Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Gestionnaire de Parc IT / Technicien Logistique & Gestion des Actifs (H/F) - Aix-en-Provence Dans le cadre de la gestion du parc informatique et logistique, nous recherchons un(e) Gestionnaire de Parc IT chargé(e) d'assurer le suivi des actifs, la qualité des données d'inventaire et la bonne gestion des stocks matériels. Véritable garant de la fiabilité du parc informatique, vous coordonnez les activités liées aux équipements, veillez à l'optimisation des stocks et assurez l'interface entre les différentes équipes afin de garantir la disponibilité des ressources nécessaires au bon fonctionnement des services. Vos principales missions : Assurer le suivi et la gestion du parc informatique sur l'ensemble du périmètre confié. Contrôler la qualité et la cohérence des données d'inventaire et des référentiels d'actifs. Veiller au respect des délais de traitement liés aux mouvements de matériels. Gérer les stocks d'équipements informatiques et de consommables. Anticiper les besoins de réapprovisionnement et alerter sur les risques de rupture de stock. Organiser les opérations de renouvellement, de recyclage et de mise à la réforme des équipements. Identifier les points de blocage et proposer des actions correctives. Participer à l'amélioration continue des processus de gestion des actifs. Produire et analyser les tableaux de bord, indicateurs et états de parc. Assurer la coordination avec les équipes techniques pour optimiser les processus de stockage, déstockage et distribution du matériel. Animer les réunions et comités de suivi liés à la gestion du parc informatique. Contribuer à la traçabilité et à la conformité du cycle de vie des équipements.

Ingénieur IA MLOps / Production (H/F)Contexte de la missionAu sein d'une équipe Data & IA d'un grand groupe international, vous intervenez sur l'exploitation, l'industrialisation et l'amélioration continue de solutions d'Intelligence Artificielle déployées en production. Les applications concernées couvrent notamment : Moteurs RAG (Retrieval-Augmented Generation) Agents conversationnels Systèmes multi-agents Solutions basées sur des LLM managés Modèles de Machine Learning industrialisés Vous évoluez dans un environnement Cloud AWS fortement industrialisé, intégrant les standards DevOps, MLOps, sécurité et gouvernance d'entreprise. Le poste présente une double dimension : Maintien en conditions opérationnelles (RUN) des solutions IA en production Contribution à l'industrialisation de la plateforme MLOps et des pratiques d'exploitation IA Missions principales1. Exploitation et support de productionAssurer le support applicatif de niveau 2 et 3 des solutions IA en production. Diagnostiquer les incidents, identifier les causes racines et piloter leur résolution. Garantir le respect des engagements de service (SLA, disponibilité, temps de rétablissement). Participer à la gestion des incidents majeurs et aux analyses post-mortem. Maintenir et enrichir la documentation d'exploitation (runbooks, procédures, schémas d'escalade). Mettre en œuvre les procédures de continuité de service et les modes dégradés. Accompagner les montées de versions des modèles IA et des composants applicatifs. Participer aux astreintes et interventions hors horaires ouvrés lorsque nécessaire. 2. Monitoring et observabilité des systèmes IAExploiter et améliorer les dispositifs de supervision applicative et infrastructure. Déployer et maintenir les outils d'observabilité dédiés aux systèmes IA et aux LLM. Concevoir des tableaux de bord de pilotage permettant de suivre : La disponibilité des services La latence des traitements Le coût des traitements IA Les performances des modèles La qualité des réponses générées Les dérives fonctionnelles et comportementales Affiner les stratégies d'alerting afin de réduire les faux positifs. Participer à la définition des politiques de surveillance et d'évolution des modèles. 3. Contribution aux pratiques MLOps et à l'industrialisationParticiper à la conception et à l'évolution des chaînes CI/CD dédiées aux projets IA. Contribuer à l'automatisation des déploiements et à l'amélioration continue des processus. Participer à la mise en place d'infrastructures reproductibles via l'Infrastructure as Code. Déployer et administrer les composants MLOps nécessaires à l'industrialisation des modèles. Accompagner les équipes de développement dans la résolution des problématiques liées aux pipelines d'intégration et de déploiement. Contribuer à la standardisation des architectures IA (RAG, fine-tuning, agents, LLMOps). 