Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)

Au sein de l'équipe sécurité des réseaux, participation et contribution à la définition de l'architecture sécurité des réseaux pour la protection des applications, le périmètre concerne les zones internes et réglementaires, les technologies utilisées sont Illumio, VMWARE NSX et Openshift, Fortinet et PaloAlto. Accompagnement des équipes de production applicatives pour la mise en place de politique de sécurité. Accompagnement des équipes infrastructures pour les upgrades/évolutions/fusions des infrastructures sécurité des réseaux Documentation de l'architecture et les règles pour permettre à l'équipe Delivery de traiter les demandes au quotidien Support de niveau 2 et 3 sur les technologies cités en assistance à l'équipe Delivery Contribution et participation périodiquement à l'équipe Delivery Exécution des contrôles niveau 1 sur le périmètre

Je recherche pour un de mes client un Développeur Big Data sur Lyon CONTEXTE DE LA MISSION Le client, dans le cadre de son activité Big Data, recherche un profil en développement Data, Python, SQL, Shell, Spark (+ de 5 ans d'expérience) pour l’accompagner dans les actions sur la plateforme Cloudera Hadoop. L'objectif de la prestation est de réaliser et maintenir les développements nécessaires à l'alimentation de la plateforme Hadoop, à la mise en place d'extractions et à l'accompagnement des utilisateurs. DESCRIPTION DE LA MISSION Rattaché au responsable Big Data, le profil aura pour principales missions : - de prendre en charge les évolutions des données à intégrer, reprendre les développements effectués pour l'alimentation du Datalake , de les faire évoluer en fonction des besoins (Stack technique : Hadoop Cloudera, Hive, Impala, Python, Shell, Linux, SQL, VBA, Jupyter) - d'avoir une expertise technique permettant de spécifier techniquement les tâches, fournir les requêtes de référence, effectuer une revue de code, accompagner les potentiels alternants ou stagiaires (une alternante à date) - de mettre en place des extractions à partir de ces données, - d’assurer le support niveau 2, - de faire appliquer les consignes aux utilisateurs, - de garantir la tenue des délais de livraison dans un contexte de production à fortes attentes - de contribuer à garantir la maintenabilité de la plateforme ainsi que ses performances et son exploitabilité Il veillera au respect de l’utilisation des modèles référencés ou à leur évolution en collaboration avec la Direction Technique Informatique et la Gouvernance de la Donnée. Le profil devra posséder des aptitudes et qualités avérées sur sa capacité à communiquer avec diplomatie, à écouter, à s'intégrer et à partager son savoir faire, à documenter ses actions et à accompagner. LIVRABLES ATTENDUS ET ENVIRONNEMENT TECHNIQUE Les principales missions confiées seront les suivantes : - Développement des traitements d'alimentation, forte capacité à structurer l'activité (JIRA), mise en place et description de processus (guides, accompagnement utilisateurs, …), pilotage opérationnel de certains sujets - Développement d'extractions avec SQL (expert) et scripting Shell avancé pour l'automatisation - Capacité à investiguer et faire du reverse engineering dans une architecture héritée complexe - Optimisation des traitements de la plateforme et ceux des utilisateurs - Capacité à expliquer simplement le sujet, à communiquer vers des interlocuteurs type développeur, bureau d'étude, qualifieur et "clients" (Groupes de protection sociale). La connaissance de Power BI et SAS sont des plus. Exemples de livrables attendus : - Code source documenté - Plan de tests / fiches de test - Bilan - Bordereau de livraison - Manuel d’installation - Dossier d’exploitation - JIRA documentée Environnement technique : - Hadoopa Cloudera - Hive - Impala - Python - Shell - Spark - Linux - SQL - VBA - Git - Jupyter Des connaissances de l’écosystème de la protection sociale sont les bienvenues (retraite complémentaire idéalement).

