Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Mission : Coordonner opérationnellement les processus d'onboarding et être l'interlocuteur privilégié des clients Assurer la transition vers les outils digitaux via Salesforce Collaborer avec les équipes Risque de crédit, Juridique et Conformité Suivre, collecter et vérifier la documentation liée aux processus Superviser la mise en place opérationnelle et technique Assurer les phases de tests et le support client lors des mises en production Former et accompagner les clients Produire des reportings mensuels via Salesforce et garantir la qualité des données Profil : Expérience de 3 à 5 ans sur un poste similaire Bonne connaissance du secteur financier / bancaire, idéalement en régulation de marché Bonne capacité à travailler en équipe Esprit analytique et résolution de problèmes Bon niveau d'anglais

Contexte : Dans le cadre de la modernisation de sa plateforme éditique et de l'évolution de son système d'information, notre organisation souhaite lancer un programme de transformation stratégique visant à faire évoluer son usine documentaire et ses processus de communication clients. Cette transformation concerne l'ensemble de la chaîne éditique, depuis la production des documents jusqu'à leur diffusion multicanale (courriers, e-mails, SMS et communications digitales), avec des enjeux forts de performance, de conformité réglementaire, de maintenabilité et d'expérience client. Pour piloter ce programme, nous recherchons un Directeur de Projet disposant d'une solide expérience des projets de transformation IT complexes et d'une expertise reconnue dans le domaine de l'éditique et du Customer Communications Management (CCM). Le consultant sera responsable du cadrage, de la gouvernance et de l'exécution du programme, tout en assurant l'alignement avec la stratégie de l'entreprise et les autres initiatives de transformation du système d'information. Missions : Direction de programme et gouvernance Pilotage de programmes de transformation IT complexes. Gestion de portefeuille de projets. Gouvernance et animation des instances de décision. Gestion budgétaire et pilotage financier. Construction et suivi de plans d'activités. Expertise éditique Très bonne connaissance des plateformes éditiques et des solutions de Customer Communications Management (CCM). Compréhension des enjeux de production documentaire de masse. Connaissance des architectures de communication multicanale. Maîtrise des problématiques de génération, composition, diffusion et archivage des communications clients. Expertise appréciée sur les solutions OpenText CCM et leurs composants associés Pilotage et coordination Animation d'ateliers stratégiques, fonctionnels et techniques. Coordination d'équipes pluridisciplinaires métiers et IT. Gestion des risques, dépendances et arbitrages. Forte capacité à fédérer des parties prenantes de différents niveaux hiérarchiques Qualités attendues Leadership reconnu et forte capacité d'influence. Vision stratégique et orientation résultats. Excellentes capacités de communication écrite et orale. Esprit d'analyse et de synthèse. Capacité à évoluer dans des environnements complexes et exigeants. Autonomie, rigueur et sens des responsabilités. Aisance dans les contextes de transformation et de conduite du changement.

🌟 Quel sera ton poste ? 🌟 📍 Lieu : Niort 🏠 Télétravail : 2 jours / semaine 📝Contrat : Portage / Freelance 💸 TJM : 500€-600€ 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l’assurance, engagé dans une transformation profonde de son système d’information avec un fort enjeu autour de la cybersécurité et du Security by Design . Dans ce contexte, l’objectif est d’accompagner les équipes techniques et métiers afin d’intégrer les exigences de sécurité dès les phases amont des projets et garantir des solutions robustes face aux menaces actuelles. Tu interviens en transverse, au cœur des collectifs projets, avec un rôle clé de sensibilisation, de conseil et de pilotage des enjeux cyber. Tu auras pour missions de : Accompagner les équipes sur les enjeux de cybersécurité dès les premières phases des projets Apporter un avis sécurité sur les architectures, évolutions et choix technologiques Contribuer à la diffusion de la culture cybersécurité auprès des équipes Conduire des analyses de risques sur les produits, projets et services Identifier les menaces, vulnérabilités et impacts potentiels Définir et piloter les plans de remédiation et mesures d’atténuation Accompagner les équipes dès la phase de cadrage Contribuer à la définition des exigences de sécurité Vérifier la bonne prise en compte des exigences dans les solutions mises en œuvre 🧰 Stack technique : Cybersécurité : Security by Design Analyse de risques : EBIOS RM Architecture : SI / Applicatif Gouvernance : SSI Méthodes : Gestion des risques Sécurité : Exigences / Conformité Projets : SDLC sécurisé Sensibilisation : Acculturation cyber