4. Gouvernance, sécurité et conformitéGarantir la conformité des solutions avec les normes internes et réglementaires. Participer à la mise en œuvre des mécanismes de traçabilité et d'audit des systèmes IA. Contribuer aux dispositifs de sécurisation des modèles et des usages d'IA générative. Participer aux exercices de continuité et de reprise d'activité. Maintenir l'ensemble de la documentation technique et opérationnelle. Veiller à l'application des politiques de sécurité et de gestion des risques. 5. Optimisation et innovationSuivre et optimiser les coûts d'exploitation des plateformes Cloud et IA. Identifier les opportunités d'amélioration suite aux incidents et retours d'expérience. Participer aux études technologiques et aux expérimentations autour des nouvelles solutions IA. Contribuer à la construction de composants réutilisables et mutualisés. Assurer une veille permanente sur les pratiques MLOps, GenAI, LLMOps et observabilité. Compétences comportementales recherchéesForte culture de production et sens du service. Capacité à intervenir efficacement en situation critique. Rigueur et sens de l'organisation. Esprit analytique et aptitude à la résolution de problèmes complexes. Excellentes capacités de communication. Autonomie et proactivité. Goût pour l'amélioration continue. Capacité à collaborer avec des équipes multidisciplinaires. Curiosité technologique et culture DevOps/MLOps. Anglais professionnel. Compétences techniques requisesIntelligence Artificielle & MLOpsExpérience significative sur des projets IA industrialisés. Connaissance des architectures RAG et des systèmes agentiques. Compréhension des problématiques liées aux LLM et à leur exploitation en production. Connaissance des pratiques LLMOps et MLOps. Gestion du cycle de vie des modèles et monitoring de performance. Cloud & InfrastructureExcellente maîtrise d'AWS : EKS Lambda EC2 CloudWatch IAM S3 Services IA managés Bonnes connaissances Kubernetes et conteneurisation Docker. DevOps & CI/CDGitLab CI GitHub Actions Terraform Infrastructure as Code Gestion des artefacts logiciels Gestion des secrets (Vault ou équivalent) Automatisation des déploiements Monitoring & ObservabilitéPrometheus Grafana CloudWatch APM Observabilité des applications IA Tracing distribué Monitoring des performances modèles Une connaissance des outils spécialisés tels que MLflow, LangFuse, LangSmith ou DeepEval constitue un atout. Sécurité & GouvernanceGestion des vulnérabilités. Sécurité Cloud. Gouvernance des modèles IA. Traçabilité et auditabilité. Connaissance des réglementations liées à l'IA et à la protection des données. DéveloppementPython avancé. APIs REST. Scripts d'automatisation. Connaissances SQL appréciées.

Notre client, acteur industriel de premier plan intervenant sur des projets techniques complexes, recherche un Chef de Projet Industriel (H/F) afin d'assurer le pilotage complet de programmes stratégiques à forte valeur ajoutée. Vous serez responsable de la bonne exécution des projets depuis leur lancement jusqu'à leur livraison finale, en garantissant le respect des engagements contractuels, financiers, techniques et calendaires. Vos missions : Au sein d'équipes pluridisciplinaires, vous serez chargé(e) de : Piloter les projets dans leur globalité, du kick-off à la livraison. Coordonner les activités des équipes ingénierie, méthodes, industrialisation, production, qualité et achats. Assurer l'interface client et animer les revues d'avancement ainsi que les comités de pilotage. Construire et maintenir les plannings projets en maîtrisant les jalons critiques. Piloter les coûts, les budgets, le RAF (Reste À Faire) et les indicateurs de rentabilité. Anticiper les dérives potentielles et mettre en place les actions correctives nécessaires. Superviser les phases de développement, de production, d'intégration et de tests. Structurer les projets à travers les référentiels WBS, OBS et PBS. Garantir la maîtrise de la configuration et la conformité documentaire. Piloter les achats et les prestations associées aux projets. Gérer les évolutions contractuelles et suivre leur impact sur le périmètre. Identifier, analyser et traiter les risques et opportunités tout au long du cycle de vie des programmes. Assurer un reporting fiable et régulier auprès des parties prenantes internes et externes. Les compétences techniques Gestion de projets industriels complexes Pilotage contractuel et financier Gestion des risques et opportunités Élaboration et suivi de plannings multi-activités Coordination d'équipes multidisciplinaires Suivi du RAF et des coûts projet Gestion documentaire et configuration Pilotage des achats et sous-traitants Maîtrise des structures WBS, OBS et PBS Maîtrise impérative de MS Project Bonne compréhension des cycles de développement, d'industrialisation, de production et de validation

