Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Le Gestionnaire Identité & Accès est en charge de l’administration, de la sécurisation et du suivi des comptes à privilèges ainsi que de la gestion des identités numériques au sein du système d’information. Il/elle intervient principalement sur les solutions CyberArk afin de garantir un contrôle strict des accès sensibles et la conformité des usages. Responsabilités principalesGestion des identités et des accès Administrer les comptes utilisateurs, techniques et privilégiés. Gérer les habilitations et cycles de vie des accès. Contrôler les droits d’accès selon les politiques de sécurité. Participer aux campagnes de revue des habilitations. Assurer la traçabilité et l’audit des accès sensibles. Administration CyberArk Administrer les coffres-forts de mots de passe et comptes privilégiés. Gérer les intégrations de nouveaux comptes et systèmes. Configurer les politiques de rotation automatique des mots de passe. Superviser les sessions privilégiées et accès sensibles. Assurer le maintien en condition opérationnelle de la plateforme PAM. Sécurité et conformité Appliquer les politiques IAM/PAM de l’entreprise. Participer aux audits de sécurité et contrôles de conformité. Identifier et corriger les écarts de sécurité liés aux accès. Contribuer à la réduction des risques liés aux comptes à privilèges. Participer au traitement des incidents de sécurité. Support et accompagnement Accompagner les équipes techniques dans l’utilisation des solutions PAM. Fournir un support de niveau 2/3 sur les problématiques d’accès. Rédiger les procédures d’exploitation et documentations techniques. Sensibiliser les utilisateurs aux bonnes pratiques de gestion des accès.

Contexte de la mission Dans le cadre d'un important programme de transformation des systèmes d'information Marketing, notre client recherche un(e) Product Owner Data pour piloter un ensemble de produits data dédiés à la connaissance et à la valorisation des profils clients. L'objectif est de développer et faire évoluer des solutions permettant de répondre à de nombreux usages digitaux et métiers, dans un environnement data à fort enjeu stratégique. Missions Porter la vision produit et maximiser la valeur créée tout au long du cycle de vie des produits. Recueillir et prioriser les besoins des parties prenantes. Définir et maintenir la roadmap produit en cohérence avec les objectifs stratégiques. Piloter le budget alloué et contribuer aux arbitrages liés à la création de valeur. Garantir la qualité des produits : performances, sécurité, conformité réglementaire, gestion des risques et obsolescences. Définir et suivre les indicateurs de performance et de succès. Participer aux cérémonies agiles et accompagner les démonstrations des évolutions livrées. Coordonner les échanges entre les équipes métiers, data et techniques. Accompagner le changement et favoriser l'adoption des solutions par les utilisateurs. Assurer une communication régulière auprès des différentes parties prenantes. Environnement Data Marketing Produits de connaissance client Écosystèmes Big Data / Data Platform Méthodologie Agile Gestion de produits data à forte visibilité

Contexte Dans le cadre de l’exploitation, de la sécurisation et de l’évolution de sa plateforme Atlassian, notre organisation recherche un administrateur Jira Cloud senior, positionné comme référent technique / lead technique Atlassian. L’environnement comprend notamment : une instance Jira Cloud d’environ 2 000 utilisateurs, issue d’une migration de 130 projets depuis Jira Server vers une plateforme Cloud existante une instance Confluence On-Premise d’environ 2 000 utilisateurs des enjeux forts de qualité de service, stabilité, gouvernance, conformité, sécurité et maîtrise des accès un dispositif interne composé d’un manager responsable du périmètre et d’un responsable de projet / référent fonctionnel chargé du pilotage, de l’accompagnement des équipes et de la coordination. La prestation attendue n’est pas une mission de Scrum Master, de coach agile, de support fonctionnel simple ou d’administration projet Jira. Elle vise à renforcer l’équipe avec un profil technique