Dans le cadre du renforcement de la cybersécurité des services Digital Workplace, nous recherchons un(e) Digital Workplace Security Engineer pour accompagner la sécurisation des plateformes et services utilisateurs à l'échelle internationale. Missions principales Sécurisation des services Digital Workplace Définir et mettre en œuvre la stratégie de sécurité du Digital Workplace en fonction des risques, des menaces et des évolutions technologiques. Déployer les politiques, standards et bonnes pratiques de sécurité. Piloter les projets de cybersécurité liés au Digital Workplace. Accompagner les équipes techniques dans l'intégration des exigences de sécurité au sein des projets. Assurer une veille permanente sur les vulnérabilités et les tendances du marché. Amélioration continue de la posture de sécurité Mettre en place et renforcer les contrôles de sécurité. Sensibiliser et accompagner les équipes sur les enjeux cybersécurité. Participer aux communautés d'expertise sécurité et infrastructure. Accompagner les référents sécurité sur les sujets Digital Workplace. Contribuer aux plans d'amélioration continue de la sécurité. Opérations de sécurité Assurer le suivi des activités de sécurité en environnement RUN. Gérer les sujets liés aux identités et accès (IAM), vulnérabilités, exceptions et flux. Produire les reportings et indicateurs de conformité. Piloter les plans de remédiation et d'amélioration. Participer à la gestion et à la résolution des incidents de cybersécurité. Garantir le respect des exigences de conformité et des contrôles de sécurité.

Contexte de la mission Dans le cadre de plusieurs projets à forts enjeux, nous recherchons un Business Analyst / Responsable fonctionnel IT pour intervenir sur des activités liées aux risques et aux données. La mission s'inscrit dans un environnement structuré avec des équipes pluridisciplinaires (métiers, IT, data), nécessitant une forte capacité de coordination et de compréhension des enjeux fonctionnels et techniques. Vos missions principales Participer au cadrage des évolutions fonctionnelles : animation d'ateliers, rédaction de livrables, suivi des actions Recueillir et formaliser les besoins utilisateurs (rédaction de user stories, organisation d'ateliers de priorisation) Réaliser des analyses de risques métiers et assurer l'alignement avec les exigences de conformité et de sécurité Maintenir la documentation fonctionnelle et métier à jour Accompagner les équipes métiers dans la conduite du changement Faciliter la communication entre les différentes parties prenantes (métiers, IT, data) Définir, suivre et exécuter les plans de tests tout au long du cycle de vie des projets Infos pratiques Présence sur site requise (minimum 3 jours/semaine à Vannes)

Contexte de la mission • Intervention au sein d’une équipe R&D sur des projets de développement produits • Environnement normatif exigeant avec enjeux de conformité et qualité • Collaboration avec des équipes projets multi-métiers (R&D, qualité, fournisseurs) Votre rôle au quotidien • Animer la qualification normative et fonctionnelle des produits en développement • Assurer le suivi normatif du portefeuille existant et la veille réglementaire • Piloter les activités qualité (analyses de risques, essais, suivi fournisseurs)

