Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Contexte La mission portera sur des projets applicatifs sur le volet OPS (mise en place d'une nouvelle application, migration applicative, évolutions majeures, etc.) et également sur les projets techniques (migration d'outils de backup/restore/CI/CD, migration vers un nouveau type de cloud, projets de mise en conformité cyber ou dans le cadre de DORA, etc.). Une expérience forte est attendue à la fois sur la partie technique que la gestion de projets. Outils & EnvironnementCloud IBM VM Linux / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc. CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc. Teradata, Cloudera Dynatrace, Kibana, Grafana ServiceNow ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, etc. MissionsPilotage et coordination de l'activité Gestion des projets de bout en bout (phases étude + réalisation) en lien avec les contributeurs IT OPS et les équipes DEV Prise en compte des contraintes d'architecture techniques et sécurité (volet OPS / Infrastructure) Coordination des différentes équipes IT impliquées sur les projets (Cloud, Système, Réseaux, DBA, Sécurité, etc.) Élaboration et pilotage du planning projet afin de respecter les jalons Identification et suivi des risques Estimation des charges et budgets des projets Suivi de la méthodologie projet avec réalisation des livrables projets OPS (documents) pour les comités d'architecture, de validation budgétaire, gouvernance projet, etc. Réalisation des tâches administratives annexes nécessaires pour mener à bien l'activité Reporting hebdomadaire de l'activité, y compris l'avancement du plan d'action et les risques éventuels Coordination des contributeurs techniques avec la capacité de synthétiser et restituer les différentes avis / plans d'actions Contribution à l'amélioration du MCO et des opérations planifiées Production applicative et support Assure la production applicative aussi bien sur la partie support technique que fonctionnelle pour un Métier ou une chaîne applicative Métier donnée Garantit le maintien en conditions opérationnelles du service Assure le bon déroulé des traitements (batch, transfert, …) et du bon fonctionnement au sens applicatif du terme (données métiers pertinentes, résultat fonctionnel, exécution correcte des workflows applicatifs, etc.) Gestion des différentes releases sur son périmètre Intervention non seulement en cas d'incidents pour restaurer le service mais également en préventif grâce à l'analyse des données et à l'automatisation permettant ainsi d'améliorer la qualité de service et l'expérience utilisateur Expertise auprès des ITOps notamment sur les exigences de production et d'infrastructure

- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers

Objectifs et livrables • Prendre en charge de manière proactive le préchargement des données afin de garantir une transition fluide et sécurisée avant chaque migration. • Assurer un niveau élevé de qualité et d'intégrité des données en réalisant les contrôles nécessaires avant la migration. • Valider avec les clients le bon fonctionnement des nouvelles réplications en amont des migrations afin de réduire les risques opérationnels. • Participer activement aux migrations planifiées le week-end. • Confirmer avec les clients, après migration, la stabilité et la conformité des nouvelles réplications afin d'assurer l'atteinte des objectifs attendus.