Prestations demandées RESPONSABILITES - Conception et implémentation des pipelines de données : • Concevoir et développer des pipelines de données automatisés pour collecter, charger et transformer les données provenant de différentes sources (internes et externes) dans le Data Hub puis pour les transformer en Data Product Data Hub, Data Science ou Data Viz (Power BI). • Optimiser les pipelines de données pour garantir des performances élevées, une faible latence, et une intégrité des données et des traitements tout au long du processus. • Travailler avec les équipes data science et métiers pour comprendre leurs besoins en données et en traitements, et adapter les pipelines en conséquence. - Industrialisation et automatisation des flux de données et des traitements : • Mettre en place des processus d’industrialisation des modèles de machine learning et des flux de données, en garantissant la scalabilité et la fiabilité des pipelines en production. • Automatiser la gestion et le traitement des données à grande échelle, en veillant à réduire les interventions manuelles tout en assurant une supervision proactive des performances et des anomalies. • Collaborer étroitement avec les data scientists et MLOps pour assurer une transition des projets de l’exploration à la production, en intégrant les modèles dans des pipelines automatisés. - Gestion des données et optimisation des performances : • Optimiser les performances des requêtes et des pipelines de traitement des données, en utilisant les meilleures pratiques en matière de gestion des ressources et d’architecture de stockage (raw, refined, trusted layers). • Assurer une surveillance continue de la qualité des données et mettre en place des contrôles de validation pour maintenir l’intégrité des jeux de données. - Sécurité et gouvernance des données : • Mettre en œuvre des solutions de sécurisation des données (gestion des accès, cryptage, audits) pour garantir la conformité avec les réglementations internes et externes. • Travailler en collaboration avec le Data Office pour assurer l’alignement avec les politiques et processus définis. • Maintenir la documentation technique des pipelines et des flux de données, en assurant la traçabilité et la gestion des métadonnées. COMPETENCES - Expérience confirmée en ingénierie des données : Solide expérience dans la conception, la mise en œuvre et l’optimisation de pipelines de données. - Maîtrise des technologies de traitement de données : Expertise dans l’utilisation d’outils et technologies tels que ELT, Spark, SQL, Python, Dataiku, et la gestion de data warehouses et data hubs. - Compétence en sécurité et gouvernance des données : Connaissance des enjeux de sécurité, de conformité réglementaire (GDPR), et de gouvernance des données, avec une capacité à implémenter des solutions adéquates. - Compétences en automatisation et industrialisation : Capacité à automatiser et industrialiser les flux de données et les traitements afférents, en assurant la transition fluide des projets data science vers la production. - Maîtrise de l’anglais : La maîtrise de l’anglais est indispensable pour interagir avec des parties prenantes

Contexte & objectif Dans le cadre de notre stratégie d'innovation paiement, une grande banque d'investissement souhaite mettre en place une solution de paiement tokenisée (stablecoins, dépôts tokenisés). Nous recherchons un dispositif capable de la conception de l'architecture cible de ce nouvel ecosystème de paiement, en assurant conformité réglementaire, sécurité et performance. Missions principales Analyse des exigences : identification des besoins fonctionnels des clients internes et externes ainsi que les contraintes réglementaires (MiCA, PSD2, AML/CFT, EBA, etc.). Conception de l'architecture cible : définition de l'infrastructure technique, les protocoles blockchain, les API et le modèle de gouvernance nécessaires à la gestion des flux de paiement tokenisés. Sécurité & gestion des risques : élaboration des politiques de cryptographie, de gestion des clés, de protection des données et de contrôle des risques (vol, volatilité, contrepartie). Coordination transverse : travail avec des équipes IT, conformité, risk, produit, juridique et avec les fournisseurs de services blockchain ou les autorités de tutelle.