Responsabilités principales Vision produit & stratégie • Identifier les besoins métiers (IT, produits, projets, support, etc.) • Assurer la cohérence globale des usages Jira / Confluence • Prioriser les évolutions en fonction de la valeur business Gestion produit (PO) • Recueillir, analyser et formaliser les besoins (user stories) • Maintenir et prioriser le backlog produit • Piloter les releases et évolutions (correctifs, fonctionnalités) • Valider les livrables (recette fonctionnelle) • Maintenir la documentation produit (incluant les plans de tests) • Support fonctionnel sur les incidents Gouvernance & administration fonctionnelle • Définir les bonnes pratiques d’usage (projets Jira, espaces Confluence) • Structurer les workflows, permissions, templates • Contribuer à la rationalisation des instances • Garantir la qualité et la maintenabilité des configurations Accompagnement & adoption • Former et accompagner les utilisateurs (équipes IT, métiers) • Produire de la documentation (guides, standards, templates) • Animer la communauté d’utilisateurs • Promouvoir les bonnes pratiques Agile / documentation Coordination & delivery • Travailler en étroite collaboration avec : o équipes admins techniques o équipes sécurité / conformité o métiers (product, ops, support…) • Suivre les intégrations • Gestion des risques : analyse, plans d’actions • Participer aux rituels Agile (sprint planning, reviews…) Compétences requises Fonctionnelles • Très bonne maîtrise de : o Jira Software o Confluence • Bonne compréhension des méthodologies : o Agile (Scrum / Kanban) o ITSM (idéalement) • Expérience en gestion de produit (PO / Product Manager) Techniques • Connaissance des configurations Jira (workflows, schémas, custom fields, automations) • Notions d’administration Atlassian • Intégrations / APIs (concepts) • Connaissance des environnements Cloud / Data Center (idéal) • Connaissance intégration IDP (okta) serait un plus Soft skills • Excellente communication • Esprit de synthèse et orientation valeur • Capacité à fédérer et influencer • Esprit analytique Profil recherché • Bac +5 (IT, ingénierie, management de projet ou équivalent) • 3 à 5 ans d’expérience sur des outils Atlassian • Expérience dans des environnements complexes / multi-équipes Plus / Bonus • Certification Atlassian (ACP) • Bonne connaissance des outils timesheet, gestion de capacitaire et portfolio Positionnement • Rattaché à : Responsable équipe Atlassian

Le bénéficiaire recherche un consultant expert pour une prestation d’accompagnement et d’expertise en maîtrise d’ouvrage sur la CMDB et HAM (Hardware Asset Management) sur ServiceNow. La mission implique une liaison avec toutes les entités du groupe présentes sur la plateforme ServiceNow (une connaissance approfondie de ServiceNow est indispensable). Missions Principales 1. Gestion de la CMDB (Configuration Management Database) Expression des besoins : Rédiger des spécifications technico-fonctionnelles pour faire évoluer la CMDB ou ses intégrations avec d’autres référentiels. Maintenance du dictionnaire CMDB : Assurer la mise à jour régulière du dictionnaire de la CMDB (ajouts, suppressions, modifications des CI). Tests et validation : Rédaction des cahiers de tests pour les intégrations dans la CMDB. Réalisation des tests fonctionnels et techniques. Relation avec les équipes : Garantir la coordination avec les équipes techniques de la plateforme ITSM Group. Assurer le lien avec les équipes métiers (interfaces MDM, Open Data, etc.). Communiquer avec les entités du groupe pour aligner les besoins. 2. Hardware Asset Management (HAM) Analyse de la situation actuelle : Réaliser un état des lieux des processus et outils existants liés à la gestion des actifs matériels. Identifier les lacunes, risques et opportunités d’amélioration. Ateliers avec les parties prenantes : Organiser et animer des ateliers avec les stakeholders (IT, métiers, achats, etc.) pour : Définir les besoins fonctionnels et techniques. Prioriser les cas d’usage (ex : suivi des actifs, conformité, optimisation des coûts). Implémentation à l’échelle du groupe : Contribuer à la conception et au déploiement de la solution HAM sur ServiceNow. S’assurer de l’alignement avec les standards groupe et les bonnes pratiques. Collaborer avec les équipes ITSM et Asset Management pour une intégration fluide. Compétences Requises Expertise ServiceNow : Maîtrise des modules CMDB, HAM, et ITSM. Expérience en intégration de référentiels et gestion des données. Méthodologie : Capacité à rédiger des spécifications techniques et fonctionnelles. Expérience en gestion de projet et animation d’ateliers. Relationnel : Aisance dans la communication avec les équipes techniques et métiers. Capacité à fédérer des acteurs multiples (entités groupe, MDM, Open Data, etc.). Analyse et résolution de problèmes : Savoir mener une analyse critique des processus existants. Proposer des solutions innovantes pour le HAM et la CMDB. Livrables Attendus Pour la CMDB : Spécifications technico-fonctionnelles validées. Dictionnaire CMDB à jour. Cahiers de tests et rapports de recette. Pour le HAM : Rapport d’analyse de la situation actuelle (forces/faiblesses/opportunités). Comptes-rendus des ateliers avec les stakeholders. Plan d’implémentation de la solution HAM (roadmap, dépendances, risques). Documentation des processus et intégrations.