Conditions de télétravail Pas de télétravail les 3 premiers mois de la mission 3 jours de présence sur site obligatoires ensuite Votre rôle et vos principales missions En tant que QA Practice & Tools Manager vous serez responsable de la définition, de la structuration et de l'industrialisation des pratiques d'ingénierie qualité au sein d'Estreem. Directement rattaché, au Quality Engineering Director, vous jouerez un rôle déterminant dans la montée en maturité des équipes QA Estreem en garantissant la cohérence méthodologique entre les squads ainsi que les QA plateforme tout en assurant l'alignement des outils, frameworks et standards avec la stratégie technologique Estreem. Véritable référent qualité et leader d'influence, vous contribuerez à faire de la qualité un vecteur de performance, de maîtrise des risques et d'accélération du delivery. Responsabilités principales Définition et pilotage des pratiques Quality Engineering · Définir les bonnes pratiques en matière d'ingénierie qualité, · Formaliser le référentiel méthodologique (Processus, pratiques, DoR, DoD, quality gates, etc.), · Définir les standards de test par niveau : unitaire, intégration composant, intégration système, système, UAT, performance, sécurité), · Structurer la pyramide des tests cible et le niveau de maille des tests, · Mettre en place une stratégie Shift Left / shift Right, · Définir une stratégie d'automatisation alignée ROI et roadmap produit. Gouvernance des outils et architecture d'automatisation · Sélectionner et rationnaliser les outils (test management, framework, etc.), · Définir une architecture d'automatisation (framework , CI, reporting), · Standardiser les pratiques convention de code, qualité des scripts, · Intégrer les outils dans la CI/CD et les pipelines DevOPs Industrialisation et performance Standardiser et industrialiser les pratiques de tests, Définir les KPI Qualité (Taux de défauts, Couverture des tests, Flakiness, Lead time des anomalies, etc.) Construire un dashboard qualité consolidé de niveau plateforme Identifier les axes d'amélioration continue Leadership et animation de la practice · Recruter et manager votre équipe, · Animer la practice QA, · Développer les compétences de la QA Estreem (plan de formation, certifications, coaching, mentorat), · Structurer les parcours de carrière des QA, · Mettre en place des communautés techniques de partage, · Accompagner les squads dans leur montée en compétence et dans l'amélioration continue. Innovation et veille · Intégrer l'IA générative dans les processus de test (pompt engineering, génération de tests, automations), · Etudier l'impact des LLM dans la conception et la maintenance des tests, Environnement & outils • Jira, Confluence, Xray • Cucumber, BDD, Gherkin, Vulcain (outil interne) 🎯Votre profil Formation : Bac+5 - Master avec une spécialisation dans un secteur technique ou commercial ou un équivalent avec une école spécialisée. Expérience : · 10+ ans d'expérience en gestion de la qualité logicielle et en mise en place de méthodologie et outillage des tests en conformité avec l'ISTQB, · Expérience avérée en structuration et développement de practice d'expertise méthodes et outils, · Une expérience en environnement SaaS / Plateforme et un plus, · Une connaissance de la monétique/paiement ou de la fintech est un plus, · Maîtrise des standards ISTQB et TMMi, · Capacité à structurer des processus robustes · Aisance à collaborer avec des équipes pluridisciplinaires, · Solide expérience du travail en environnement transverse, avec une capacité démontrée à mobiliser et influencer les équipes par l'impact et la collaboration. Langues : Français courant (C2), Anglais professionnel (B2-C1) Compétences clés requises Techniques : · Expertise en ingénierie qualité et tests · Bonne connaissance des méthodologies Agile et des technologies de Software développement (API) Personnelles : · Capacités d'analyse et de synthèse pour communiquer des concepts complexes de manière simple · Leadership · Esprit d'équipe et de collaboration · Orientation client · Pragmatique

Nous recherchons, pour l'un de nos Clients basés sur Monaco, un Ingénieur SecOps H/F. VOTRE MISSION : Notre Client recherche un Ingénieur SecOps H/F qui sera garant d'un niveau d'exposition minimal du SI de notre Client, organisera le fonctionnement technique des environnements mis en œuvre et respectera et appliquera les règlements liés à la sécurité numérique. Il développera la sécurité informatique de manière pragmatique dans le cadre réglementaire imposé et les conditions opérationnelles concrètes. Missions principales : Organise le développement et la gestion des solutions de sécurité en conformité aux règlements Organise et gère l'activité des sous-traitants sur les aspects sécuritaires Supporte les techniciens dans la résolution des problématiques liées à la sécurité du Système d'Information Se positionne en référent sécurité de la DSI dans le cadre des projets internes et des interactions avec le RSSI Concernant la connaissance des environnements : Analyse et Formalise les besoins Propose au Chef de Service et au Chef de Service Adjoint des solutions adaptées Vérifie le niveau d'exposition et s'informe au quotidien sur les risques réels menaçant pertinemment le Système d'Information dans son intégralité Alerte le RSSI, le Chef de Service, le Chef de Service Adjoint de tout évènement mettant en péril l'intégrité du système d'information Concernant l'exploitation des moyens de sécurité informatiques : Décrit les procédures d'exploitations lors de la mise en production de nouvelles solutions Intervient sur l'ensemble des tâches liées à la sécurité des Systèmes installés Gère les prestataires sous-traitant les tâches relatives à la sécurité Exploite, optimise et fait évoluer les solutions de sécurité des systèmes d'information Concernant les fournisseurs : Participe à la rédaction des cahiers des charges Examine les propositions Participe aux opérations liées à l'acquisition de toutes les solutions informatiques Opère le suivi de leurs mises en œuvre