expérimenté, capable d’apporter une réelle expertise Jira Cloud, de prendre en charge les actes d’administration avancée, de sécuriser les choix techniques et de contribuer à la gouvernance de la plateforme. Le prestataire interviendra en coordination étroite avec le responsable de projet en place, sous la responsabilité du manager du périmètre. Positionnement attendu Le profil recherché doit être un expert technique Jira Cloud confirmé, ayant déjà administré, structuré et sécurisé des plateformes Atlassian Cloud d’entreprise. Il devra jouer un rôle de référent technique / lead technique Atlassian, en apportant son expérience sur les sujets suivants : administration avancée Jira Cloud administration d’organisation Atlassian et de site Atlassian gestion des utilisateurs, groupes, accès produit, comptes gérés, comptes externes et comptes de service Atlassian Guard, SSO, IAM, SCIM, provisioning et déprovisioning permissions, workflows, champs, écrans, notifications, types de tickets, priorités et schémas Jira API Jira Cloud, API Atlassian, ScriptRunner Cloud ou outils équivalents automatisation, scripting, exports, contrôles de cohérence et référentiels sécurité, conformité, auditabilité et traçabilité. Le prestataire devra être capable de prendre du recul, challenger les demandes, analyser les impacts, proposer des solutions robustes et sécuriser les opérations sensibles avant exécution. Une expérience uniquement théorique, principalement orientée Jira Server / Data Center, ou limitée à de l’administration projet Jira ne sera pas suffisante. Objectifs de la mission La mission a pour objectifs principaux de : garantir la stabilité, la cohérence et la qualité de service de la plateforme Jira Cloud réaliser et sécuriser les actes d’administration avancée structurer une gouvernance durable de la plateforme Jira Cloud post-migration professionnaliser la gestion des utilisateurs, groupes, droits, accès produit et habilitations contribuer à la rationalisation des configurations Jira Cloud sécuriser les usages API, comptes de service, tokens, automatisations et intégrations documenter les pratiques d’administration et rendre les interventions traçables accompagner les utilisateurs et les équipes dans les bons usages Jira. Missions principales 1. Administration avancée Jira Cloud et Confluence Le prestataire assurera l’administration courante et avancée des environnements Atlassian : administration de Jira Cloud maintien en conditions opérationnelles de Confluence On-Premise gestion des projets, workflows, écrans, champs, schémas, permissions, notifications, priorités et types de tickets création, modification et rationalisation des configurations Jira traitement des demandes de changement formulées par les équipes projets analyse d’impact avant toute modification structurante gestion des incidents et assistance de niveau avancé contribution à l’amélioration continue de la qualité de service. Le prestataire devra être autonome sur Jira Cloud, tout en respectant un cadre de validation pour les opérations sensibles. 2. Gestion des utilisateurs, groupes, accès et habilitations Le prestataire prendra en charge ou contribuera à : la gestion des utilisateurs Jira Cloud la gestion des groupes Atlassian et groupes applicatifs la gestion des accès produit et des accès projets l’analyse des comptes actifs, inactifs, externes, non gérés ou mal rattachés la revue des accès et la réduction des anomalies de droits la suspension, désactivation ou retrait d’accès selon les règles définies l’analyse des impacts de facturation liés aux accès Jira / Atlassian Guard la documentation des règles de gestion des accès. Il devra maîtriser les notions d’organisation Atlassian, site Atlassian, comptes gérés, domaines vérifiés, Atlassian Guard, groupes d’accès produit, accès projet, comptes externes et comptes de service. 3. Sécurité, conformité et gouvernance Atlassian Le prestataire contribuera aux chantiers de sécurisation de la plateforme : contrôle et rationalisation des droits d’administration revue des administrateurs Jira, administrateurs site, administrateurs organisation et rôles sensibles participation aux travaux autour d’Atlassian Guard contribution aux réflexions de provisioning / déprovisioning participation aux chantiers SCIM ou automatisation des habilitations sécurisation des comptes de service et tokens API alerte en cas de risque de sécurité, dérive d’habilitation, mauvaise pratique ou configuration exposante. 4. API Jira Cloud, automatisation et ScriptRunner Le prestataire devra disposer d’une expérience concrète des API Jira Cloud et de l’automatisation des actes d’administration : utilisation des API REST Jira Cloud et API Atlassian compréhension des différences entre API Jira site et API Atlassian organisation manipulation sécurisée des tokens et comptes de service lecture, correction ou production de scripts d’administration utilisation de ScriptRunner Cloud ou outils équivalents production d’exports, référentiels ou contrôles de cohérence via API documentation, relecture et sécurisation des scripts avant exécution. Une vigilance particulière est attendue pour les scripts concernant les utilisateurs, groupes, droits, projets ou configurations globales. 5. Rationalisation post-migration Jira Cloud À la suite de la migration depuis Jira Server, la plateforme nécessite un travail de structuration et d’harmonisation. Le prestataire contribuera notamment à : rationaliser les schémas de permissions, notifications, workflows, écrans et champs rationaliser les types de tickets et priorités identifier les doublons, configurations obsolètes ou écarts hérités de la migration proposer des standards de configuration Jira Cloud.

- Piloter le chantier d'intégration Salesforce dans un environnement international complexe couvrant plus de 40 pays, en assurant le respect des délais, des coûts et de la qualité, - Assurer le reporting projet auprès de la direction du programme, incluant le suivi de l'avancement, des risques, des dépendances et des plans d'actions, - Définir et prioriser la roadmap des interfaces en cohérence avec les objectifs métier, les jalons de déploiement et l'architecture cible, - Coordonner l'ensemble des parties prenantes (métiers, équipes IT, intégrateurs, Salesforce, middleware et systèmes tiers) afin de garantir l'alignement des travaux, - Concevoir et cadrer les flux d'intégration entrants et sortants avec les écosystèmes ERP, MDM, BI et Data Platform dans une approche API-First, - Superviser la production des livrables d'intégration : cartographie des flux, contrats d'interfaces, mappings fonctionnels et règles de gestion, - Encadrer les développements et garantir la conformité aux standards d'architecture, de sécurité et de gouvernance des données (GDPR, Data Residency), - Définir et piloter la stratégie de tests, incluant la préparation des données, l'anonymisation et l'accompagnement des utilisateurs métiers, - Organiser et coordonner les mises en production industrielles multi-pays ainsi que les plans de bascule vers le RUN, - Assurer le suivi post-déploiement (hypercare), la gestion des incidents et la fiabilisation des flux et de la qualité des données.

Gestion fonctionnelle et maintenance des outils de la Squad : - Recueil des besoins utilisateurs, traduction en spécifications techniques. - Coordination avec les développeurs. Pilotage de projets liés aux offres de la Squad : - Plateforme Big Data (Cloudera), outils open source (TensorFlow, Jupyter Lab). - Portail de services, librairies Python, accès aux données du SI. Animation d’ateliers avec les utilisateurs : - Recueil des besoins, transformation en user stories documentées. Analyse des risques métiers : - Collaboration avec les équipes SSI, conformité et juridique. - Intégration des exigences RGPD, gouvernance des données, sécurité bancaire. Tests fonctionnels : - Conception, exécution et suivi des campagnes de tests (outil XRAY). - Analyse des anomalies et documentation. Support utilisateur : - Préparation de supports de formation et documentation. - Assistance fonctionnelle pour améliorer l’expérience utilisateur. Amélioration continue : - Collecte des feedbacks utilisateurs, étude des usages. - Alignement sur les objectifs métiers. Suivi Agile : - Gestion du backlog dans Jira, priorisation avec le Product Owner.