Contexte Dans le cadre de la mise en œuvre de la Réforme de la Facturation Électronique (RFE), ce chantier vise la mise en conformité d'un système d'information financier reposant sur Oracle ERP Cloud. Le projet couvre l'adaptation des processus de facturation client et fournisseur, l'intégration avec une plateforme de dématérialisation, ainsi que la mise en place des flux d'e-invoicing et d'e-reporting attendus par la réforme. Nous recherchons un profil hybride Chef de projet / Expert fonctionnel Oracle ERP Cloud sur le domaine Finance pour piloter et sécuriser ce chantier. Objectifs de la mission Le consultant aura pour responsabilité de cadrer, piloter et accompagner la mise en œuvre fonctionnelle de la RFE sur le périmètre Oracle ERP Cloud, en assurant le lien entre les enjeux réglementaires, les processus métier (AR / AP) et la solution technique. Activités principales Cadrer le périmètre fonctionnel de la RFE sur Oracle ERP Cloud (impacts sur les processus AR et AP, formats de facture, e-reporting, cycles de vie des factures) Animer les ateliers de conception avec les équipes métier (comptabilité clients, comptabilité fournisseurs, fiscalité) et les équipes IT Rédiger les spécifications fonctionnelles et les règles de gestion, et challenger les choix de paramétrage Piloter le planning, les jalons, les risques et la coordination des différents acteurs (métier, intégrateur, éditeur, plateforme de dématérialisation) Superviser le paramétrage, les développements et les intégrations, notamment les flux d'échange entre Oracle ERP Cloud et la plateforme de dématérialisation / le PDP Définir et coordonner la stratégie de recette (cas de test, jeux de données, recette fonctionnelle et bout-en-bout) Accompagner la conduite du changement, la formation des utilisateurs et le passage en production

Nous recherchons pour l'un de nos clients bordelais, un(e) Chef de Projet (H/F) pour contribuer au pilotage de projets stratégiques autour de la protection des données, en collaboration avec les équipes Sécurité, RGPD et les métiers. Dans ce contexte, les missions qui pourraient t'être confiées : Piloter des projets de Data Loss Prevention (DLP) et de protection des données Déployer la politique de classification des données Conduire des projets de masquage, d'anonymisation et de pseudonymisation des données Coordonner les équipes métiers et techniques et assurer le suivi des projets (planning, risques, reporting) Participer à la cartographie, au registre des traitements et aux projets de conservation et de purge des données Accompagner les utilisateurs dans l'adoption des solutions et veiller à la conformité RGPD, ISO 27001 et DORA

