Trouvez votre prochaine offre d’emploi ou de mission freelance DORA

Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité

Dans le cadre de la transformation et de la structuration de son système d'information, notre client, acteur du secteur de la gestion de patrimoine, recherche un Directeur Technique. Dans un contexte de croissance et de transformation, l'entreprise souhaite restructurer, étendre et mieux maîtriser son système d'information, tout en renforçant le pilotage de ses partenaires technologiques. Missions :Rattaché au Directeur des Systèmes d'Information, le Directeur Technique aura pour responsabilité de définir et porter la stratégie technique de la DSI. Il accompagnera le DSI dans la structuration des sujets technologiques et interviendra comme référent technique transverse de l'organisation. Définition de la stratégie techniqueRéaliser un diagnostic global de l'existant ; Définir les orientations techniques et l'architecture cible du système d'information ; Construire et piloter la roadmap de transformation des infrastructures ; Identifier et prioriser les différents chantiers techniques ; Accompagner le DSI dans les choix technologiques structurants ; Garantir la cohérence globale des architectures et des solutions mises en œuvre. Transformation et modernisation du SIPiloter les projets de transformation et d'évolution des infrastructures ; Accompagner la restructuration et l'extension du système d'information ; Rationaliser les solutions et architectures existantes ; Identifier les risques techniques, dépendances et obsolescences ; Définir les standards et bonnes pratiques techniques ; Veiller à la disponibilité, la performance, la sécurité et la résilience du SI. Pilotage des infrastructures externaliséesUne part importante des infrastructures étant aujourd'hui opérée ou hébergée auprès de partenaires externes, le Directeur Technique aura un rôle central dans leur gouvernance. Il devra notamment : Piloter et challenger les prestataires techniques ; Évaluer la pertinence des solutions et architectures proposées ; Contrôler la qualité des prestations et des niveaux de service ; Identifier les éventuelles dépendances ou risques liés à l'externalisation ; Participer aux réflexions concernant les activités devant rester externalisées ou être davantage internalisées ; Assurer le suivi des engagements techniques, des incidents majeurs et des plans d'amélioration. Architecture et gouvernance techniqueÊtre le référent sur les sujets Infrastructure, Cloud, hébergement, réseaux, sécurité et services IT ; Garantir la cohérence des choix technologiques ; Participer aux décisions d'architecture ; Formaliser les principes d'architecture et standards techniques ; Mettre en place une gouvernance technique adaptée à la taille et aux enjeux de l'entreprise ; Faire le lien entre les équipes Infrastructure, Applications, prestataires et Direction. Résilience, cybersécurité et conformité DORADans un environnement financier soumis à des exigences réglementaires fortes : Participer activement au programme de mise en conformité DORA – Digital Operational Resilience Act ; Renforcer la résilience opérationnelle du système d'information ; Identifier et réduire les risques liés aux infrastructures et aux fournisseurs technologiques ; Contribuer à la définition et à l'amélioration des dispositifs de PCA/PRA ; Améliorer les processus de gestion des incidents majeurs ; Participer à la gouvernance des risques IT ; S'assurer que les infrastructures et prestations externalisées répondent aux exigences de sécurité et de conformité. EnvironnementSecteur : Gestion de patrimoine / Services financiers Environ 600 collaborateurs Infrastructures majoritairement externalisées ou hébergées auprès de partenaires Forts enjeux de transformation et de structuration du SI Enjeux de gouvernance des prestataires Conformité et résilience : DORA

Au sein de la filière risques d'un acteur du secteur financier, nous recherchons un AI Risk Manager pour intégrer les risques spécifiques de l'intelligence artificielle dans le dispositif de gestion des risques du groupe. Le consultant interviendra notamment sur : ▪ L'identification et la cartographie des risques liés aux systèmes d'IA : risque de modèle, biais, opacité, dérive, dépendance aux fournisseurs, cybersécurité ▪ La classification des systèmes IA selon leur niveau de risque (en cohérence avec l'AI Act) ▪ La définition des indicateurs de risque et des seuils d'alerte associés aux systèmes en production ▪ La contribution aux politiques et procédures de gestion des risques IA ▪ L'évaluation des risques des nouveaux cas d'usage avant leur lancement ▪ La coordination avec les fonctions conformité, sécurité et validation de modèles ▪ Le reporting auprès des comités risques et des instances de gouvernance