Testeur QA Automaticien Mission de renfort opérationnel | Durée : 6 mois | Démarrage ASAP Intégrer l'équipe produit et développement afin de renforcer les activités de qualification logicielle et d'amélioration continue de la qualité. Participer à la définition, la conception et l'exécution des stratégies de tests adaptées aux besoins des projets. Concevoir, développer et maintenir les scénarios de tests automatisés pour sécuriser les livraisons applicatives. Réaliser les campagnes de tests fonctionnels afin de valider la conformité des solutions aux exigences métier. Exécuter et superviser les tests d'intégration pour garantir la cohérence des échanges entre les différents composants du système. Mettre en œuvre les tests API et vérifier la fiabilité des interfaces applicatives. Assurer l'exécution régulière des tests de non-régression afin de limiter les risques liés aux évolutions du produit. Identifier, documenter, qualifier et suivre les anomalies jusqu'à leur résolution. Collaborer étroitement avec les équipes Produit, Développement et Delivery pour améliorer la qualité globale des livrables. Participer à l'amélioration des processus QA et à l'enrichissement du patrimoine de tests automatisés. Utiliser les outils de gestion de tests et de suivi des anomalies, idéalement Jira et Xray. Produire un reporting clair sur l'avancement des campagnes de tests et les indicateurs qualité. Apporter une expertise opérationnelle immédiatement exploitable grâce à une expérience significative dans les métiers du test logiciel. La certification ISTQB constitue un atout apprécié pour cette mission. Une perspective d'internalisation pourra être envisagée à l'issue de la mission pour les profils performants et souhaitant s'inscrire dans la durée. Mission sur Bourges : (2j/5 sur site ou 1 semaine sur 2, selon candidat)

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Consultant Sécurité Cloud Public afin d'accompagner les responsables applicatifs dans l'évaluation et l'amélioration du niveau de sécurité de leurs environnements Cloud Public. 🎯 MissionsVous interviendrez notamment sur les activités suivantes : Analyser la conformité des environnements Cloud Public vis-à-vis de la PSSI. Identifier les écarts et non-conformités de sécurité. Définir et proposer des plans d'actions de remédiation. Analyser les dérogations de sécurité existantes. Vérifier l'existence et le suivi des plans de remédiation associés. Accompagner les équipes applicatives dans la mise en conformité des applications. Conseiller les responsables applicatifs sur les bonnes pratiques de sécurisation des environnements Cloud. ✅ Compétences recherchéesExcellente maîtrise des enjeux de sécurité des Clouds Publics (AWS, Azure, GCP...). Solides connaissances des référentiels de sécurité et de la PSSI. Expérience dans l'analyse de conformité et la gestion des risques. Capacité à définir et piloter des plans de remédiation. Bon relationnel, autonomie et esprit de conseil. ➕ AtoutsExpérience en gouvernance sécurité. Connaissance des standards de sécurité Cloud. Expérience dans des environnements grands comptes. 📩 Si vous êtes disponible et intéressé(e), merci de m'envoyer votre CV à jour ainsi que : Votre disponibilité Votre TJM Votre localisation

Vous intervenez sur les activités suivantes : Construire et maintenir le référentiel de tests, les cahiers de tests, les scénarios et les jeux de données. Analyser et challenger les spécifications fonctionnelles et techniques, les contrats d'interfaces, les mappings et les règles de transformation. Valider la conformité des flux entrants et sortants du nouveau WMS. Préparer, exécuter et coordonner les campagnes de tests d'intégration, de non-régression et de recette. Réaliser les ateliers avec les équipes métiers, les responsables applicatifs et les équipes projets. Accompagner les phases de validation des pilotes et des mises en production. Produire les reportings d'avancement, les procès-verbaux de tests et les indicateurs qualité. Identifier et suivre les risques ainsi que les plans d'action associés. Tracer, qualifier, analyser et suivre les anomalies jusqu'à leur clôture. Coordonner les tests avec les applications partenaires et les équipementiers logistiques. Respecter les engagements et les contraintes de planning du projet.