Almatek recherche pour l'un de ses clients, Un Chef de projet sur Grenoble. Missions principale · Organise et pilote le projet avec les fournisseurs et partenaires, depuis le lancement jusqu’à la clôture. · Suit l’avancement du projet en conformité avec le plan projet (périmètre, délais, coûts et budget). · Assure une communication fluide et efficace avec l’ensemble des parties prenantes internes et externes. · Gère la relation client (et utilisateur final le cas échéant) et garantit un haut niveau de satisfaction client sur l’ensemble du cycle de vie du projet. · Protège les intérêts de Schneider Electric dans le cadre du contrat et veille au respect des engagements contractuels jusqu’à la fin des obligations. · Réalise régulièrement des analyses des risques et opportunités et met en œuvre les plans d’actions nécessaires pour limiter les risques et maximiser la valeur du projet. · Contribue à la performance financière du projet (chiffre d’affaires, marge, trésorerie), incluant les prévisions, la reconnaissance du chiffre d’affaires et l’amélioration continue de la rentabilité. · S’assure que le projet est exécuté en totale conformité avec les processus Schneider Electric, les exigences qualité et les principes de gouvernance, et met en place les actions correctives nécessaires en cas d’écart. · Applique et fait respecter strictement les règles HSE & « Nuclear Safety Cultur » par l’ensemble de l’équipe projet, les sous-traitants et partenaires, notamment lors des activités sur site et des déplacements. · Identifie, évalue et pilote les risques liés à la cybersécurité en lien avec les fournisseurs, prestataires de services et sous-traitants. · Participe activement à la communauté de pratique des chefs de projet au sein de son centre d’exécution et du réseau global, en contribuant au partage des retours d’expérience et des meilleures pratiques. Coordination transverse · Interface quotidienne entre : o Production / atelier o Achats & supply chain o Qualité & sûreté nucléaire o Projets / clients internes · Participer aux réunions de suivi planning, revues d’avancement. Qualité & exigences nucléaires · Veiller au respect des exigences réglementaires nucléaires (traçabilité, jalons qualité, dossiers de fin de fabrication). · S’assurer de la cohérence planning ? exigences qualité (points d’arrêt, inspections, libérations). · Contribuer à la fiabilité des données dans SAP (gammes, délais, statuts). Reporting & indicateurs · Produire des indicateurs de performance (OTD, respect des jalons, taux de retard). · Mettre à disposition des reportings clairs à destination du management et des projets. · Participer aux démarches d’amélioration continue (réduction délais, fiabilité planning).