Contexte de la mission Au sein de MACIF FINANCE EPARGNE, la Direction des Systèmes d'Information métier (DSIM) est en charge du maintien en conditions opérationnelles et de l’évolution stratégique du Système d'Information dédié à l'assurance vie et à la finance. Enjeux Stratégiques La valorisation de la donnée est au cœur de notre stratégie de transformation pour 2025-2026. Pour soutenir cette ambition, nous recherchons un Ingénieur Data expérimenté, de niveau III pour intégrer l'équipe de développement DATA DSIM. Vous rejoindrez notre nouvelle équipe DATA pour construire, maintenir et optimiser les plateformes et les pipelines de données, garantissant ainsi la fiabilité et l'accessibilité de la donnée pour l'ensemble de l'entreprise. Objectifs et livrables Livrables DATA Compétences demandées Buisness Object Avancé Optimisation SQL Expert TABLEAU Confirmé 🚩DATAIKU Confirmé

Dans le cadre d’un besoin interne, nous recherchons un Expert Data Engineer spécialisé Spark. La mission porte sur une solution de traitement de données dédiée à des usages de statistiques et de Business Intelligence. Cette solution repose sur une architecture intégrant Kafka Connect, Spark, Kubernetes et MongoDB, déployée sur une infrastructure OVH. Volumétrie cible : 350 bases de données 5 000 requêtes par seconde 1 To de données par an Tâches à réaliser : Réalisation d’une analyse technique et d’un état des lieux de l’existant Élaboration de recommandations d’amélioration : Optimisation du streaming Spark, notamment sur les aspects temps réel et dimensionnement de l’infrastructure Recommandations sur le dimensionnement de l’infrastructure pour le traitement en temps réel Optimisation de MongoDB, incluant la structuration et la standardisation des modèles de données Rédaction d’un document d’architecture cible accompagné des préconisations associées

Nous recherchons un Cloud Security Architect AWS pour définir, piloter et renforcer la posture de sécurité des environnements cloud dans des contextes industriels et critiques. Vous serez responsable de la conception des architectures de sécurité AWS, en intégrant des modèles Zero Trust, une segmentation fine des réseaux et une gouvernance robuste des identités et des accès (IAM, SCP, Control Tower). Vous travaillerez sur la sécurisation des Landing Zones AWS, la mise en place de contrôles préventifs et détectifs (AWS Config, GuardDuty, Security Hub, Firewall Manager) et l’automatisation des politiques de sécurité via Infrastructure as Code. Vous accompagnerez les équipes DevOps et SRE dans l’intégration de la sécurité “by design” et “by default” dans les pipelines CI/CD. Vous participerez à l’analyse des risques, à la gestion des vulnérabilités et à la définition des stratégies de protection des données (chiffrement, KMS, secrets management). Vous contribuerez également à l’amélioration continue de la posture de sécurité en analysant les incidents, en proposant des remédiations et en diffusant les bonnes pratiques auprès des équipes techniques.

Le rôle consiste à assurer des investigations avancées, gérer la réponse à incident, renforcer les capacités de détection, et accompagner les équipes dans la réduction des risques cybersécurité au sein d’environnements OT / ICS. L’analyste de niveau 2 assure une expertise technique approfondie, sert de point d’escalade pour les équipes de niveau 1 et contribue à l’amélioration continue du service SOC OT. Responsabilités principales Investigations avancées sur incidents Conduire des analyses approfondies sur les incidents OT/ICS escaladés en utilisant les journaux, PCAPs, outils forensiques et analyses comportementales. Piloter les actions de confinement, d’éradication et de rétablissement en coordination avec les équipes techniques. Corréler des données multi-sources (SIEM, NIDS, EDR, journaux pare-feu, outils OT) afin d’identifier les schémas d’attaque et déterminer les causes racines. Gérer les incidents à criticité élevée en assurant le respect des engagements opérationnels. Threat Hunting & Développement de détection Développer et affiner les règles de détection, requêtes de chasse, corrélations et signatures adaptées aux environnements OT. Analyser les informations de cybermenace et tendances émergentes afin de proposer de nouvelles mesures de prévention. Maintenir et enrichir les playbooks de réponse à incident basés sur les nouveaux scénarios d’attaque. Collaboration et encadrement Servir de point d’escalade pour les analystes L1 et les accompagner dans leur montée en compétence. Collaborer avec les équipes techniques OT, les experts cybersécurité et les différentes parties prenantes opérationnelles. Contribuer à la préparation et la délivrance de formations internes. Identifier les axes d’amélioration et proposer des évolutions opérationnelles. Documentation & Reporting Produire des rapports d’investigation détaillés et des analyses post‑incident. Rédiger et maintenir la documentation opérationnelle (SOPs, retours d’expérience, guides). Concevoir et mettre à jour des tableaux de bord, indicateurs et rapports destinés aux équipes internes ou aux clients. Alimenter et maintenir une base documentaire complète pour garantir la capitalisation de connaissances. Compétences requises: Compétences techniques Maîtrise des principes de sécurité OT, architectures industrielles et protocoles (ex. Modbus, DNP3, OPC, Profinet). Expérience avec SIEM (Sentinel, Splunk), plateformes OT/ICS (ex. Claroty, Nozomi), NIDS/IPS, EDR et technologies pare‑feu. Expertise en analyse de journaux, PCAP, forensic réseau et hôte. Compréhension des environnements cloud (Azure, AWS, GCP) et architectures hybrides. Pratique d’outils de gestion de vulnérabilités. Expérience en SOC et en application de la défense en profondeur dans des environnements OT. Connaissance de la rédaction de SOPs, runbooks, playbooks et rapports mensuels. Soft skills Capacité d’analyse avancée et gestion efficace des situations sous pression. Flexibilité pour travailler en environnement opérationnel 24/7. Formation & Expérience 4 à 8+ années d’expérience en cybersécurité OT/ICS ou protection de systèmes industriels. Diplôme en cybersécurité, informatique, ingénierie ou expérience équivalente. Maîtrise professionnelle de l’anglais. Atouts (nice to have) Certifications (ex. IEC 62443, GICSP, CISSP, CompTIA Security+). Compétences en automatisation (Python, API). Compétences en analyse de données (Power BI, Tableau).

ACCROCHE SI TU AIMES GARDER UNE LONGUEUR D'AVANCE SUR LES MENACES, CETTE ANNONCE EST TON MEILLEUR BOUCLIER ... CE QUE TU RECHERCHES : Définir et renforcer la sécurité des infrastructures et applications Protéger les systèmes contre les cybermenaces et attaques avancées Relever des défis en sécurité offensive et défensive Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d’un acteur majeur du secteur , tu participeras : Analyse des menaces et des vulnérabilités, tu feras Conception et mise en place de solutions de sécurité, tu piloteras Protection des données et des infrastructures, tu assureras Stratégie de conformité et de gestion des risques, tu définiras Veille sur les cybermenaces et innovations en sécurité, tu réaliseras Les équipes techniques et métiers, tu sensibiliseras Aux comités de gouvernance et de crise, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de ans minimum en cybersécurité et architecture de sécurité Expert(e) des normes Habile avec les outils : AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Vigilant(e) : tu anticipes les menaces avant qu’elles ne surviennent Rigoureux(se) : chaque détail compte en cybersécurité Stratégique : tu alignes la sécurité avec les objectifs business Communicant(e) : tu sensibilises et expliques les enjeux de sécurité Pédagogue : tu expliques les choix technologiques aux équipes Organisé(e) : tu aimes structurer et optimiser

Contexte : Dans le cadre de son projet de transformation digitale, un média national lance en 2026 une application mobile étroitement articulée à une Modern Data Stack et à des cas d’usage orientés : acquisition d’abonnés activation des nouveaux abonnés engagement de lecture rétention / prévention du churn personnalisation éditoriale et marketing orchestration des parcours relationnels mobile L’application constitue un canal stratégique de développement des abonnements, de relation directe avec les lecteurs et de réduction de la dépendance aux plateformes tierces. Le Product Owner attendu interviendra dans un environnement comportant notamment : un CRM abonnés des outils de tracking et analytics des outils de push / messaging / marketing automation des équipes éditoriales, produit, data et techniques des enjeux forts de conformité RGPD, de sobriété, de traçabilité et d’alignement avec les valeurs du média Un PO actuellement en place assurera le transfert des sujets, du contexte, des arbitrages déjà réalisés et des éléments de backlog. Objectif de la mission : Piloter le cadrage produit puis le delivery de l’application mobile jusqu’au go live prévu entre mi et fin novembre 2026, en garantissant : la cohérence entre besoins business, éditoriaux, abonnements et data la qualité du backlog et des arbitrages la bonne coordination entre métiers et équipes de réalisation la tenue du planning la préparation opérationnelle de la phase d’UAT et de lancement Mission principales : 1. Reprise de contexte et transfert – récupérer les éléments du PO, consolider la vision produit, backlog et priorités, identifier risques et décisions en suspens. 2. Pilotage produit mobile – porter la vision fonctionnelle, transformer les enjeux business en fonctionnalités priorisées, aligner expérience utilisateur et objectifs de rétention, structurer la roadmap. 3. Gestion du backlog – rédiger et maintenir epics, user stories et critères d’acceptation, prioriser selon valeur métier et faisabilité, préparer sprints et releases. 4. Coordination transverse – relier produit, tech, data, CRM, marketing, éditorial et direction, organiser points de cadrage, arbitrage et validation, documenter et diffuser décisions. 5. Mobile / souscription – cadrer parcours utilisateurs, onboarding et abonnement, intégrer push notifications, personnalisation et engagement, connecter l’app aux outils CRM, analytics et contenus. 6. Suivi de delivery – accompagner les équipes de développement, clarifier besoins et lever blocages, suivre avancement, dépendances et livrables. 7. UAT et lancement – piloter tests et recettes, lever réserves, sécuriser le go live et contribuer au plan de lancement et stabilisation post-prod. Profil recherché : Expérience : 5 ans minimum en Product Ownership ou Product Management digital expérience significative sur des applications mobiles expérience confirmée dans des contextes médias, contenus, abonnements numériques, presse, édition, OTT, plateformes de contenus ou services à logique récurrente expérience sur des projets avec enjeux de conversion, activation, engagement et rétention Compétences indispensables : maîtrise des méthodes de cadrage produit et de delivery agile excellente capacité de rédaction de backlog bonne compréhension des environnements iOS / Android / app mobile bonne culture des parcours de souscription, login, onboarding et fidélisation aisance avec les sujets de tracking, analytics, CRM, push, A/B testing et personnalisation capacité à dialoguer avec des équipes techniques, data et métier capacité à arbitrer dans un contexte contraint en budget et calendrier Compétences appréciées : expérience dans un environnement de presse / média d’information connaissance des problématiques de paywall, abonnements, engagement éditorial sensibilité aux enjeux RGPD, gouvernance de la donnée, pseudonymisation, consentement expérience de coordination avec des équipes data autour de cas d’usage prédictifs ou segmentations comportementales

I. Contexte : Dans le cadre d’un projet d’intégration de l'Oracle Cloud ERP, notre organisation souhaite renforcer son équipe avec un expert en développement ETL utilisant la plateforme Talend Cloud Data Management. L’objectif de la mission est d’assurer la conception, le développement, l’optimisation et la maintenance des flux d’intégration de données dans un environnement complexe, en interaction avec plusieurs systèmes sources (ERP, bases de données, fichiers plats, API, etc.). II. Missions : • Recueil et analyse des besoins en termes de flux de données • Rédaction des spécifications techniques (en collaboration avec les équipes MOA/MOE) • Développement de jobs ETL sous Talend • Optimisation des performances des traitements ETL • Mise en place de processus d’automatisation, de contrôle qualité et de reprise sur incident • Participation aux tests, à la recette et à la mise en production • Support et maintenance corrective/évolutive des flux existants • Rédaction de la documentation technique

Notre client recherche un Administrateur Systèmes & Réseaux passionné par les infrastructures, réseaux, cloud et DevOps. Missions : administrer et sécuriser systèmes Linux/Windows ; gérer réseau interne (switches, routeurs, VPN, firewall, VLAN) ; implémenter DevOps (CI/CD GitLab/Jenkins, IaC Terraform/Ansible/Puppet, conteneurisation Docker/Kubernetes) ; déployer cloud (AWS/Azure/GCP) ; superviser (Prometheus/Grafana/Zabbix/ELK) ; diagnostiquer incidents ; évoluer architecture ; assurer sécurité/RGPD/ISO ; documenter. Poste technique varié.