Un grand groupe média français lance une mission d'assistance à maîtrise d'ouvrage dans le cadre du renouvellement de son marché d'infogérance Digital Workplace. Suite à une procédure précédente rendue infructueuse, la consultation est relancée en procédure avec négociation, structurée en deux lots, portant sur un périmètre d'environ 13 000 comptes utilisateurs et 11 500 postes de travail. Le groupe recherche un consultant senior expérimenté pour l'accompagner sur l'ensemble du cycle de vie du projet, du cadrage jusqu'à la sélection du futur prestataire. Missions La mission s'articule en trois phases : Phase 1 – Cadrage, prise de connaissance, recueil du besoin et constitution du DCE : - Organiser le lancement et définir la méthode de travail, identifier les parties prenantes et établir le planning - Analyser l'existant (organisation, services, infrastructures, outils, processus, volumes, SLA) - Identifier les besoins métiers et techniques, les irritants, les risques et opportunités - Définir les objectifs cibles (qualité de service, gouvernance, sécurité, innovation, expérience utilisateur) - Consolider l'allotissement et les interfaces entre périmètres - Rédiger toutes les pièces techniques et financières du DCE (cahier des charges, grilles financières, cadres de réponse, convention de services, annexes) - Élaborer les critères de sélection, d'attribution et les grilles d'analyse Phase 2 – Consultation, analyse des offres et sélection : - Accompagner le lancement de la consultation et la mise à disposition du DCE - Suivre les questions des candidats et préparer les éléments de réponse - Analyser les offres (conformité administrative, technique, financière) - Préparer et participer aux séances de négociation - Produire le rapport d'analyse comparative et la recommandation d'attribution - Accompagner la contractualisation avec le(s) attributaire(s) retenu(s) Phase 3 (optionnelle) – Accompagnement à la transition : - Sécuriser la transition vers le(s) nouveau(x) prestataire(s) - Organiser le transfert de connaissances, documents et accès - Animer les instances de pilotage et suivre les indicateurs de performance - Formaliser la recette et le bilan de transition

Analyse des besoins métiers • Recueillir, analyser et formaliser les besoins des entités Métiers, notamment CORP, Retail, Risques. • Animer des ateliers d’expression de besoins et de clarification fonctionnelle. • Modéliser les processus métiers actuels et cibles, en particulier sur l’acquisition des créances, les contrôles, le financement, les commissions et le suivi du risque. • Identifier les irritants opérationnels, les ruptures de processus, les redondances applicatives et les opportunités de simplification. • Analyser les impacts fonctionnels Conception fonctionnelle et traduction SI • Rédiger les spécifications fonctionnelles, exigences, user stories, règles de gestion et critères d’acceptation. • Contribuer à la définition des solutions cibles en cohérence avec la trajectoire SAAF et l’urbanisation du SI • Identifier les écarts entre besoins métiers, capacités applicatives existantes et trajectoire cible. • Formaliser les règles de contrôle avant et après postage, les règles de gestion des fichiers, les contrôles de limites, de débiteurs, de garanties, de commissions et de financement. • Garantir la cohérence fonctionnelle avec les règles Groupe, les exigences de sécurité, les contraintes de production et les principes d’architecture. Contribution à l’intégration du progiciel • Accompagner la mise en œuvre fonctionnelle • Travailler en coordination avec les équipes IT, architecture, sécurité, production • Contribuer à l’analyse des interfaces, flux fichiers, APIs et échanges applicatifs nécessaires au bon fonctionnement • Veiller au respect des contraintes de sécurité, de conformité, de performance, de résilience et d’urbanisation SI. • Participer à l’identification et au suivi des dépendances avec les projets connexes. Recette fonctionnelle et qualité • Définir la stratégie de tests fonctionnels en lien avec le Product Owner, les métiers et les équipes IT. • Rédiger les scénarios et cas de tests couvrant les processus d’acquisition, de contrôle, de financement, de commissions, de postage et de reporting. • Préparer les jeux de données de recette représentatifs des cas métiers. • Participer à l’exécution des tests, à l’analyse des écarts et au suivi des anomalies jusqu’à leur résolution. • Contribuer à la validation des livrables et à la sécurisation des mises en production. • Participer aux retours d’expérience, à la documentation fonctionnelle et au partage de connaissance avec les équipes Paris et Bangalore.