Besoin : connaissance de l'univers PLM, forte dimension data & posture chef de projet aguerri attendu. Localisation : Meudon, 4j sur site / semaine Habilitation : non Un de nos clients nous sollicite urgemment pour un besoin d'expertise sur SAP Engineering2Congigure. Contexte métier : Un programme de transformation visant à optimiser les processus de bout en bout grâce à une approche centrée sur les données et au déploiement d’un nouvel ERP du Groupe (SAP S/4HANA) ainsi que des leviers numériques associés. Le responsable de processus pilotera la transformation du volet « Cycle de vie des produits et des articles » au sein de la chaîne de valeur Engineer to Configure (E2C), en étroite collaboration avec le directeur de la chaîne de valeur E2C, les responsables de chaînes de valeur des GBU, les architectes d’entreprise, les responsables de processus PLM/MPE/CSE et les spécialistes SAP. Le responsable de processus apportera également son soutien au volet « Efficacité des changements de bout en bout » (E2E Change Efficiency), en contribuant au modèle opérationnel cible d’orchestration du CCB (Configuration Control Board) et aux « règles d’or » du cycle de vie des données de configuTration, aux côtés du responsable de processus du programme en charge de l’efficacité des changements. Périmètre / Portée : Articles : définition et modélisation de bout en bout du processus cible « Cycle de vie des articles » : Codification des articles, principes et règles de cycle de vie pour les attributs clés deu programme (contrôle des exportations, obsolescence, etc.) dans les systèmes centraux (PLM/base de données articles de SAP), entre les PLM (y compris les échanges de PLM à PLM), ainsi que dans les environnements de travail MPE, SAP et CSE, dans le cadre de la mise en place d’un MDM d’entreprise et d’un nouveau système de création pour les composants DATX (sous-catégorie d’articles). Ces nouveaux processus respecteront les principes de gouvernance et de « source unique de vérité » définis par le programme MDM. Produits : définition et modélisation de haut niveau, de bout en bout, du processus cible « Variantes et options des produits et processus dans les xBOM » : paramètres de configuration et gestion des variantes/références (y compris l’AVC comme référence) dans les systèmes PLM, MPE et SAP, y compris les règles de configuration pour le configurateur commercial SAP. Efficacité des changements de bout en bout (E2E Change Efficiency) : soutien au volet « Efficacité des changements de bout en bout » : modèle opérationnel cible d’orchestration CCB, analyse d’impact des changements et « règles d’or » pour le cycle de vie des données de configuration, sous la direction du responsable du processus « Efficacité des changements de bout en bout » concerné. Alignement sur les capacités cibles de SAP S/4HANA (PEO/AVC), PLM (PALMA), MPE et CSE Workbench ; coordination des GBU, des pays, des fonctions centrales et des intégrateurs (y compris Accenture sur PLMSI). Soutien à la gestion du changement et à la préparation opérationnelle pour la phase « E2C Explore ». Objectifs du projet : Fournir un processus cible et un modèle de données harmonisés et conformes aux normes pour le cycle de vie des produits et des articles. Garantir la continuité métier et numérique ainsi que l’unicité des données dans les processus E2C pour les données de référence liées aux articles dans PLM, MPE, ERP et CSE. Préparer les entités au déploiement (analyse des écarts, plans de remédiation). Accompagner le volet « Efficacité du changement de bout en bout » (orchestration du CCB, « règles d’or » du cycle de vie des données de configuration) et la réussite du programme de transformation ZENITH tout au long de la phase Explore. Résultats attendus et enjeux Processus cible et modèle de données clairs, modélisés et validés pour le cycle de vie des produits et des articles. Définition des «règles d’or» et du modèle opérationnel pour les données de référence liées aux articles dans les processus métier E2C (en particulier pour les composants, les articles du Groupe et les articles physiques), ainsi que des «règles d’or» associées pour PLM et SAP. Identification des gains de productivité et des indicateurs clés de performance (KPI). Alignement solide des parties prenantes entre les unités commerciales mondiales (GBU), les pays et le volet «Efficacité du changement de bout en bout». Atténuation des risques et respect du planning et du budget. Missions de l’expert Apporter son expertise sur les processus du cycle de vie des produits et des articles (codification, xBOM, gestion de la configuration et des variantes) en s’appuyant sur son expérience opérationnelle. Diriger la conception d’une solution de bout en bout axée sur les processus pour le cycle de vie des produits et des articles, en conciliant les besoins métier et les principes de conformité aux normes SAP/PLM. Définir et modéliser en détail les processus cibles, les flux de données, les entrées, les sorties et les étapes pour les données de référence liées aux produits. Soutenir la définition des produits liés aux données de référence des articles, pilotée par les équipes MDM, en garantissant l’unicité des données entre PLM, MPE, ERP et CSE, par la définition des cas d’utilisation pertinents et l’évaluation des impacts sur l’activité et les processus (état actuel, définition de l’état futur) à travers les processus métier E2C. Mettre en place la gouvernance, les règles d’or et le modèle opérationnel dédiés aux données relatives aux articles, et contribuer à l’élaboration des règles d’or pour le cycle de vie de la configuration E2C. Définir les gains de productivité et les indicateurs clés de performance (KPI) opérationnels. Assurer la coordination entre les experts, les équipes SAP, les intégrateurs PLM et SAP, ainsi que les fonctions centrales (TCE, Data Office) ; assister le responsable du processus du Programme en matière d’efficacité des changements de bout en bout (E2E) pour l’orchestration du CCB et l’analyse d’impact des changements. Assurer la communication avec les parties prenantes au sein des GBU, des pays, de la chaîne de valeur E2C et du programme. Veiller à la bonne adoption des normes, à l’analyse des écarts et à la mise en œuvre des plans de correction. 10. Identifier les risques et définir des stratégies d’atténuation. 11. Anticiper et définir les éléments de gestion du changement pour la préparation du déploiement.