Notre client, acteur industriel de premier plan intervenant sur des projets techniques complexes, recherche un Chef de Projet Industriel Senior (H/F) afin d'assurer le pilotage complet de programmes stratégiques à forte valeur ajoutée. Vous serez responsable de la bonne exécution des projets depuis leur lancement jusqu'à leur livraison finale, en garantissant le respect des engagements contractuels, financiers, techniques et calendaires. Vos missions : Au sein d'équipes pluridisciplinaires, vous serez chargé(e) de : Piloter les projets dans leur globalité, du kick-off à la livraison. Coordonner les activités des équipes ingénierie, méthodes, industrialisation, production, qualité et achats. Assurer l'interface client et animer les revues d'avancement ainsi que les comités de pilotage. Construire et maintenir les plannings projets en maîtrisant les jalons critiques. Piloter les coûts, les budgets, le RAF (Reste À Faire) et les indicateurs de rentabilité. Anticiper les dérives potentielles et mettre en place les actions correctives nécessaires. Superviser les phases de développement, de production, d'intégration et de tests. Structurer les projets à travers les référentiels WBS, OBS et PBS. Garantir la maîtrise de la configuration et la conformité documentaire. Piloter les achats et les prestations associées aux projets. Gérer les évolutions contractuelles et suivre leur impact sur le périmètre. Identifier, analyser et traiter les risques et opportunités tout au long du cycle de vie des programmes. Assurer un reporting fiable et régulier auprès des parties prenantes internes et externes. Les compétences techniques Gestion de projets industriels complexes Pilotage contractuel et financier Gestion des risques et opportunités Élaboration et suivi de plannings multi-activités Coordination d'équipes multidisciplinaires Suivi du RAF et des coûts projet Gestion documentaire et configuration Pilotage des achats et sous-traitants Maîtrise des structures WBS, OBS et PBS Maîtrise impérative de MS Project Bonne compréhension des cycles de développement, d'industrialisation, de production et de validation

Dans le cadre d'un programme stratégique de mise en conformité BCBS 239 / RDARR au sein d'un grand groupe bancaire, nous recherchons un.e PMO Senior pour accompagner le Directeur de Programme dans le pilotage des différents chantiers de remédiation Data. Vous évoluerez au sein du Data Office, dans un environnement complexe impliquant de nombreuses parties prenantes métiers, IT, Data et réglementaires. Votre rôle Vous accompagnez le Directeur de Programme dans le pilotage opérationnel et transverse du programme. À ce titre, vous serez notamment amené.e à : Consolider l'avancement des différents chantiers de remédiation ; Piloter les plans d'actions, engagements, risques et points de blocage ; Suivre les actions correctives jusqu'à leur clôture ; Construire et maintenir le planning consolidé du programme ; Suivre les jalons et échéances réglementaires ; Identifier et suivre les dépendances entre les différents streams ; Produire les KPI, tableaux de bord et reportings d'avancement ; Identifier les dérives et contribuer à la sécurisation de la trajectoire ; Préparer et organiser les COPIL, COPROJ et autres instances de gouvernance ; Produire les supports, comptes rendus et synthèses à destination du management ; Tenir à jour les registres de risques, dépendances et hypothèses ; Préparer les éléments nécessaires aux escalades et arbitrages ; Coordonner les travaux entre les équipes métiers, IT et Data. Contribution Data Governance Vous interviendrez également sur les sujets de Data Governance du programme : Participer à la déclinaison opérationnelle des principes de gouvernance des données définis au niveau Groupe ; Formaliser un cadre de gouvernance déployable au sein des différentes squads ; Accompagner le Data Management Office dans le déploiement de ce cadre ; Formaliser les impacts des principes de gouvernance sur le cycle de vie des produits Data.