Contexte L'intervention s'effectue en interface avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO), la direction et des partenaires externes. La mission porte sur la conduite de plusieurs projets simultanés, l'orchestration des ressources et la vulgarisation des enjeux de sécurité auprès d'acteurs non techniques. MissionsPlanification, coordination et pilotage de projets internationaux de sécurité des systèmes d'information visant la protection des données, l'intégrité des infrastructures IT et la conformité réglementaire. Gestion de projet : définition des objectifs, élaboration des plans d'action, estimation des ressources et supervision de l'avancement. Analyse des risques : identification, évaluation et hiérarchisation des risques, proposition de mesures de mitigation et assurance de leur suivi. Mise en conformité : garantie de l'alignement des politiques et procédures de sécurité. Documentation : élaboration de politiques, procédures et rapports de sécurité. Pilotage : communication avec le management et les parties prenantes pour la réussite des projets.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Dans le cadre du renforcement de ses équipes de production applicative, notre client, grand groupe bancaire, recherche un Ingénieur de Production Applicative / IT OPS pour intervenir sur des SI métiers critiques (Finance & Risk, paiements, core banking). Vos missions : Build / Ingénierie de production - Intégration et mise en œuvre de nouvelles applications (installation, tests d'exploitabilité, validation technique) - Réalisation des gestes techniques liés aux projets, évolutions et changements - Participation aux projets techniques : migrations cloud, migration d'outillage CI/CD, traitement de l'obsolescence, conformité DORA / cyber - Industrialisation et automatisation de l'exploitation - Rédaction de la documentation et des consignes d'exploitation Run / MCO - Support N2/N3 : diagnostic, résolution, escalade - Gestion des incidents majeurs et participation aux cellules de crise - Problem management : analyse des causes racines et suivi des plans d'action - Gestion des changements (formalisation, analyse d'impact, réalisation) - Suivi de la disponibilité, des performances et du capacity planning - Interventions et astreintes ponctuelles en heures non ouvrées

Résumé : Au sein de cette mission, le Gestionnaire KYS joue un rôle clé dans la gestion et la conformité des relations avec les fournisseurs, en veillant à respecter les réglementations en vigueur. Responsabilités : Prendre en charge la gestion de la relation fournisseur : référencement et procédure KYS. Assurer la conformité avec la réglementation du groupe et la mise à jour de la base de données fournisseurs. Participer à l'évaluation des prestations avec les parties prenantes. Contribuer à l'analyse de risque des fournisseurs. Maintenir à jour la base contractuelle interne. Élaborer des tableaux de bord de suivi de l'activité. Interagir avec diverses parties internes pour gérer la qualité fournisseur. Must Haves : Connaissance approfondie dans la gestion des contrats. Capacité à travailler en équipe et coordonner des actions. Sens de l'organisation et qualité d'analyse. Capacité à aider à la prise de décisions. Aisance relationnelle. Respect des délais et des engagements de planning. Nice to Haves : Force de proposition et capacité d'anticipation. Sens du service client. Anglais parlé et écrit. Autres Détails : Lieu : Paris 9ème Équipe : Interactions avec les équipes internes (achats, juridique, etc.) et avec les fournisseurs externes. Contexte : Conformité avec la DORA et suivi des exigences réglementaires élevées. Télétravail : 1 jour de TT/ 4 jours sur site

Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.

Le projet portera sur la phase projet et la mise en production et industrialisation des projets sous GCP dans le cadre du programme. Déployer et maintenir la solution progicielle et les applications connexes dans les environnements projets on-Premises & Cloud GCP Développer et maintenir les chaines CICD Gitlab et GitOps dans les environnements projets on-Premises & Cloud GCP Supporter les équipes locales IT et projets sur les problématiques techniques Participer à des ateliers techniques Concevoir et maintenir les outillages techniques nécessaires afin d'améliorer et monitorer les environnements Maitrise de des contextes & déploiements DevOps(Gitlab, GitOps, harbor) Mise à jour de documentation projet au travers d'Atlassian Confluence Suivre la mise en oeuvre les bonnes pratiques de sécurité réseau Participer aux revues de sécurité périodiques Garantir la conformité des accès selon les standards de sécurité et la réglementation DORA Implémenter les mécanismes d'authentification (Service Accounts, API Keys, OIDC) Les livrables attendus sont les suivants: Mise en production des projets sur GCP Comptes-Rendus de réunions Plan d'actions projets Rapport de suivis Jira Documentation

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

Dans le cadre d'un projet stratégique au sein d'un environnement international, nous recherchons un(e) Senior Delivery Manager pour piloter la delivery de plusieurs Squads et assurer la coordination des dépendances, risques et releases., au sein d'un contexte de réorganisation complexe. Vos missions : Piloter la delivery de plusieurs Squads et synchroniser les jalons Gérer les dépendances intra/inter-domaines et les sujets d'intégration Suivre les risques, blockers, releases et quality gates Structurer les dashboards et le reporting de delivery sous Jira Accompagner les équipes sur les métriques DORA et l'amélioration continue Interagir avec les équipes Engineering, Product et les instances de gouvernance Contribuer à l'utilisation de l'IA générative pour optimiser le pilotage et la production documentaire Profil recherché : Expérience significative en Delivery Management / Program Management / Agile à l'échelle Excellente maîtrise de Jira et idéalement EasyBI Expérience des environnements multi-Squads et des dépendances techniques Bonne culture technique : API, CI/CD, plateformes, intégration Maîtrise des principes et métriques DORA Pratique avancée de l'IA générative / outils agentiques Anglais professionnel courant 📍 Île-de-France / mode hybride ⏱️ Mission longue ANGLAIS FLUENT