Contexte Dans le cadre de l’exploitation, de la sécurisation et de l’évolution de sa plateforme Atlassian, notre organisation recherche un administrateur Jira Cloud senior, positionné comme référent technique / lead technique Atlassian. L’environnement comprend notamment : une instance Jira Cloud d’environ 2 000 utilisateurs, issue d’une migration de 130 projets depuis Jira Server vers une plateforme Cloud existante une instance Confluence On-Premise d’environ 2 000 utilisateurs des enjeux forts de qualité de service, stabilité, gouvernance, conformité, sécurité et maîtrise des accès un dispositif interne composé d’un manager responsable du périmètre et d’un responsable de projet / référent fonctionnel chargé du pilotage, de l’accompagnement des équipes et de la coordination. La prestation attendue n’est pas une mission de Scrum Master, de coach agile, de support fonctionnel simple ou d’administration projet Jira. Elle vise à renforcer l’équipe avec un profil technique expérimenté, capable d’apporter une réelle expertise Jira Cloud, de prendre en charge les actes d’administration avancée, de sécuriser les choix techniques et de contribuer à la gouvernance de la plateforme. Le prestataire interviendra en coordination étroite avec le responsable de projet en place, sous la responsabilité du manager du périmètre. Positionnement attendu Le profil recherché doit être un expert technique Jira Cloud confirmé, ayant déjà administré, structuré et sécurisé des plateformes Atlassian Cloud d’entreprise. Il devra jouer un rôle de référent technique / lead technique Atlassian, en apportant son expérience sur les sujets suivants : administration avancée Jira Cloud administration d’organisation Atlassian et de site Atlassian gestion des utilisateurs, groupes, accès produit, comptes gérés, comptes externes et comptes de service Atlassian Guard, SSO, IAM, SCIM, provisioning et déprovisioning permissions, workflows, champs, écrans, notifications, types de tickets, priorités et schémas Jira API Jira Cloud, API Atlassian, ScriptRunner Cloud ou outils équivalents automatisation, scripting, exports, contrôles de cohérence et référentiels sécurité, conformité, auditabilité et traçabilité. Le prestataire devra être capable de prendre du recul, challenger les demandes, analyser les impacts, proposer des solutions robustes et sécuriser les opérations sensibles avant exécution. Une expérience uniquement théorique, principalement orientée Jira Server / Data Center, ou limitée à de l’administration projet Jira ne sera pas suffisante. Objectifs de la mission La mission a pour objectifs principaux de : garantir la stabilité, la cohérence et la qualité de service de la plateforme Jira Cloud réaliser et sécuriser les actes d’administration avancée structurer une gouvernance durable de la plateforme Jira Cloud post-migration professionnaliser la gestion des utilisateurs, groupes, droits, accès produit et habilitations contribuer à la rationalisation des configurations Jira Cloud sécuriser les usages API, comptes de service, tokens, automatisations et intégrations documenter les pratiques d’administration et rendre les interventions traçables accompagner les utilisateurs et les équipes dans les bons usages Jira. Missions principales 1. Administration avancée Jira Cloud et Confluence Le prestataire assurera l’administration courante et avancée des environnements Atlassian : administration de Jira Cloud maintien en conditions opérationnelles de Confluence On-Premise gestion des projets, workflows, écrans, champs, schémas, permissions, notifications, priorités et types de tickets création, modification et rationalisation des configurations Jira traitement des demandes de changement formulées par les équipes projets analyse d’impact avant toute modification structurante gestion des incidents et assistance de niveau avancé contribution à l’amélioration continue de la qualité de service. Le prestataire devra être autonome sur Jira Cloud, tout en respectant un cadre de validation pour les opérations sensibles. 2. Gestion des utilisateurs, groupes, accès et habilitations Le prestataire prendra en charge ou contribuera à : la gestion des utilisateurs Jira Cloud la gestion des groupes Atlassian et groupes applicatifs la gestion des accès produit et des accès projets l’analyse des comptes actifs, inactifs, externes, non gérés ou mal rattachés la revue des accès et la réduction des anomalies de droits la suspension, désactivation ou retrait d’accès selon les règles définies l’analyse des impacts de facturation liés aux accès Jira / Atlassian Guard la documentation des règles de gestion des accès. Il devra maîtriser les notions d’organisation Atlassian, site Atlassian, comptes gérés, domaines vérifiés, Atlassian Guard, groupes d’accès produit, accès projet, comptes externes et comptes de service. 3. Sécurité, conformité et gouvernance Atlassian Le prestataire contribuera aux chantiers de sécurisation de la plateforme : contrôle et rationalisation des droits d’administration revue des administrateurs Jira, administrateurs site, administrateurs organisation et rôles sensibles participation aux travaux autour d’Atlassian Guard contribution aux réflexions de provisioning / déprovisioning participation aux chantiers SCIM ou automatisation des habilitations sécurisation des comptes de service et tokens API alerte en cas de risque de sécurité, dérive d’habilitation, mauvaise pratique ou configuration exposante. 4. API Jira Cloud, automatisation et ScriptRunner Le prestataire devra disposer d’une expérience concrète des API Jira Cloud et de l’automatisation des actes d’administration : utilisation des API REST Jira Cloud et API Atlassian compréhension des différences entre API Jira site et API Atlassian organisation manipulation sécurisée des tokens et comptes de service lecture, correction ou production de scripts d’administration utilisation de ScriptRunner Cloud ou outils équivalents production d’exports, référentiels ou contrôles de cohérence via API documentation, relecture et sécurisation des scripts avant exécution. Une vigilance particulière est attendue pour les scripts concernant les utilisateurs, groupes, droits, projets ou configurations globales. 5. Rationalisation post-migration Jira Cloud À la suite de la migration depuis Jira Server, la plateforme nécessite un travail de structuration et d’harmonisation. Le prestataire contribuera notamment à : rationaliser les schémas de permissions, notifications, workflows, écrans et champs rationaliser les types de tickets et priorités identifier les doublons, configurations obsolètes ou écarts hérités de la migration proposer des standards de configuration Jira Cloud.

Stratégie et plan de tests Exécution des tests Reporting et Suivi des anomalies Compétences techniques Méthodologie des tests - Confirmé - Impératif Outil de gestion de tests - Confirmé - Impératif Outil de gestion des anomalies - Confirmé - Impératif CI/CD - Confirmé - Impératif Description détaillée Dans le cadre d’un programme de grande envergure sur la chaîne de valeurs eCommerce, vous serez impliqué dans la sécurisation des déploiements des nouvelles fonctionnalités par la mise en oeuvre de tous les moyens nécessaires dans le contrôle de la Qualité, la fiabilité et de la robustesse des solutions intégrées (internes et externes). Votre intervention touchera à l’ensemble des systèmes intégrés (intégration de systèmes) constituant la chaîne de valeurs Au sein d’une équipe dédiée à la qualification des systèmes intégrés, vous participerez aux enjeux suivants : Stratégie et Plans de Test : Contribuer à la mise en place et à l’amélioration continue de la stratégie de test globale de la chaîne eCommerce, avec une attention particulière sur l’intégration de systèmes (Bout en bout) ; Pour chaque nouvelle livraison, établir les plans de test en identifiant les risques techniques et fonctionnels à adresser ; Estimer les charges associées au déroulement des plans de test définis. Analyse & Conception des Tests : Analyser les spécifications fonctionnelles et techniques des développements (API, microservices, front-end, back-end, systèmes tiers) pour comprendre les enjeux d'intégration et identifier les risques associés ; Enrichir le référentiel de tests par l’écriture des scénarios couvrant les risques identifiés (Cas passants et non passants) ; Identifier les jeux de données nécessaires et garantir leurs disponibilités pour la phase d’exécution des tests en relation avec les autres parties prenantes ; S’assurer d’une bonne priorisation des tests en fonction des risques business à couvrir. Exécution des Tests : S’assurer de la fiabilité et de la disponibilité de l’environnement pour les tests de bout en bout ; Exécuter les campagnes de tests de bout en bout (manuels et automatisés) sur les environnements dédiés ; Vérifier les interactions entre les différents systèmes constituant la plateforme eCommerce (front-office, back-office, système de paiement, OMS, WMS, CRM, flux, etc.) ; S'assurer de l'intégrité et de la conformité des données dans tous les systèmes concernés ; Identifier et réaliser des tests de régression sur l'ensemble de la chaîne.

Contexte Au sein de la fonction Compliance d'un grand groupe bancaire, dans le département, l'équipe couvre tous les domaines de la Conformité et se divise en deux unités : des Analystes Protections Risques et des Informaticiens Protections Risques. Mission en ambiance Full Stack .NET / Angular, en charge de l'analyse et du développement des projets en collaboration avec d'autres développeurs et analystes d’OPR. L'application concerne la gestion de l'inventaire du gel des avoirs. Missions Analyse du besoin Architecture Développement Test Mise en production

CONTEXTE : Dans le contexte d’une prestation externalisée, Maitriser ISO 27001 et NIS 2 Accompagner les responsables du RSGS dans la mise en conformité, PART-IS et la NIS2 MISSIONS Gouvernance SSI : • Définir et mettre en œuvre la politique de sécurité informatique, la maintenir en conditions opérationnelles. • Piloter le SMSI dans l’objectif de se rapprocher de la norme ISO 27001 • Superviser l’application de NIS1/NIS2 et du PART-IS. Gestion des risques Conduire des analyses de risques (EBIOS RM). • Élaborer et suivre les plans de traitement et d’assurance sécurité. • Mettre en place une veille sur la sécurité • Animation et amélioration de la sécurité Conformité réglementaire et juridique • Garantir la conformité RGPD en lien avec les DPO (DPO support et relais si nécessaire). • Assurer la veille réglementaire multi-normes. Sécurité opérationnelle • Superviser la mise en œuvre des solutions techniques de sécurité (pare-feu, SOC, antivirus, MFA, sauvegardes). • Gérer les incidents de sécurité conformément aux processus • Coordonner la réponse à incidents. • Piloter les actions correctives. Continuité et résilience • Identifier et évaluer les risques de sécurité de l'information et animer l’appréciation des risques dans l’analyse des risques • Piloter le Plan de Continuité d’Activité (PCA)/Plan de Reprise d’Activité (PRA). • Organiser et animer des exercices de gestion de crise. • Appliquer les processus liés à la sécurité de l'information spécifique conjointement avec les responsables de service concernés ainsi que la direction

CONTEXTE Le Groupe développe un nombre croissant de cas d'usage reposant sur des solutions d'intelligence artificielle. Ce développement accéléré nécessite le renforcement d'une ressource dédiée à l'accompagnement privacy de ces projets. L'objectif de la mission est d'assurer la conformité privacy des cas d'usage IA développés au sein du Groupe, en déterminant et communiquant les exigences applicables, en accompagnant les Product Owners et en contribuant à la revue des dispositifs déjà en place. RÔLE ET RESPONSABILITÉS PRINCIPALES Déterminer et formaliser les exigences privacy attachées aux solutions IA utilisées par le Groupe Accompagner les Product Owners (PO) dans la mise en conformité privacy de leurs cas d'usage IA Contribuer à la revue de la conformité privacy des cas d'usage IA déjà déployés Définir et piloter des politiques et stratégies de protection des données personnelles Animer et apporter un support à la filière Protection des données personnelles Identifier et évaluer les risques privacy sous un angle métier (impacts, dispositifs de maîtrise) Élaborer ou contribuer au référentiel de contrôles permanents et réaliser des contrôles de niveau Assurer le suivi des plans de remédiation permettant de réduire les risques identifiés LIVRABLES ATTENDUS Cartographie des exigences privacy applicables aux solutions IA Analyses et avis de conformité privacy par cas d'usage IA Revues de conformité des cas d'usage existants Contributions au référentiel de contrôles permanents Rapports de suivi des plans de remédiation Supports de sensibilisation / communication à destination des équipes PO et métier