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Notre client dans le secteur Autre recherche un/une Directeur ou Directrice de programme SAP S/4HANA Finance H/F Description de la mission : Appel d'offre – Directeur ou Directrice de programme SAP S/4HANA Finance Contexte et objectif de la mission Un cabinet de conseil répond à un appel d'offres pour un programme international de transformation et de migration vers SAP S/4HANA, principalement centré sur les fonctions Finance, pour un grand groupe du secteur aérien. Le profil recherché fait partie d'un ensemble de profils de direction à sécuriser dans le cadre de la réponse à l'appel d'offres. Le programme est prévu sur une durée d'environ trois ans. Le siège du client final est situé en France, avec un dispositif opérationnel réparti entre la France et les Pays-Bas. La langue de travail est l'anglais. Le besoin correspond à une mission conditionnée à l'attribution du marché. Périmètre fonctionnel du programme Le programme porte sur la transformation de l'ERP Finance vers SAP S/4HANA. Fonctions concernées : • Achats • Comptabilité • Trésorerie • Consolidation • Plus largement, les processus Finance du groupe Le ou la Directeur(trice) de programme devra coordonner plusieurs streams fonctionnels et techniques, ainsi que les interactions entre les métiers, la DSI, le cabinet de conseil et les intégrateurs SAP. Éléments de cadrage restant à préciser • Version SAP actuelle • Migration depuis SAP ECC ou autre environnement • Approche greenfield, brownfield ou selective data transition • Nombre d'instances SAP • Nombre de pays et d'entités juridiques • Nombre d'utilisateurs concernés • Systèmes satellites et interfaces • Nombre de vagues de déploiement • Date du premier Go-Live • Périmètre exact des modules Finance • Éventuel périmètre Supply Chain, RH, Manufacturing ou Retail Organisation cible du dispositif Le dispositif envisagé comprend : • Un(e) Directeur(trice) de programme • Une forte implication de la direction de programme au démarrage • Quatre PMO transversaux • Un Contract Manager à hauteur de 0,25 ETP • Des PMO dédiés aux différents lots • Des lots Business, Solution et Change • Une cellule d'assurance qualité chargée de vérifier la conformité du programme et le respect du chemin critique Le ou la Directeur(trice) de programme devra s'intégrer à une organisation déjà structurée et contribuer à installer une gouvernance solide entre les différents acteurs. Responsabilités principales Le rôle devra couvrir notamment : • Pilotage global du programme SAP S/4HANA • Coordination des différents streams • Pilotage des équipes du cabinet, du client et des intégrateurs • Sécurisation du planning et du chemin critique • Gestion des risques, dépendances, alertes et arbitrages • Préparation et animation des comités de pilotage • Coordination des PMO transversaux et des PMO de lots • Suivi de la qualité des livrables • Coordination avec les métiers Finance • Supervision des phases de conception, réalisation, tests et déploiement • Pilotage des activités de migration des données • Préparation des Go-Lives et du cutover • Accompagnement de la conduite du changement • Gestion des relations avec les intégrateurs SAP • Capacité à challenger les choix fonctionnels, techniques et méthodologiques de l'intégrateur • Intégration de la méthodologie et des standards du cabinet Profil recherché Expériences indispensables : • Expérience significative de direction de programmes ERP • Expérience SAP avec connaissance concrète de SAP S/4HANA • Expérience des programmes Finance complexes • Expérience de programmes internationaux • Capacité à coordonner des équipes nombreuses et pluridisciplinaires • Expérience de pilotage d'intégrateurs • Capacité à intervenir dans un environnement politique et multi-parties prenantes • Forte capacité de structuration et de gouvernance • Maîtrise professionnelle de l'anglais Expériences particulièrement valorisées : • Migration SAP ECC vers S/4HANA • Programme Finance international • Transformation des processus achats et comptables • Consolidation et trésorerie • Déploiement d'un Core Model • Projets réalisés dans un grand groupe • Expérience côté client ou AMOA • Expérience de challenge d'un intégrateur SAP • Expérience de programmes menés dans plusieurs pays • Expérience de programmes de transformation comparables dans de grands groupes internationaux • Expérience de fusion d'entités juridiques ou de transformation de dispositifs Finance Qualités personnelles recherchées : • Leadership • Hauteur de vue • Capacité à arbitrer • Diplomatie • Assertivité avec les intégrateurs • Aisance avec les interlocuteurs exécutifs • Capacité à gérer un contexte complexe et politique • Rigueur dans le pilotage • Excellente communication en anglais • Capacité à travailler dans une organisation matricielle Conditions de mission • Durée estimée : trois ans • Forte disponibilité attendue au démarrage • Implication probablement à temps plein au moins sur la première phase • Environnement international • Travail entre la France et les Pays-Bas • Anglais comme langue de travail • Disponibilité nécessaire pour participer à la phase de réponse et potentiellement aux oraux • Mission conditionnée à la victoire à l'appel d'offres Compétences / Qualités indispensables : Direction de programme ERP, SAP S/4HANA, Transformation Finance, Pilotage d'intégrateurs SAP, Gouvernance internationale, Anglais professionnel Compétences / Qualités qui seraient un + : Si le consultant et passé chez Sanofi pour sur la mission orpea c'est un énorme plus. Migration SAP ECC vers S/4HANA, déploiement de Core Model, expérience côté client ou AMOA, transformation achats/comptabilité, consolidation et trésorerie, expérience dans de grands groupes internationauxInformations concernant le télétravail : Libre

