Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)

[En bref] Administrateur Systèmes & Réseaux Linux H/F – CDI – Sophia Antipolis – 35/45K€ – Editeur de logiciel Je recrute pour une entreprise locale à dimension internationale, spécialisée dans le développement de solutions technologiques avancées. Présente sur (presque) tous les continents, elle évolue dans un environnement ultra concurrentiel, où l'innovation n'est pas une option mais une nécessité. TON POSTE Au sein d'une équipe IT à taille humaine (10 collègues dont la moitié sur l'infrastructure), tu interviens sur l'évolution, la mise en place et la maintenance des infrastructures systèmes et réseaux. Tes missions principales : - Assurer le support utilisateurs N1/N2 auprès des équipes internes (environnement multi-sites), - Gérer le cycle de vie des comptes et accès aux outils internes, - Déployer, maintenir et faire évoluer les infrastructures systèmes et réseaux, - Participer à la mise en œuvre des politiques de sécurité et à la gestion des accès, - Administrer les environnements serveurs Linux et Windows, - Superviser les services via des outils de monitoring et intervenir en cas d'incident, - Gérer les sauvegardes, la continuité de service et la protection des données, - Automatiser certaines tâches via scripting (Bash, Python, PowerShell), - Contribuer à la documentation technique (en anglais) et aux bonnes pratiques, - Participer aux projets d'évolution (virtualisation, conteneurisation, infra as code…).

Notre client dans le secteur Banque et finance recherche un/une Senior AI IT Risk, Compliance & Operational Resilience Consultant H/F Description de la mission : Job Description – Senior AI IT Risk, Compliance & Operational Resilience Consultant Context and objective of the mission With the growing importance of Cloud solutions, Artificial Intelligence (AI), and IT process automation, a large organization is continuing its transformation towards an AI-enabled IT model. This evolution requires stronger governance, risk management, regulatory compliance, operational resilience, and fraud prevention related to AI systems. The mission is to support the IT, Data, Application Technologies & Architecture, Digital Technologies & AI teams in identifying, assessing, and managing the risks associated with AI adoption, while strengthening compliance with applicable regulations such as the AI Act, DORA, GDPR, CRA, and related requirements. Main responsibilities The consultant will be responsible for: • Strengthening the ICT and AI risk management framework within the IT organization • Supporting teams in conducting Business Risk Assessments and identifying operational, cyber, regulatory, contractual, and fraud risks • Defining and monitoring remediation plans in collaboration with stakeholders • Contributing to the implementation and improvement of AI governance • Ensuring alignment with regulatory requirements related to AI, operational resilience, and outsourcing • Advising teams on exit strategies, critical supplier management, compliance controls, and requirements from the National Bank of Belgium • Participating in the development of risk management dashboards and indicators • Supporting AI4IT transformation programmes by integrating risk, compliance, resilience, and fraud prevention dimensions Profile required Business experience: • Senior experience in IT Risk and IT Governance • Senior experience in operational risk and compliance • Senior experience in audit, internal control, or risk management • Experience in the financial or insurance sector Technical skills: • Microsoft suite, including Word, Excel, and PowerPoint • Understanding of AI and Generative AI technologies • Knowledge of obligations under the European AI Act • Experience in identifying and assessing risks related to AI models, training data, LLMs, and AI services provided by third parties • Knowledge of operational resilience and cybersecurity challenges related to AI systems Functional skills: • Ability to work with IT, Architecture, Cybersecurity, Data, and Digital teams • Experience with cloud environments, outsourced services, and ICT risks • Knowledge of DORA, GDPR, and third-party management frameworks Language requirements: • English: fluent, mandatory • Dutch: preferable • French: preferable Expected deliverables • AI risk management framework and AI Governance Framework • Risk assessments and risk registers for AI solutions • Regulatory impact assessments covering the AI Act, DORA, GDPR, and CRA • Remediation plans and control strengthening plans • Executive dashboards for risk and compliance monitoring • Opinions and recommendations on AI solutions, cloud services, and strategic suppliers • Support materials for internal audits, external audits, and regulatory inspections Compétences / Qualités indispensables : AI risk and compliance, IT risk and governance, Operational resilience and cybersecurity, DORA / GDPR / AI Act compliance, Cloud and third-party ICT risk, English fluency Compétences / Qualités qui seraient un + : Dutch or French language skillsInformations concernant le télétravail : Oui — 3 jours/semaine