Missions principales Pilotage fonctionnel du projet Assurer la maîtrise d’ouvrage (MOA) pour le développement du portail de souscription santé et prévoyance. Garantir la cohérence entre les besoins métier et les solutions techniques proposées. Animer les ateliers de cadrage. Rôle de Product Owner (PO) Définir et prioriser le backlog produit en collaboration avec les parties prenantes (métier, IT, utilisateurs finaux). Rédiger les user stories, les critères d’acceptation et les spécifications fonctionnelles détaillées. Validation fonctionnelle des critères d’acceptation en fin de développement. Assurer le lien entre les équipes techniques (Dev, UX/UI) et les équipes métier. Nice to Have : Expertise métier Santé & Prévoyance Comprendre et traduire les enjeux réglementaires et métiers du secteur (ex : RGPD, parcours utilisateur, intégration des garanties santé/prévoyance). Collaborer avec les experts santé

Localisation: La Garenne-Colombes / 50% TT Durée: 3 ans Contexte: Ce poste de DBA MongoDB vise à gérer et optimiser les bases de données dans un contexte cloud, en supportant les équipes de développement et en assurant la continuité des services. Responsabilités : Expertise avancée MongoDB (cluster, réplication, haute disponibilité). Optimisation et performance tuning : analyse de requêtes, indexation, diagnostic. Gestion de l’intégrité et de la sécurité des données. Mise en place et suivi des sauvegardes, restauration, continuité de service. Support utilisateur de niveau expert (accompagnement projets, résolution incidents). Contribution à la gouvernance : standards, bonnes pratiques, documentation, monitoring. Maitrise du cloud Azure en mode Iaas Compétences : Compétences avancées en MongoDB (cluster, réplication, haute disponibilité) MongoDB : Expertise (Optimisation et performance tuning) ; RUN (sauvegarde, restauration, continuité de service, support utilisateurs IT) Anglais courant

Le Chef de projet utilisateur agit comme chef d’orchestre du processus RFI/RFP et comme porte-voix du Process Owner SPRITE. Son rôle se décline en quatre dimensions majeures : 1. Piloter et exécuter le RFI puis le RFP • Construire les documents RFI/RFP (cahier des charges) , définir les critères d’évaluation et organiser le processus complet. • Analyser les réponses fournisseurs, consolider les matrices de conformité fonctionnelle, technique et sécurité. • Préparer les soutenances, démonstrations et ateliers éditeurs. • Formuler une recommandation structurée pour la sélection finale. 2. Représenter le Métier et le Process Owner SPRITE • Traduire les besoins opérationnels des équipes Métiers, du QSSI/SASI et des utilisateurs finaux. • Garantir que la solution supporte toutes les étapes SPRITE sans perte de sens ni de qualité : Analyse préliminaire, Analyse complémentaire, Revue de Sécurité, gestion des preuves, justification, mitigation, diffusion, etc. 3. Porter les exigences Sécurité, Risque et Conformité Sous ton autorité, il/elle : • Intègre les exigences PSSI, RGPD, auditabilité, gestion des logs, traçabilité, certifications ISO, etc. • Coordonne les contributions Sécurité IT, DPO, Legal IT, IT Architecture et Achats. • Garantit la conformité interne et réglementaire des solutions évaluées. 4. Assurer la coordination transverse • Organiser, animer et documenter les ateliers fonctionnels, techniques et sécurité • Assurer un reporting régulier, structuré et éclairant auprès du Process Owner SPRITE. • Collaborer étroitement avec Achats IT pour le cadrage contractuel

Vos missions sont les suivantes : Assurer la sécurité informatique : garantir l'application des politiques de sécurité, prévenir les risques, superviser les dispositifs de protection et assurer la continuité de service. Gérer et superviser le réseau : assurer le bon fonctionnement, la disponibilité et l'optimisation des infrastructures informatiques. Garantir l'administration des systèmes : mettre en œuvre, configurer et maintenir les serveurs, postes de travail et environnements associés. Maintenir une amélioration continue : proposer et déployer des solutions innovantes pour renforcer la performance, la fiabilité et la sécurité du système d'information. Former et assister les utilisateurs.