessaires. Prendre en compte les exigences de sécurité tout au long des projets. Assurer le reporting auprès des instances de gouvernance et des décideurs. Faciliter la communication entre les équipes techniques et les interlocuteurs métiers. Être force de proposition pour sécuriser la réussite des projets.

Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.

//EXPERIENCE EN CIB PREREQUISE// Nous recherchons un consultant senior en continuité informatique pour accompagner un grand groupe bancaire international dans la formalisation et l'harmonisation de son dispositif de reprise d'activité informatique, ou Disaster Recovery Plan (DRP). La mission associe la rédaction du cadre de référence, l'alignement des pratiques entre les entités centrales et internationales, la mise à jour des procédures et l'accompagnement des campagnes de tests. Missions principales Formaliser le framework DRP : contribuer à la rédaction du cadre de référence, des principes, de la gouvernance, des rôles et responsabilités ainsi que des modalités de mise à jour du dispositif. Harmoniser les pratiques à l'international : analyser les dispositifs existants, identifier les écarts avec le cadre cible et définir un socle commun intégrant les spécificités locales. Actualiser les plans et procédures : revoir la documentation des équipes centrales et des entités internationales, recueillir les contributions et assurer la cohérence avec le framework et les évolutions des dispositifs. Accompagner les tests DRP : préparer les campagnes et exercices, coordonner les contributeurs, la planification et les supports, puis faciliter leur réalisation avec les équipes IT et les interlocuteurs internationaux. Soutenir l'amélioration continue : formaliser les résultats et les retours d'expérience, suivre les écarts et les actions de remédiation, contribuer aux supports de pilotage, de reporting et d'audit.