ContexteDans le cadre de l'évolution et de la modernisation d'une Data Platform, nous recherchons un(e) Staff Data Platform Engineer pour contribuer à l'excellence engineering de l'écosystème data. Au sein d'une organisation Data Mesh mature, vous aurez un rôle transverse de facilitateur, d'accélérateur et de référent technique auprès des différentes équipes Data Engineering. Votre mission sera de faire le lien entre les capacités de la plateforme centrale et les besoins opérationnels des équipes produit, avec un fort enjeu autour de la Developer Experience (DevEx), de la standardisation des pratiques et de l'accélération de la mise en production des produits data. Vos missionsDeveloper Experience & Data EngineeringOptimiser le cycle de vie des pipelines Data, du développement local jusqu'à la production. Concevoir et standardiser des paved paths permettant aux équipes Data de développer et déployer plus efficacement. Développer et partager des composants, templates et outils facilitant le travail des Data Engineers. Contribuer à la mise en place de standards autour du CI/CD, des tests, de l'observabilité et de la qualité. Promouvoir les bonnes pratiques d'ingénierie logicielle au sein de la communauté Data. Innovation & IAIntégrer les outils d'IA générative et de développement assisté dans les pratiques quotidiennes des Data Engineers. Identifier et développer des cas d'usage permettant d'améliorer la productivité des équipes. Participer à la construction d'un AI Toolkit dédié aux besoins du Data Engineering. Accompagner l'évolution des pratiques vers une ingénierie Data augmentée par l'IA. Architecture & Excellence techniqueConcevoir des frameworks et patterns favorisant la qualité, la maintenabilité et la fiabilité des pipelines. Mettre en place des mécanismes de feedback loop, observabilité, data quality et data contracts. Contribuer à l'évolution de l'architecture Data et à sa modernisation progressive. Challenger les pratiques et architectures existantes afin d'identifier les axes d'amélioration. Accompagner la transition progressive vers des architectures Open Lakehouse et des modèles Data modernes. Prendre en compte les enjeux de FinOps, sécurité et RGPD by design. Gouvernance & accompagnementÊtre le représentant des besoins de la communauté Data Engineering auprès de l'équipe Platform. Faciliter l'alignement entre les pratiques locales et les standards d'ingénierie globaux. Conseiller les équipes responsables du socle technique de la plateforme. Favoriser le partage de connaissances et la mutualisation des initiatives au sein de la communauté Data. Travailler avec des équipes internationales dans un environnement matriciel. Environnement techniqueData Engineering / Data Platform Data Mesh GCP / BigQuery Data Vault / Star Schema CI/CD DataOps Data Quality Data Contracts Observabilité API / CLI tooling YAML Automatisation GenAI / Copilots / AI Engineering Open Lakehouse FinOps GDPR / Privacy by Design

RésuméUn poste d'ingénieur data est ouvert au sein d'une organisation axée sur les données, visant à maximiser l'exploitation des données pour développer de nouvelles offres, réduire les risques opérationnels et améliorer l'efficacité de l'équipe afin de mieux servir les clients. ResponsabilitésConstruire et améliorer le cadre commun (composants fonctionnels et techniques). Supporter le déploiement de la MDM dans différents pays. Concevoir et mettre en œuvre des composants de la plateforme tels que l'ingestion et le traitement des données. Distribuer les données aux différentes parties prenantes. Assurer la conformité avec les directives du groupe concernant l'utilisation des cadres internes et l'architecture. Collaborer avec d'autres parties prenantes du projet pour promouvoir des lignes directrices communes. Collecter, comprendre et affiner les exigences commerciales. Concevoir des solutions en suivant les directives d'architecture. Participer aux activités de développement en tant que rôle senior/expert. Écrire et mettre à jour la documentation technique en anglais. Communiquer efficacement avec toutes les équipes concernées. Compétences RequisesIngénierie logicielle : Design & Architecture logicielle, Python, Programmation Orientée Objet. Architecture des données : architecture en couches, solutions de stockage et d'exposition. Technologies Big Data : pipelines de données, HDFS/S3/Parquet. Modèles de Big Data : partitionnement, indexation, optimisation des requêtes. Compétences AWS : sécurité/IAM, S3, Lambda. Compétences AppréciéesExpérience en ingénierie des données. Compétences sur les structures de données / modélisation des données & SQL. Compréhension des processus DevOps et CI/CD. Autres DétailsLocalisation : l'équipe est principalement située en Ile-de-France avec des déplacements occasionnels à Lyon et Bruxelles. Durée de mission : Plus d'un an (maximum 3 ans) Télétravail : 50%

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

GBH est un groupe familial de distribution et de services multi-secteurs (automobile, grande distribution, industrie, services) présent aux Antilles-Guyane, dans l'océan Indien, en Amérique latine et en Afrique, qui vient d'acquérir ICM Wellness (Keepcool, Neoness). Le groupe crée un pôle Data & IA à Paris pour porter ses ambitions data et IA à l'échelle de tous ses métiers. Le point de départ n'est pas une page blanche : le groupe dispose d'un socle data solide et d'une équipe en place en Martinique (mix internes/prestataires), et sur l'IA de nombreux POCs et des déploiements à l'échelle sont en cours. Le premier mandat du Head est de structurer : recruter ses N-1 à Paris (plateforme, produits data, data science & IA) avant d'étoffer le reste de l'équipe, intégrer dans son périmètre les ressources de Martinique dont il recomposera le rôle et le niveau au fil de l'eau, et transformer les déploiements en cours en un portefeuille de produits data et IA industrialisé à l'échelle du groupe. Le Head of Data & IA sera directement rattaché au DSI et membre du CODIR de la DSI. Les missions Vision et stratégie Définir la stratégie Data & IA du groupe, la faire valider et la porter auprès de la DSI et des filiales. Evaluer et faire évoluer la plateforme Data (déjà dans tes technos avancés (Snowflake, DBT, Power BI ...) pour répondre aux attentes de demain. Intégrer au mieux l'IA pour augmenter la capacité de Delivery et accélérer le time to market. Prioriser un portefeuille de produits data et de cas d'usage IA par la valeur (pricing, prévision, stocks, churn et rétention d'abonnés wellness, agents métiers). Assurer le MCO de l'environnement Data utilisé par plusieurs milliers d'utilisateurs Structuration de l'équipe Construire une équipe évolutive pour répondre aux enjeux Recruter ses N-1 à Paris, puis étoffer une équipe cible de 10 à 14 personnes en envisagée en trois pôles (Data & AI Platform ; Analytics & Data Products ; Data Science & IA appliquée), conçue « AI-native » : compacte, senior, dont la réalisation est accélérée par l'IA. Encadrer des ressources multi-sites (Paris, Martinique) et piloter le mix internes/prestataires. Delivery Capitaliser à concevoir et délivrer rapidement des solutions adaptables aux différents métiers, différents territoires et différents utilisateurs du Groupe Industrialiser en logique produits data : produits certifiés, self-service pour les métiers, y compris via agents conversationnels. Socle et gouvernance Arbitrer les évolutions de plateforme (data et agents IA sur un socle unique), porter la gouvernance des données et la conformité (RGPD, IA Act) en lien avec les fonctions groupe. Contribuer au Codir DSI en portant la voix du pôle Data & IA dans les arbitrages de la DSI Groupe, en articulation avec les pôles Infrastructure & Plateformes, Cybersécurité, Opérations & Services, Software Engineering. La frontière avec ce dernier étant claire : le pôle Développement construit les applications métiers et outille l'ingénierie ; le pôle Data & IA opère le socle de données et les agents exposés aux métiers.

Un projet stratégique de la filière Risques d'un grand groupe bancaire : mesurer l'impact des risques climatiques et physiques sur le risque de crédit, sur Google Cloud. Au sein du domaine Risques de la DSI, le projet ingère, agrège et expose des données de sources multiples pour produire les rapports de surveillance du risque de crédit. La solution est bâtie sur Google Cloud Platform, portée par une équipe engagée et experte du sujet. Le projet est à forte visibilité : les critères d'expertise technique sont impératifs. Vos principales missions : Développer et intégrer des solutions Python / Spark avec les services data et compute de Google Cloud Platform. Ingérer, agréger et exposer des données issues de sources multiples. Contribuer à la chaîne DevOps du projet : déploiements, infrastructure as code. Ce que la mission vous apporte : Un sujet d'actualité réglementaire et sociétale : le risque climatique en banque. Une stack GCP complète, de l'ingestion à l'exposition. Environnement technique : GCP (BigQuery, Dataproc, Composer, Cloud Functions, Cloud Run Jobs, GCS), Python, Spark, XL Deploy, Terraform, Jenkins.

Raison d'être du poste : Le Data Product Manager assure l'interface stratégique et opérationnelle entre les Data Owners métier et l'équipe technique Data. Sa mission est de transformer la donnée issue des différents systèmes en produits analytiques performants pour piloter l'offre, l'impact scientifique du client et les processus d'accréditations internationales. Expert en modélisation Power BI, il garantit la fiabilité des indicateurs et la sécurité des accès, tout en challengeant les besoins métiers pour maximiser la valeur ajoutée des solutions déployées Finalités et Résultats Attendus : 1. Analyse, modélisation et structuration des données Analyser les modèles de données des différentes applications contributrices (sources de données ou consommatrices/cibles de données) Modéliser les données métiers (programmes, faculté, recherche et accréditations) dans un modèle commun 'SKEMA', développer des data products (PowerBI et autres) répondant aux besoins métier et maintenir le modèle sémantique de l'école. Définir et gérer la gouvernance des accès et la sécurité des données (Row Level Security) pour chaque data product. 2. Conception et développement des data products Ecrire les spécifications techniques pour les opérations de manipulation de données Documenter les logiques métier de transformation Comprendre, piloter les flux d'intégration et de transformation de données (Azure Data Factory, Synapse, PowerBI [demain Fabric / Databricks ou autres]) Développer les data products en lien avec les data owners et les équipes data Tester et valider la cohérence des flux de données entre les systèmes producteurs et les data products finaux. Suivre l'adoption des data products (usage, accès …) 3. Qualité et fiabilité des données Direction des Ressources Humaines Participer aux projets de migration et de mise en qualité des données entre systèmes applicatifs afin d'identifier les impacts sur le périmètre des data products concernés. Assurer la fiabilité des données, les contrôles de cohérence et participer au support technique associé des data products. 4. Structuration de la plateforme Data Avoir une compréhension d'une data plateforme et d'une modélisation médaillon Piloter la mise à disposition de donnée dans la data plateforme pour permettre la réalisation des data products. 5. Collaboration et accompagnement Savoir faire le pont entre les équipes métiers (vulgarisation des concepts) et les équipes techniques pour l'évolution des usages data Animer la communauté des data owner de l'univers « Offre d'enseignement & Impact scientifique » Environnement data : Modélisation de donnée • Power BI • Fabrics (est un plus) • Synapse / Azure (est un plus) • Databricks (est un plus) • Git, DevOps • SQL

Les missions du poste Vous êtes un expert IBM i et vous aimez les environnements où votre expertise technique fait vraiment la différence ? Cette opportunité pourrait vous intéresser ! Dans le cadre du renforcement des équipes de notre client, filiale d'un grand groupe bancaire international, nous recherchons un Développeur Confirmé IBM i en CDI. 🚀 Votre mission Au sein d'une équipe IT évoluant dans un environnement IBM i, vous interviendrez sur des sujets de développement, de maintenance et d'évolution des applications métiers. Vous serez notamment amené(e) à : Analyser les besoins et les évolutions demandées Concevoir et développer les solutions techniques Assurer la maintenance évolutive et corrective Participer aux phases de tests et de mise en production Contribuer à l'amélioration et à la fiabilité des applications Échanger avec les équipes techniques et fonctionnelles 💻 Votre environnement technique Nous recherchons avant tout une personne très à l'aise avec l'environnement IBM i, et notamment avec : RPG Free : maîtrise indispensable SQL : très bon niveau IBM i / AS400 DB2 for i Une bonne expérience des environnements applicatifs complexes

Nous recherchons pour l'un de nos clients, acteur international majeur, un Illumio Subject Matter Expert (SME) / Technical Lead afin d'accompagner un programme stratégique de déploiement et d'industrialisation de la solution Illumio à l'échelle internationale. Vous interviendrez en étroite collaboration avec les équipes Architecture, Cybersécurité et CTO sur l'ensemble du cycle de mise en œuvre de la solution. Vos missionsAccompagner les équipes dans les phases de discovery et d'analyse des flux Définir les périmètres et stratégies de microsegmentation Concevoir et mettre en œuvre les politiques de sécurité Illumio Participer aux phases de déploiement, validation et mise en production Assurer l'industrialisation et la standardisation de la solution Participer aux ateliers techniques avec les équipes infrastructure, sécurité et architecture Apporter votre expertise sur les sujets Zero Trust et microsegmentation Être le référent technique sur l'ensemble des problématiques Illumio Compétences requisesMinimum 5 ans d'expérience pratique sur Illumio Expérience avérée sur des projets de déploiement Illumio de bout en bout Expertise en microsegmentation Maîtrise de la définition et de l'implémentation de politiques de sécurité Expérience des environnements complexes et fortement sécurisés Anglais professionnel courant