Notre client dans le secteur Santé et pharma recherche un/une Consultant(e) senior(e) QA / CSV H/F Description de la mission : Contexte Une entreprise du secteur pharmaceutique mène une initiative IIoT autour de la solution Ignition, soumise à des exigences de validation GxP. Le projet vise à collecter, contextualiser et exploiter des données industrielles issues d'équipements ou de systèmes opérationnels afin d'améliorer le pilotage et l'analyse des processus. Un premier POC est prévu sur un site pilote, avec une extension éventuelle à d'autres équipements, lignes, sites ou cas d'usage. La mission doit clarifier les usages GxP, sécuriser les données, les interfaces et les preuves de test, et mettre en place une validation pragmatique fondée sur le risque. Elle accompagne le projet du cadrage à la mise en service du POC et prépare les conditions d'une éventuelle extension multi-sites. Mission Le ou la consultant(e) senior(e) QA / CSV intervient comme référent qualité auprès des équipes projet, métiers industriels, IT/Digital, automatisme, ingénierie et Qualité. Il ou elle définit la stratégie de validation, accompagne sa mise en œuvre et contribue à une décision de mise en service défendable en audit ou inspection. Le périmètre couvre la collecte et la contextualisation des données industrielles, les traitements, restitutions, alarmes, dashboards, l'historisation et les usages métier associés. Il inclut les fonctions ou données utilisées dans des processus GxP, la gestion des accès et la traçabilité des actions, ainsi que les équipements, lignes, interfaces, flux, environnements et mécanismes de sécurité, sauvegarde, restauration, supervision, support et continuité. Phase 1 - Cadrage et qualification du périmètrePrendre connaissance du contexte projet IIOT / Ignition, des objectifs du POC en Irelande et des usages envisagés. Identifier les parties prenantes : métier industriel, automatisme, IT/Digital, Qualité, IS Quality, site pilote, exploitants et responsables système. Clarifier le périmètre fonctionnel et technique : données, équipements ou lignes concernés, interfaces, traitements, restitutions, alarmes, dashboards, historisation et usages métier. Déterminer si le système ou certaines fonctionnalités sont GxP directes, GxP indirectes ou hors périmètre GxP, selon l'usage prévu. Lancer ou contribuer aux analyses préliminaires attendues : SPRITE, SRA, classification GxP, analyse d'impact et identification des risques qualité. Identifier les besoins documentaires minimaux pour le POC et les conditions éventuelles de passage à l'échelle. Proposer une stratégie de validation proportionnée au risque et adaptée au niveau de maturité du projet. Phase 2 - Stratégie de validation et préparation documentaireDéfinir la stratégie de validation du périmètre IIOT. Clarifier les responsabilités entre System Owner, Business Owner, Product Owner, équipes IT/Digital, site pilote, Qualité et IS Quality. Vérifier la disponibilité et la qualité des exigences utilisateurs, fonctionnelles et techniques nécessaires à la validation. Piloter l'analyse de risques fonctionnelle en identifiant les fonctions critiques et les risques sur les données, interfaces, alarmes, décisions métier et impacts produit. Définir la stratégie de tests : qualification technique, tests fonctionnels, interfaces, intégrité des données, sécurité et tests utilisateurs. S'assurer que les critères d'acceptation sont définis avant l'exécution des tests et cohérents avec l'usage prévu. Contribuer à la matrice de traçabilité exigences - risques - tests - preuves. Vérifier que les environnements utilisés pour les tests et la validation sont adaptés et maîtrisés. Phase 3 - Exécution, revue des preuves et préparation de la mise en serviceAccompagner la rédaction, la revue ou l'exécution des scripts de test GxP selon la répartition des responsabilités. Vérifier que les preuves sont complètes, lisibles, datées, attribuables et conformes aux principes d'intégrité des données. Contribuer à la gestion des anomalies, écarts et déviations identifiés pendant les tests. Évaluer l'impact qualité des écarts ouverts et contribuer à la décision de mise en service. Vérifier les prérequis de production : accès, formation, support, sauvegarde, restauration, supervision, procédures d'exploitation et gestion des incidents. Établir le rapport de validation du POC. Formaliser les restrictions d'usage, limites du POC ou conditions de passage à l'échelle. Phase 4 - Extension, industrialisation et maintien de l'état validéAccompagner l'analyse d'impact lors d'une extension à d'autres équipements, lignes, sites ou cas d'usage. Définir les règles de maintien de l'état validé : changements, revue périodique, incidents, anomalies et déviations. Contribuer à la stratégie de déploiement multi-sites si le POC est généralisé. Identifier les activités documentaires et de test réutilisables afin de capitaliser sur le POC. Participer aux revues périodiques et évaluations de conformité, le cas échéant. Préparer les éléments de justification nécessaires en cas d'audit ou d'inspection. Proposer des améliorations des modèles, pratiques et templates du client applicables aux projets IIOT. Environnement technique IIoT et industrie : Internet Industriel des Objets, Ignition, automatismes, architecture OT / IT Systèmes industriels : supervision, MES, SCADA, historiens de données, LIMS, interfaces SAP Validation et réglementation : CSV, GAMP 5, EU GMP Annexe 11, FDA 21 CFR Part 11, ICH Q9(R1), ALCOA+ Analyses et procédures : SPRITE, SRA, FRA, Impact Assessment Qualité et sécurité : GxP, intégrité des données, audit trail, cybersécurité, gouvernance des accès Livrables attendus Note de cadrage, périmètre fonctionnel et technique, parties prenantes et responsabilités. Classification GxP, contributions aux analyses SPRITE / SRA et analyse d'impact qualité et réglementaire. Stratégie ou plan de validation fondé sur le risque. Revue ou contribution aux exigences utilisateurs, fonctionnelles et techniques critiques. Analyse de risques fonctionnelle et mesures de maîtrise. Stratégie de tests GxP, protocoles ou scripts applicables et revue des preuves. Suivi des anomalies, écarts, déviations et actions associées. Matrice de traçabilité exigences – risques – tests – preuves. Rapport de validation du POC et recommandations pour la mise en service. Recommandations pour l'industrialisation, le déploiement et le maintien de l'état validé ; supports de sensibilisation ou de formation si nécessaire.