👉 Contexte En tant que Retail IT / Delivery Domain Manager, vous pilotez l'équipe en charge des systèmes d'information retail, avec un focus sur la solution Oracle Retail Xstore/EICS/OMS déployée à l'échelle mondiale. 🚀 Missions Travailler avec les équipes business internationales (60+ pays) pour évaluer les nouveaux projets : challenger et qualifier les besoins, évaluer la faisabilité, fournir des estimations d'effort, identifier contraintes et dépendances. Garantir que la feuille de route engagée est en adéquation avec la capacité de l'équipe (120+ spécialistes retail). S'assurer que les dépendances inter-domaines (architecture, sécurité, gouvernance) sont identifiées et sécurisées. Gestion de l'équipe Piloter une équipe de 120+ spécialistes retail au sein d'un compte global de 300+ personnes, dans une gouvernance tripartite (client, intégrateur cockpit, delivery technique). S'assurer que l'équipe dispose des bons profils Faire grandir les membres de l'équipe (promotions, plans de développement individuels). Budget Gérer et défendre le budget du programme retail. S'assurer que les réalisés sont en ligne avec le budget engagé. Construire les révisions budgétaires avec les homologues business et IT. Livraison Allouer les projets aux chefs de projet selon leur expertise et leurs plans de développement. Garantir la progression des projets en cours ; accompagner les équipes sur les phases clés et revoir les livrables. Gérer risques et dépendances inter-flux ; alerter et prioriser en cas de blocage. Garantir la stabilité des points de vente (600+ magasins) ; gérer les incidents (communication, analyse d'impact, remédiation, RCA). Garantir la conformité continue aux exigences non fonctionnelles : montées de version, conformité légale/fiscale, sécurité, conformité groupe.

Le bénéficiaire souhaite une prestation d'accompagnement dédiée au suivi de run et maintien en condition opérationnelle du périmètre des applications Data, utilisées par les équipes métiers (Marketing Direct, Risques, Conformité, lutte contre la fraude, Finance, Statistiques opérationnelles, KPI tous métiers confondus). Du point de vue opérationnel, la prestation prévoit une participation aux activités de l'équipe DSI en charge de la gestion opérationnelle, des évolutions fonctionnelles et techniques des applications. Prise en charge des phases de testing dans un contexte Agile (SCRUM) et participation à l'accélération et l'optimisation de la résolution des dysfonctionnements. Les tâches de la mission sont : - Suivi des traitements de production - Analyse en autonomie des incidents, mener / coordonner les actions de corrections - Relance de jobs Autosys en cas d'incidents - Réalisation de la maintenance corrective des scripts Shell - Proposition et mise en œuvre des scénarios automatisés - Participation au support fonctionnel de l'application - Coordination des actions connexes avec les autres équipes techniques - Alimentation du Product Backlog - Réalisation des Delivery / packaging - Réalisation des mises en production - Contribution active à la mise en place de solutions d'améliorations ou de montées de version - Apport de support à l'équipe de développement sur les environnements d'intégration - Participation à la cohésion d'équipe DevOps

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM