Trouvez votre prochaine offre d’emploi ou de mission freelance DSS

Au sein d'une équipe Data, vous participerez à la conception et au déploiement de solutions analytiques et prédictives pour améliorer la prise de décision stratégique et opérationnelle. Vous interviendrez sur l'ensemble du cycle des projets : cadrage des besoins métier, définition des indicateurs de performance, collecte et préparation des données, analyses exploratoires, développement et optimisation de modèles statistiques et de machine learning avec Python et Dataiku. Vous évaluerez les performances des modèles et assurerez leur industrialisation en collaboration avec les équipes Data et IT. Vous réaliserez également des visualisations sous Tableau ou Power BI pour restituer les résultats aux métiers et contribuerez à l'amélioration continue des méthodes et outils, notamment par l'utilisation de l'IA pour assister le développement.

Notre client dans le secteur Banque et finance recherche un/une Consultant(e) conformité réglementaire et cybersécurité – LPM H/F Description de la mission : Contexte Une cellule réglementaire Cyberdéfense coordonne la prise en compte des réglementations applicables aux clients d'un grand groupe, avec une volonté de mutualiser les contrôles et les sollicitations auprès des experts IT. Elle intervient notamment sur des sujets tels que PCI-DSS, DORA et la Loi de programmation militaire (LPM). Mission Au sein de cette cellule, contribuer au suivi et au pilotage du périmètre réglementaire LPM, ainsi qu'à la coordination des activités de conformité et d'audit liées à la Cyberdéfense. Principales responsabilités Suivre et piloter les KPI de conformité réglementaire, avec un suivi hebdomadaire et des reportings destinés au groupe et à ses clients Coordonner les audits du périmètre Cyberdéfense et faciliter les échanges entre auditeurs et audités Suivre et piloter les recommandations et les non-conformités relevées lors des audits placés sous la responsabilité de la cellule réglementaire Cyberdéfense Animer le réseau des correspondants réglementaires LPM Participer à l'amélioration de l'organisation de la cellule réglementaire Cyberdéfense Contribuer à la qualification réglementaire des projets selon la méthodologie projet du client Assurer une veille réglementaire liée à l'activité et apporter conseil et assistance réglementaires aux métiers Environnement technique Réglementations et conformité : Loi de programmation militaire (LPM), PCI-DSS, DORA Systèmes d'information : environnement exigeant soumis à des exigences d'homologation Livrables attendus Suivi et reporting des KPI de conformité réglementaire Coordination des audits et suivi des échanges entre auditeurs et audités Suivi des recommandations et des non-conformités Contributions à la qualification réglementaire des projets et à la veille réglementaire Profil recherché Expérience Expérience solide dans l'implémentation ou le maintien en condition d'homologation de la réglementation LPM au sein d'un environnement SI exigeant Compétences techniques Maîtrise de la réglementation LPM et des exigences d'homologation Suivi de la conformité réglementaire et des KPI Coordination et suivi d'audits, de recommandations et de non-conformités Veille et qualification réglementaires de projets Compétences personnelles Coordination de parties prenantes et facilitation des échanges entre auditeurs et audités Conseil et assistance aux métiers Langues Français Compétences / Qualités indispensables : Réglementation LPM et homologation, Conformité réglementaire et pilotage de KPI, Coordination d'audits Cyberdéfense, Suivi des recommandations et non-conformités, Qualification réglementaire de projets Compétences / Qualités qui seraient un + : .Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de la croissance de l'entreprise, la Direction des Systèmes d'Information recrute un Chargé de projets AMO / Business (Product) Analyst (BPA) sur les outils de la Direction de la Production du Personnel Navigant (Crew Planning & Optimization Systems, Regulatory & Qualification Management Systems, Crew Tracking Systems, Crew Portals & mobile Apps, Accomodation & transport management). Au sein du pôle Business Partners, le candidat constitue le pont entre la Direction de la Production du Personnel Navigant, les autres pôles de l'IT et les éditeurs de solutions, et sera notamment responsable de projets et du RUN d'un périmètre applicatif critique, en appui de l'IT Domain Manager « Production PN ». Missions : Assurer la chefferie de projets IT du remplacement de certains systèmes critiques Participer au pilotage de la roadmap et des projets IT du domaine « Production PN » et gérer le maintien en conditions opérationnelles des principaux Systèmes Traduire les besoins métier en solutions IT, conduire les refinements et contribuer au business case et à l'analyse de la valeur des évolutions Animer et challenger les parties prenantes métier, assurer la veille marché et réglementaire du domaine (sécurité, conformité) et modéliser les process métier (BPMN) Rédiger les spécifications fonctionnelles et la documentation applicative, en veillant à la conformité (RGPD, PCI DSS, AI-Act) et à la cybersécurité, en lien avec le CISO et l'architecte IT Être responsable des tests de bout en bout et des sessions de go-live, et piloter le change management (release notes, guides utilisateurs, démonstrations et formations) Assurer le support, le RUN et la résolution des incidents Toute activité en dehors de celles énumérées au titre des fonctions principales pourra être confiée au collaborateur dans le cadre de son activité en fonction de son évolution au sein du service et des besoins de l'entreprise.

Contexte du poste : Nous recherchons un Consultant Data Engineer Dataiku DSS Senior pour accompagner notre client, acteur majeur de l'aéronautique, dans la modernisation de ses traitements de clôture de comptabilité industrielle. Vous intégrerez les équipes en charge des traitements ACP et interviendrez sur un projet de refonte d'une vingtaine de bases Microsoft Access historiques vers la plateforme Dataiku DSS on-premise. L'objectif est de pérenniser, documenter et industrialiser ces traitements tout en assurant leur traçabilité et leur maintenabilité. Vous travaillerez en étroite collaboration avec les équipes métier ACP, la DSI et le support Dataiku afin d'analyser l'existant, concevoir les solutions cibles, développer les traitements et accompagner leur mise en production. Missions principales : Inventorier et analyser les 20 bases Microsoft Access existantes Étudier les requêtes, macros, codes, tables, dépendances et échanges de fichiers Reconstituer les processus métier et formaliser les règles de gestion Concevoir et développer les traitements cibles dans Dataiku DSS Exploiter les connexions existantes à Oracle Baan Image et aux répertoires partagés Mettre en place les contrôles, journaux et mécanismes de traçabilité nécessaires Réaliser les tests unitaires et préparer les éléments de recette métier Analyser les écarts, corriger les anomalies et accompagner les validations métier Participer à la mise en production des traitements avec la DSI Produire la documentation technique et fonctionnelle nécessaire à l'exploitation Accompagner le démarrage des traitements et assurer le support de premier niveau Former et accompagner quatre personnes de l'équipe bénéficiaire afin de favoriser leur autonomie

Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

CDI Client - Application Owner Dataiku 7 ans d'expérience globale, dont 3 ans sur Dataiku Mission Vous êtes le référent de la plateforme Dataiku et veillez à son bon fonctionnement, à son évolution et à son adoption par les équipes Data et les utilisateurs métiers. Vous coordonnez les demandes et les incidents avec les équipes concernées, dans le périmètre de responsabilité qui vous est confié. Responsabilités Assurer le suivi opérationnel de la plateforme : incidents, demandes utilisateurs, qualité de service et actions d'amélioration. Administrer ou coordonner, selon l'organisation en place, la gestion des utilisateurs, des droits, des connexions et des environnements Dataiku. Préparer et accompagner les évolutions de la plateforme, notamment les mises à jour, les tests et les mises en production. Apporter un support technique et fonctionnel aux utilisateurs, analyser les problèmes rencontrés et suivre leur résolution. Définir et diffuser les bonnes pratiques d'utilisation ; contribuer à la documentation et à la formation des équipes. Recueillir les besoins des équipes Data et métiers, prioriser les demandes d'évolution et en suivre la réalisation avec les équipes techniques et, si nécessaire, l'éditeur ou l'intégrateur. Compétences recherchées Expérience confirmée en qualité de référent, de lead, Expérience concrète de Dataiku, idéalement sur l'administration ou le maintien en conditions opérationnelles de la plateforme. Bonne compréhension des flux de données, des connexions aux sources et des usages analytiques de Dataiku. Capacité à diagnostiquer un incident, à coordonner sa résolution et à communiquer clairement avec des interlocuteurs techniques et métiers. Connaissances en SQL et Python appréciées pour comprendre les projets et faciliter le diagnostic. Sens du service, rigueur, autonomie et capacité à organiser les priorités. Profil Expérience dans l'exploitation ou la responsabilité d'une plateforme Data, Dataiku.

Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

ContexteL'équipe IT Monétique Services du département IT Payment Services recherche, dans le cadre de l'exécution du programme, un chef de projet dédié au pilotage des chantiers de production, d'infrastructures, de connectivité et de sécurité dans le domaine de la monétique. Rattaché à la Direction de Programme, son rôle sera articulé autour des objectifs suivants : MissionsMise en place et gouvernance des sujets de Production, Infrastructure et sécurité via un comité de pilotage ad hoc, pour le renforcement du suivi des jalons d'exécution, des plannings et des risques du programme. Pilotage de la connectivité logique (applicative) entre les environnements, en coordination avec les acteurs techniques. Définition et suivi du plan d'actions associé et organisation des réunions de routage des flux (définition des scopes d'adressages IP, suivi de mise en place et tests). Anticipation des besoins futurs des équipes domaines (Acquisition, Emission, Contestation) et du Groupe en connectivité physique et logique pour les phases de recettes (SIT, UAT, Performances, Sécurité), et garantie de leur déploiement dans les délais. Suivi rigoureux des sujets de sécurité en cohérence avec la production (cryptographie/HSM, SSI, Cloud…) et les contributeurs Groupe/Processeur, pour une instruction alignée avec les plannings projet et les mises en production. Établissement d'un reporting exhaustif des chantiers en comité opérationnel et préparation des synthèses pour les comités de pilotage internes [groupe bancaire] et Estreem. Couverture des besoins pour l'arrimage des entités

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Nous recherchons 1 développeur / Senior Backend Engineers Python, avec minimum 8 ans d'expérience en développement backend Python, pour intervenir sur la réalisation d'une plateforme technique intégrant APIs, traitements asynchrones, messagerie et orchestration de moteurs d'exécution. Missions principales Développer les services backend en Python / FastAPI / Pydantic. Concevoir et maintenir les API REST versionnées et contrats OpenAPI. Gérer la validation des paramètres et fichiers transmis par le portail. Garantir la cohérence entre base de données et messages avec les patterns transactional outbox, idempotence, optimistic locking, retry, circuit breaker et timeout. Mettre en œuvre les traitements asynchrones et événementiels. Publier et consommer des messages via AMQP / MQTT, avec ACK, retries, dead-letter queues et déduplication. Orchestrer les traitements longs et gérer les reprises après incident. Développer les adaptateurs vers Python, MATLAB, DSS Automation et ArcGIS / ESRI. Piloter les conteneurs via Docker / Kubernetes et gérer les entrées/sorties, journaux, erreurs et résultats. Mettre en œuvre les mécanismes de sécurité, les tests automatisés et l'observabilité.

Dans le cadre d'une mission chez un acteur majeur du e-commerce, nous recherchons un Engineering Leader Réseau & Sécurité pour piloter une équipe de 8 personnes au sein de la Direction Infrastructure et Production. Vous êtes garant de la disponibilité, de la sécurité et de la performance des infrastructures dans un environnement critique fonctionnant 24/7. Missions principalesManager et accompagner une équipe de 8 personnes : ingénieurs réseau, administrateurs systèmes et Product Owner. Définir et piloter la roadmap Réseau & Sécurité. Garantir la disponibilité et la sécurisation des infrastructures. Structurer les rituels de pilotage, les KPI et la priorisation du backlog. Piloter les budgets CAPEX/OPEX et les fournisseurs stratégiques. Coordonner les actions avec le RSSI, le DPO et les équipes métiers. Gérer les incidents majeurs et les situations de crise. Garantir la conformité PCI DSS et piloter les plans de remédiation. Compétences techniques attenduesRéseau & Datacenter Cisco ACI, Nexus, Catalyst, Meraki. Routage : BGP, MP-BGP, OSPF. Switching : VLAN, VXLAN, STP/RSTP/MSTP, vPC, StackWise Virtual. Sécurité réseau Check Point : Gaia, R81.x, R82, Maestro. Cato Networks : SSE, SWG, ZTNA, SSL VPN. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero. Architectures Zero Trust et WAN nouvelle génération. Cloud & Automatisation Azure. Python : configuration, audit, reporting et API. Automatisation et pratiques de développement assisté par IA. Pilotage & management Encadrement d'équipe technique. Gestion de projet, budget et fournisseurs. Gestion des incidents en environnement de production critique. Connaissance de la conformité PCI DSS.

Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.