Description du serviceLe client recherche un architecte IT de domaine (IT Domain Architect) à fort impact pour rejoindre notre équipe belge d'architecture IT. Ce rôle est spécifiquement axé sur le domaine fonctionnel Corporate, AI, Market, qui englobe les capacités d'entreprise et les fonctions de support, l'Intelligence Artificielle (un domaine technologique stratégique visant à faire avancer et régir les capacités d'IA à travers l'organisation), ainsi que la manière dont le client interagit avec le marché de l'énergie au sens large. En tant que Domain IT Architect, votre mission est de veiller à ce que le paysage IT du domaine soit cohérent, sécurisé, exploitable et pérenne, permettant des opérations de réseau sûres et fiables tout en s'alignant sur la stratégie et ses obligations réglementaires. Nous ne recherchons pas seulement un théoricien ; nous avons besoin d'un bâtisseur de ponts pragmatique. Vous serez le lien vital entre des initiatives métier ambitieuses et des réalisations IT solides. Vous travaillerez à l'intersection de la stratégie et de l'exécution, en transformant des capacités métier de haut niveau en schémas directeurs techniques (blueprints) tangibles et évolutifs. Responsabilités principalesEn tant que Domain Architect, votre mission est de garantir que le paysage IT du domaine est cohérent, pérenne et aligné sur les objectifs stratégiques. Traduction et conception architecturales Formez un « tandem » stratégique avec l'Architecture Métier pour traduire les capacités organisationnelles en feuilles de route IT opérationnelles. Convertissez des processus métier complexes en schémas directeurs IT détaillés qui guident les équipes de développement et de mise en œuvre. Normes et gouvernance Définissez et appliquez des principes spécifiques au domaine tout en assurant l'alignement avec les principes, normes et architectures de référence du Groupe et locaux. Présentez, justifiez et défendez les conceptions architecturales devant le Comité de revue d'architecture (Architectural Review Board – ARB). Formalisez la logique à travers des registres de décisions architecturales (Architectural Decision Records – ADR) pour garantir la maintenabilité à long terme. Mettez en garde contre la dérive architecturale et la dette technique non gérée. Surveillez la performance des SLA/OLA et signalez les risques au niveau du domaine. Gestion de portefeuille Maintenez une source unique de vérité pour le portefeuille d'applications et de plateformes IT au sein du référentiel d'architecture d'entreprise. Réalisez des évaluations régulières du portefeuille (ex. Gartner TIME, 6R), en tenant compte de la criticité opérationnelle. Cela en étroite collaboration avec les parties prenantes Métier et IT (Gestionnaires d'applications IT). Identifiez les opportunités de réutilisation d'applications/plateformes pour réduire la dette technique et les coûts opérationnels. Travaillez avec les architectes de solutions au sein du domaine IT pour garantir que les solutions sont viables à travers les phases de construction, d'exploitation, d'évolution et de retrait, et assurez l'alignement avec la stratégie du domaine et les normes de qualité. Conseil stratégique Réalisez des analyses d'arbitrage (ex. coût, risque, complexité, délai de création de valeur) pour faciliter la prise de décision de la direction. Effectuez des revues par les pairs des livrables d'architecture de solution pour assurer la cohérence du domaine des actifs. Développez et maintenez les feuilles de route du domaine en anticipant les évolutions réglementaires, technologiques et du système énergétique. Conseillez les parties prenantes exécutives sur les implications architecturales à long terme des décisions de stratégie d'actifs. Données, intégration et architecture de l'information Travaillez avec les architectes de données et les architectes de solutions pour régir les modèles de données opérationnelles et d'actifs, les schémas d'intégration et la propriété des données. Travaillez avec les architectes d'entreprise et les architectes de plateformes pour assurer l'interopérabilité entre les systèmes d'entreprise, les systèmes de contrôle et les plateformes d'analyse. Coordonnez avec l'architecture de données pour garantir la cohérence sémantique et la qualité des données. Sécurité, résilience et conformité Travaillez avec les équipes de sécurité et de conformité pour veiller à ce que les exigences de sécurité, de disponibilité et de résilience soient intégrées dans les architectures du domaine et assurer la conformité aux obligations réglementaires, de sécurité et de cybersécurité applicables. Définissez des mesures architecturales pour la continuité d'activité et la reprise après sinistre.