Almatek recherche pour l'un de ses clients Un Senior Functional Data Architect sur la Défense. Compétences techniques requises Obligatoire : Compétences hardskills demandées : - Snowflake : Expert - EDA (Architecture événementielle) : Confirmé - Big Data : Expert - Architecture : Expert - Cloud : Expert - Développement (Codage) : Confirmé - Intégration continue : Expert - Microservices : Confirmé - Azure : Confirmé - SQL : Expert - Données (Data) : Expert - Réseau : Confirmé - Les compétences suivantes softskills sont essentielles et obligatoires : - Leadership et autonomie - Engagement dans les sujets traités - Capacité à produire de la documentation (ex. : dans le cadre d'audits, de preuves de concept/PoC, ou pour définir des normes et architectures) Langue : Anglais courant

VOS MISSIONS • Concevoir et développer les composants d'ingestion, de traitement, de normalisation et de distribution des données. • Construire et améliorer le framework commun, notamment le monitoring, la CI/CD, les tests, la performance, la résilience et la qualité du code. • Recueillir, comprendre, challenger et affiner les besoins métiers. • Concevoir des solutions conformes aux directives d'architecture et aux standards internes du Groupe. • Piloter les activités de développement et contribuer en qualité de profil senior / expert. • Identifier les goulots d'étranglement et les anomalies, puis proposer des solutions d'amélioration continue. • Livrer des services prêts pour la production, avec les outils de supervision et d'alerte associés. • Rédiger et maintenir la documentation technique en anglais, et accompagner les déploiements dans différents pays.

1. Contexte et objectifs Le client, acteur majeur de la protection sociale, s'appuie sur une plateforme Référentiels stratégique pour la gestion et la diffusion de ses données clés. Afin de garantir la stabilité, la performance et l'évolution continue de cette plateforme, nous recherchons un renfort en suivi de production. L'objectif de cette prestation est d'assurer un suivi proactif et réactif des environnements de production de la plateforme Référentiels, de contribuer à la résolution des incidents, d'optimiser les processus existants et d'accompagner les évolutions techniques et fonctionnelles.

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Type de poste : Mission / prestation Localisation : 93 (Seine-Saint-Denis) Démarrage : ASAP Expérience requise : Plus de 10 ans d'expérience obligatoire Contexte Je recherche pour une mission un référent technique senior spécialisé MongoDB, à démarrer au plus vite sur site dans le 93. Missions Piloter et sécuriser l'administration des bases de données MongoDB (production et environnements associés) Définir et faire évoluer l'architecture MongoDB (sharding, réplication, indexation) Optimiser les performances (requêtes, index, capacity planning) Assurer la fiabilité, la sauvegarde et le plan de reprise d'activité (backup/restore, PRA) Superviser la sécurité des données (accès, chiffrement, conformité) Accompagner et monter en compétence les équipes techniques sur MongoDB Assurer un rôle de référent/expert sur les sujets MongoDB au sein de l'équipe SI

La direction cybersécurité Région France propose une démarche d'accompagnement à la sécurité des produits digitaux Les responsabilité de l'expert cybersécurité : - Décrire les méthodes, modalités et modes opératoires liés à son expertise : Architecture techniques des applications, infrastructure et cloud. - Délivrer auprès des équipes produit l'expertise cybersécurité - Industrialiser et mettre à l'échelle les process et méthodes - Mesurer ou/et tester notre niveau de sécurité - Effectuer la veille technologique et innovation sur son expertise Aura du succès si : - Les équipes accompagnées gagnent en autonomie sur les sujets adressés. - Comprend le contexte de l'entreprise et ou du produit digital (architecture, technologie, organisation, méthode & savoir faire, risques) - Adapte les moyens de protection au contexte produit - Proche des équipes digitales - Documente et diffuse aux autres experts les méthodes et modes opératoires liés à son expertise - Capable d'organiser son activité, fixer des priorités - Prend des sujets d'autres expertise auprès des produits (mentoré par l'expert) - Supporte les autres membres de l'équipe dans leurs activités Echouera si : - Manque de communication - Manque de partage, documentation - Fait preuve de dogmatisme. - Ne reste que dans son domaine d'expertise - Manque de rigueur et de respect des process et outils en place Missions princpales du poste : Intégration de la sécurité dans les projets (ISP, revues techniques, DevSecOps, entrainement à l'investigation, analyse technique, developpement, roadmap produit et pilotage et animation des équipes, cadrage de pentests...) Différentes actions transverses au sein de l'équipe cyber, notamment aux travers d'objectifs trimestriels.