Vous pilotez des projets d’infrastructure et de transformation IT dans des environnements de production exigeants, en assurant la coordination des parties prenantes, le suivi opérationnel et l’accompagnement au changement. Votre rôle Pilotage de projet et gouvernance · Cadrer les projets : périmètre, planning, ressources, risques et dépendances · Assurer le suivi des charges, délais, risques et plan d’actions · Préparer les supports de comité et animer les instances projet · Assurer le reporting auprès de la direction et des parties prenantes · Piloter les activités de gestion du changement et accompagner les phases de transition Coordination technique et Build to Run · Recueillir et analyser les besoins auprès des chefs de projet MOA et des métiers · Coordonner les différents intervenants : infogérant, experts techniques, équipes infrastructure et production · Participer aux phases de Build to Run et à l’organisation du transfert vers les équipes d’exploitation · Présenter et suivre les DAT ainsi que les éléments techniques associés · Veiller à la cohérence des choix retenus et au respect des processus projet Gestion des risques, qualité et conformité · Identifier, anticiper et traiter les risques projet · Mettre en œuvre les actions correctives et suivre leur avancement · Garantir le respect des processus, standards et bonnes pratiques de production · Contribuer à la qualité des livrables et à la sécurisation des mises en production

⭐ Consultant(e) Fonctionnel(le) Oracle ERP Cloud & Oracle SCM 📍 Paris / IDF | 🧩 Mission longue | 🏢 Client grand compte / Environnement SI complexe 🎯 Objectif du poste Rejoindre une équipe projet dynamique pour intervenir sur des programmes de transformation autour d’ Oracle ERP Cloud et d’ Oracle SCM , avec un rôle clé dans les ateliers métiers , la conception fonctionnelle , la recette , l’ intégration et l’ accompagnement au changement . Le poste nécessite une double compétence Finance + Supply Chain , avec une capacité à comprendre les processus de bout en bout (P2P, O2C, SCM, Finance). 🔧 Périmètre & Responsabilités Piloter et animer les ateliers métiers sur les modules Oracle Cloud (Finance & SCM) Recueillir, analyser et formaliser les besoins fonctionnels Rédiger les spécifications fonctionnelles et challenger les solutions proposées Participer à la conception et au paramétrage fonctionnel (selon niveau) Préparer et piloter la stratégie de tests : scénarios, exécution, gestion des anomalies Contribuer à la migration des données et aux activités d’intégration Assurer la coordination entre métiers, équipes techniques, intégrateur et éditeur Accompagner les utilisateurs : formation, support, conduite du changement Participer aux comités projet , au suivi des risques et à la gouvernance Contribuer à l’amélioration continue des processus Finance & Supply 🧩 Compétences techniques recherchéesOracle ERP Cloud – Modules Finance (FSCM) AP / AR GL FA Expenses E‑Invoicing / Facturation électronique (un plus) Oracle SCM Procurement Purchasing Inventory Order Management Supply Planning (souhaité) Bonus appréciés Expérience migration EBS → Cloud Connaissance des flux P2P / O2C Maîtrise des outils de tests (Squash, Jira, Mantis…) Connaissance des enjeux réglementaires (facturation électronique, conformité)