Responsabilités clés : - Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO…) - Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs - Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive - Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse - Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3) - Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise - Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes - Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes - Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent) - Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale - Supervision des campagnes de patching d'urgence - Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises - Apport d'une expertise sur les sujets Cyberdéfense selon les besoins

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur systèmes Linux H/F Description de la mission : Contexte La mission s'inscrit au sein d'équipes d'infrastructure et porte sur l'administration, la sécurisation, le maintien en condition opérationnelle et l'évolution d'infrastructures Linux d'entreprise. Elle vise à garantir la disponibilité des systèmes, leur conformité aux exigences de sécurité et l'automatisation des opérations d'exploitation. Le titulaire interviendra en autonomie et en coordination avec les équipes projets, exploitation, sécurité, réseaux, stockage, sauvegarde et les responsables applicatifs. L'environnement comprend des serveurs Linux physiques et virtuels, des dépôts logiciels internes, des plateformes et comptes SFTP, ainsi que des services système Linux. Les interventions se déroulent en production, dans le respect des procédures de changement, des exigences de traçabilité, de confidentialité, de cybersécurité et de gestion des habilitations. Des interventions hors plages ouvrées peuvent être nécessaires. Mission Administrer et faire évoluer les infrastructures Linux, assurer leur maintien en condition opérationnelle et de sécurité, automatiser les opérations récurrentes et contribuer à la continuité d'activité. Le titulaire prendra également en charge les incidents, les campagnes de mises à jour et les migrations de versions majeures. Principales responsabilités Installer, configurer et administrer les serveurs Linux, et traiter les demandes d'exploitation. Maintenir les politiques de configuration sous Rudder, vérifier la conformité des systèmes et automatiser les tâches récurrentes, notamment avec Ansible. Développer et maintenir des scripts d'administration Bash ou Python, et gérer leur versionnement dans Git. Planifier et exécuter les campagnes de mises à jour, déployer les correctifs de sécurité et contribuer à la qualification et à la remédiation des vulnérabilités. Administrer les dépôts logiciels internes, intégrer et publier les packages validés et garantir l'intégrité et la disponibilité des référentiels. Administrer les comptes et services SFTP, gérer les droits et habilitations, réaliser les audits de conformité des accès et soutenir les échanges sécurisés de fichiers. Diagnostiquer et résoudre les incidents Linux, conduire les analyses de causes racines et mettre en œuvre des actions correctives et préventives. Appliquer les standards de sécurité, produire des indicateurs de conformité et contribuer aux audits et plans de remédiation. Préparer et piloter les migrations Ubuntu Server 22.04 LTS vers 24.04 LTS et Red Hat Enterprise Linux 9 vers 10, en réalisant les analyses d'impact, tests de compatibilité, plans de migration et suivis post-migration. Rédiger et maintenir la documentation technique et les procédures, transférer les connaissances et assurer un reporting régulier, précis et traçable. Environnement technique Systèmes d'exploitation : Red Hat Enterprise Linux 9, Ubuntu Server 22.04 LTS, Ubuntu Server 24.04 LTS Administration et automatisation : Rudder, Ansible, Bash, Python, Git Services et protocoles : dépôts logiciels Linux, SSH, SFTP, NFS, AD/LDAP, réseaux TCP/IP Infrastructure : serveurs Linux physiques et virtuels Livrables attendus Plateformes Linux disponibles, maintenues et conformes aux standards de l'entreprise. Politiques Rudder, automatisations et scripts maintenus, versionnés et documentés. Correctifs et mises à jour déployés selon les délais définis par les politiques internes. Migrations système préparées, testées, exécutées et suivies avec maîtrise des risques. Dépôts logiciels internes et services SFTP opérationnels et sécurisés. Documentation d'exploitation et procédures d'administration à jour. Comptes rendus d'activité, tableaux de bord et indicateurs de disponibilité, conformité, sécurité, incidents et avancement des migrations. Reporting régulier et traçable sur les demandes confiées, leur avancement, les actions menées, les résultats et les difficultés éventuelles. Profil recherché Expérience Expérience significative en administration Linux de production et gestion de grands parcs. Expérience des migrations de versions majeures, avec maîtrise des impacts, de la compatibilité, des risques et des possibilités de retour arrière. Compétences techniques Maîtrise de Red Hat Enterprise Linux, Ubuntu Server et du cycle de vie des systèmes Linux. Maîtrise de Bash, des dépôts logiciels Linux, de SSH, de SFTP, des mises à jour et des correctifs. Solides compétences en sécurité des systèmes Linux, gestion des vulnérabilités et résolution d'incidents. Rudder, Ansible, Python, Git, AD/LDAP, NFS, réseaux TCP/IP et gestion des accès sont des connaissances appréciées. Compétences personnelles Autonomie, organisation et rigueur dans l'application des procédures. Esprit d'analyse et de synthèse, capacité à diagnostiquer des incidents complexes. Sens du service, aptitude au travail en équipe et bonnes qualités de communication. Capacités rédactionnelles, pédagogiques et de transfert de connaissances. Sensibilité aux enjeux de sécurité informatique, de conformité et d'automatisation. Modalités d'intervention Lieu principal d'intervention : site d'Orly, avec un minimum de deux jours de présence sur site par semaine Durée initiale de trois mois, renouvelable jusqu'à sept fois. Compétences / Qualités indispensables : Administration Linux en production, Red Hat Enterprise Linux et Ubuntu Server, Sécurité Linux et gestion des vulnérabilités, Bash, SSH et SFTP, Gestion des incidents et migrations de versions Compétences / Qualités qui seraient un + : Rudder, Ansible, Python, Git, AD/LDAP, NFS, réseaux TCP/IP, authentification et gestion des accèsInformations concernant le télétravail : Présence sur site requise au minimum deux jours par semaine à Orly ; répartition du télétravail non précisée.

Contexte & rôle Programme de transformation de la chaîne de facturation (conformité e‑invoicing via PDP, migration vers un moteur de billing cible, décommissionnement progressif de l'existant). Le rôle porte la voix métier Commerce & Finance, assure l'arbitrage fonctionnel et pilote la relation entre les différentes parties prenantes (éditeur PDP, éditeur billing, DSI interne). Missions clés Recueillir et structurer les besoins Commerce & Finance. Construire et prioriser le backlog de la chaîne cible. Arbitrer entre fonctionnalités natives / spécifiques / contournements. Garantir la cohérence fonctionnelle de bout en bout (CRM → moteur de billing → PDP → ERP comptable). Piloter planning, jalons, risques et instances de gouvernance. Conduire la migration progressive et valider les livrables métier. Livrables attendus Backlog priorisé Planning global & registre des dépendances Cartographie des flux KPI & reporting d'avancement Roadmap migration & double run PV de recette fonctionnelle Compétences requises Processus order‑to‑cash/quote‑to‑cash Tarification complexe & conditions commerciales Processus Finance (facturation, encaissement, comptabilisation, archivage légal) Réforme e‑invoicing/e‑reporting (PDP, PPF, Factur‑X) Méthodes PO & gestion de projet (backlog, jalons, risques) Capacité à traduire métier/outil et à orchestrer des parties prenantes divergentes

Contexte de la mission recherche un profil expert kafka/Java pour son pôle Études & Développement, au sein du domaine transverse Middle. Le poste est rattaché à l'équipe d'architecture applicative du domaine. Ce domaine transverse regroupe les applications situées à l'interface entre les applications Front (canaux digitaux, parcours clients, etc.) et le Core Banking, jouant un rôle clé dans l'orchestration des processus, l'intégration et les échanges inter-applicatifs. La mission consiste à auditer la conformité des usages kafka dans les applications du domaine vis-à-vis des règles internes et de bonnes pratiques puis de produire un rapport par applications avec constats et recommandations. Objectifs et livrables Objectifs Auditer l'ensemble des applications Java utilisant Kafka au regard du corpus de règles internes et de l'état de l'art Évaluer la conformité des usages Kafka vis à vis des règles internes et de l'état de l'art Identifier les écarts, risques et impacts (stabilité, perte/duplication de messages, latence, saturation, incidents de production, ...). Formuler des recommandations actionnables (priorisées) pour corriger les non-conformités Livrables attendus Cahier des charges de l'audit (document de cadrage) comprenant notamment : périmètre des applications auditées et par application, liste des uses cases métier faisant intervenir kafka méthodologie d'audit (revue de code, revue de configuration, entretiens, analyse runtime si applicable) grille de contrôle / checklist par thèmes (règles, critères de conformité, niveau de criticité) établie à partir des règles internes et enrichie de l'état de l'art modalités de restitution Rapport d'audit par application, incluant : executive summary (niveau de conformité, risques majeurs) constats détaillés par thème + preuves/éléments observés (code, configurations, métriques) écarts vs règles + impacts (fonctionnels/techniques) recommandations correctives et d'amélioration, priorisées (court/moyen terme) proposition de plan d'actions (quick wins, chantiers structurants), et points à arbitrer

Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle KYC et LCB-FT au sein d'un acteur majeur des services financiers, nous recherchons un Référent Sécurité Financière. Le Référent interviendra comme expert technique et garant de la qualité des contrôles de second niveau. Il accompagnera les Contrôleurs KYC L2, harmonisera leurs pratiques et sécurisera les conclusions formulées. Le périmètre porte principalement sur des dossiers de personnes morales, notamment des sociétés commerciales, holdings, institutions financières, fonds d'investissement et structures internationales complexes. Une part plus limitée concernera des dossiers de personnes physiques. La documentation juridique, financière et capitalistique étant majoritairement rédigée en anglais, un niveau d'anglais professionnel est indispensable. Missions principalesEncadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Organiser la répartition des dossiers et suivre l'avancement des travaux. Assurer la calibration et l'harmonisation