Poste : Software Engineer avec 4-6 années d'expérience. Mission longue basée à Lille (mode hybride). Le poste s'inscrit dans un contexte de transformation d'un système d'information consistant à migrer un monolithe vers une architecture microservices tout en assurant la stabilité des applications existantes. Objectifs : accélérer la transformation vers des modules microservices, renforcer l'expertise technique pour garantir robustesse et maintenabilité, assurer la continuité de service via un support de Niveau 3 et promouvoir l'amélioration continue (suivi des delivery metrics notamment DORA). Missions attendues : développement de nouvelles fonctionnalités et corrections (modules microservices), conception d'architectures adaptées, optimisation et refactorings pour la migration, participation aux phases de tests et de qualification avec les équipes QA, analyse et résolution d'incidents complexes en production (Support N3), rédaction de comptes-rendus d'analyse et formalisation de plans d'action, participation aux cérémonies agiles et pilotage des indicateurs de performance du delivery. Livrables : code source versionné, testé et documenté, analyses d'impact détaillées, mise à jour de la documentation technique et fonctionnelle, participation à la rédaction des besoins et spécifications, estimations de charges pour les développements. Le prestataire est garant de la qualité des livrables (respect des normes de qualité, optimisation des performances, non-régression et couverture de tests adéquate). Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

ContexteLe Bénéficiaire souhaite, pour la division APS Fonctions, Payment & Monétique (APS FPM), une prestation d'accompagnement sur un rôle d'Ingénieur OPS. La mission sera sur le périmètre APS en charge du SI Finance & Risk Solutions. Elle portera sur des projets applicatifs sur le volet OPS (mise en place d'une nouvelle application, migration applicative, évolutions majeures, etc.) et également sur les projets techniques (migration d'outils de backup/restore/CI/CD, migration vers un nouveau type de cloud, projets de mise en conformité cyber ou dans le cadre de DORA, etc.). Une expérience forte est attendue sur la partie technique, notamment autour de l'écosystème Cloud. Outils & EnvironnementCloud IBM VM Linux / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc. CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc. Teradata, Cloudera Dynatrace, Kibana, Grafana ServiceNow ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, etc. MissionsMissions d'ingénierie de production Intégration de nouvelles applications dans le cadre de projets métiers Réalisation des opérations techniques pour mettre en œuvre des projets, évolutions, corrections et interventions sur incidents, en respectant les règles et standards en vigueur Contribution à la mise à disposition des ressources de production et d'infrastructure Amélioration de l'exploitation pour réduire le nombre d'incidents et accroître la performance, la disponibilité et la stabilité des applications Suivi de la gestion des problèmes, de l'analyse à l'éradication des causes racines Traitement de l'obsolescence technique Collaboration étroite avec les chefs de projet pour l'assurance de la production des livrables OPS et le respect des jalons

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Missions principalesAccompagnement Agile· Faciliter le fonctionnement des équipes de delivery. · Garantir la bonne application des pratiques Scrum et Kanban. · Accompagner les équipes vers davantage d'autonomie. · Développer une culture d'amélioration continue. · Promouvoir les pratiques Lean et DevOps. Coaching des équipes· Accompagner les Product Owners. · Conseiller les équipes sur les pratiques les plus adaptées aux contextes. · Faciliter les relations entre les équipes et leur écosystème. · Favoriser l'expérimentation, la mesure et l'amélioration continue. Transformation Agile· Porter les démarches de transformation agile. · Diffuser les bonnes pratiques à l'échelle du domaine. · Collaborer avec les autres Agile Masters de l'organisation. · Assurer la cohérence des pratiques entre les équipes. · Livrables attendus· Mise en place des pratiques agiles. · Accompagnement du Product Owner dans la gestion du backlog. · Mise en place des indicateurs de performance. · Suivi des métriques : o DORA Metrics o Flow Time o indicateurs d'efficience d'équipe · Animation des cérémonies : o Daily Scrum Meeting o Weekly o Rétrospectives o Maturation o Démonstrations · Accompagnement à l'amélioration continue et à la gestion des risques. Compétences techniques recherchéesObligatoires· Scrum · Kanban · Coaching agile · Facilitation · Gestion de backlog · Animation de cérémonies Agile · Amélioration continue Très appréciées· Lean · DevOps · DORA Metrics · Flow Metrics · Transformation Agile à l'échelle