des pratiques de contrôle. Garantir la qualité, la cohérence et la traçabilité des conclusions. Réaliser des revues qualité sur les contrôles effectués par l'équipe. Apporter une expertise technique sur les dossiers complexes ou sensibles. Arbitrer les divergences d'interprétation entre les équipes de premier et de second niveau. Valider la qualification des anomalies et des écarts identifiés. Vérifier la pertinence des actions correctrices demandées. Suivre la régularisation des écarts jusqu'à leur clôture. Accompagner les contrôleurs dans l'analyse des structures juridiques et capitalistiques complexes. Sécuriser l'identification des actionnaires, des bénéficiaires effectifs et des personnes exerçant le contrôle. Superviser les analyses relatives aux PPE, sanctions, gels des avoirs et informations défavorables. Vérifier la pertinence de la classification des risques et des diligences renforcées. Intervenir sur les dossiers nécessitant une analyse approfondie de l'origine des fonds ou du patrimoine. Escalader les dossiers sensibles auprès des responsables Conformité et Sécurité financière. Animer des sessions de formation et de partage de bonnes pratiques. Produire les indicateurs de qualité et contribuer au reporting du dispositif. Participer aux comités de suivi et présenter les principaux constats, risques et plans d'action. Contribuer à l'amélioration des procédures, méthodologies et grilles de contrôle. Typologies de dossiersLe Référent interviendra principalement sur des dossiers de personnes morales, notamment : Sociétés commerciales ; Holdings et groupes internationaux ; Institutions financières ; Fonds d'investissement ; Sociétés de gestion ; Structures de Private Equity ; Trusts et fondations ; Structures comportant plusieurs niveaux de détention ; Entités présentant des bénéficiaires effectifs internationaux ; Clients présentant un niveau de risque élevé ; Dossiers impliquant des PPE, des sanctions ou des informations défavorables. Une part plus limitée de l'activité pourra porter sur des personnes physiques, notamment des clients à risque élevé ou présentant des structures patrimoniales complexes. Profil recherchéFormation supérieure en conformité, droit, finance, audit, gestion des risques ou domaine équivalent. Expérience significative en sécurité financière, KYC, AML ou LCB-FT. Expérience confirmée en contrôle KYC de second niveau ou en revue indépendante. Expérience indispensable en supervision, encadrement ou coordination de Contrôleurs KYC L2. Capacité démontrée à réaliser des calibrations et à harmoniser les pratiques de contrôle. Expertise dans l'analyse des dossiers KYC de personnes morales. Très bonne maîtrise des structures juridiques et capitalistiques complexes. Solide connaissance des exigences relatives aux bénéficiaires effectifs, PPE, sanctions, gels des avoirs et adverse media. Capacité à sécuriser et à défendre des conclusions de contrôle. Expérience dans le suivi des anomalies et des plans d'action correctifs. Très bonnes qualités rédactionnelles et capacité à produire des restitutions à destination du management. Anglais professionnel indispensable, notamment pour analyser et contrôler une documentation rédigée en anglais. Une expérience d'au moins 7 ans en sécurité financière, dont plusieurs années en contrôle de second niveau et en supervision, serait particulièrement appréciée.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

Bonjour, Je suis à la recherche d'un Auditeur Logiciel Dispositifs Médicaux : Missions principales : • Réaliser un audit du processus de développement logiciel sur une durée de 2 à 3 jours • Analyser les pratiques de recueil des besoins, gestion des exigences, vérification et validation • Évaluer la conformité des processus de développement aux exigences réglementaires du secteur pharmaceutique et médical • Auditer plusieurs projets logiciels représentatifs servant de cas d'étude • Examiner les processus de validation logicielle et de documentation associée • Évaluer les interactions entre les développements IT et les logiciels utilisés sur les bancs de tests • Identifier les écarts, risques et axes d'amélioration du cycle de développement logiciel • Rédiger un rapport d'audit détaillé avec constats et recommandations • Présenter les conclusions et le plan d'amélioration à la direction et aux parties prenantes • Apporter un regard expert sur la gouvernance des développements logiciels et les bonnes pratiques qualité