À propos du poste Vous rejoindrez une équipe dynamique de cybersécurité au sein du domaine Identity & Access Management (IAM) , chargée de sécuriser les accès dans des environnements IT complexes. L’équipe veille à ce que les bonnes personnes disposent des bons accès aux bonnes ressources, au bon moment , tout en respectant des exigences strictes en matière de sécurité et de conformité. Le périmètre couvre notamment le Privileged Access Management (PAM) , la gestion du cycle de vie des identités, la gouvernance des accès ainsi que des activités de conseil en sécurité. Ce rôle consiste à concevoir et déployer des solutions CyberArk de niveau entreprise , en contribuant directement à la protection des systèmes critiques et des données sensibles. Responsabilités principales Concevoir, implémenter et maintenir des solutions CyberArk PAM alignées avec les exigences métier et sécurité Définir et produire la documentation d’architecture technique (schémas, configurations, etc.) Traduire les besoins métiers et sécurité en solutions CyberArk évolutives et robustes Réaliser des analyses de risques et des évaluations de sécurité , avec recommandations de remédiation Garantir la performance, la disponibilité et la scalabilité de l’ infrastructure CyberArk (Vault, CPM, PSM, etc.) Piloter les phases d’ installation, configuration, intégration et déploiement des solutions CyberArk Diagnostiquer et résoudre des problèmes techniques complexes liés à l’infrastructure Appliquer et promouvoir les bonnes pratiques PAM ainsi que les politiques et procédures de sécurité Collaborer avec les équipes sécurité, infrastructure et conformité afin de respecter les exigences réglementaires Participer aux mises à jour des systèmes (Linux, Windows, Mainframe) Développer et maintenir des connecteurs et plugins CyberArk selon les besoins métier Assurer le transfert de connaissances , la documentation et la formation des équipes opérationnelles Effectuer une veille sur les menaces, tendances et évolutions en cybersécurité Profil recherché Diplôme Bac +5 en informatique, cybersécurité ou domaine équivalent Expérience confirmée dans la conception et l’implémentation de solutions CyberArk en environnement entreprise Maîtrise des composants CyberArk (Vault, PVWA, CPM, PSM, etc.) Bonne compréhension des concepts de PAM et du cycle de vie des identités (IAM) Expérience d’intégration avec des outils IAM, SIEM et autres solutions de sécurité Compétences en scripting ( PowerShell, Python ) pour l’automatisation Bonne connaissance des protocoles d’authentification, sécurité réseau et chiffrement Expérience en développement de plugins / connecteurs CyberArk Solides capacités d’analyse et de résolution de problèmes Excellentes compétences en communication et gestion des parties prenantes Expérience en environnement Agile / Scrum À l’aise dans des environnements internationaux et multiculturels

📍 Localisation : France 📋 Type de contrat : CDI 👥 Rattachement hiérarchique : Responsable Informatique France & Belux 🔗 Lien fonctionnel : RSSI Groupe (CISO) À propos du poste Nous recherchons un(e) Technicien(ne) Support IT Senior expérimenté(e), capable d'intervenir sur des environnements techniques complexes tout en assurant le rôle de Responsable Local de la Sécurité de l’Information (LISO) . Vous serez un acteur clé du maintien en conditions opérationnelles du système d’information, du support aux utilisateurs, de l’administration des infrastructures et du renforcement de la cybersécurité sur le périmètre France & Belux. Vos principales missionsSupport IT & Administration des systèmes Prendre en charge les incidents et demandes utilisateurs via ServiceNow. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux complexes. Assurer l’administration des environnements Windows, Active Directory et Google Workspace. Gérer les solutions MDM et les équipements mobiles. Superviser les sauvegardes, plans de reprise d’activité et déploiements de correctifs. Participer à l’exploitation et à l’évolution de l’infrastructure locale. Contribuer à la mise en œuvre des solutions de sécurité : VPN, MFA, protection des postes de travail, etc. Réaliser des analyses de causes racines afin de prévenir les incidents récurrents. Gestion de projets IT Piloter des projets informatiques locaux (renouvellement de parc, migrations applicatives, déploiement de nouvelles solutions). Accompagner les utilisateurs dans l’adoption des nouvelles technologies. Assurer la coordination avec les équipes IT locales et Groupe. Cybersécurité & Gouvernance Déployer localement les politiques et standards de sécurité du Groupe. Identifier et évaluer les cyber-risques ainsi que les risques liés aux fournisseurs. Définir et suivre les plans de remédiation. Participer à la gestion des incidents de sécurité et aux actions de remédiation. Collaborer étroitement avec le SOC et les équipes cybersécurité Groupe. Accompagner les métiers sur les sujets liés à la protection des données et à la conformité. Contribuer aux démarches de certification et aux audits de cybersécurité.

Dans le cadre du fort développement de cas d'usages s'appuyant sur l'intelligence artificielle au sein d'un grand groupe bancaire, nous recherchons un(e) consultant(e) senior spécialisé(e) en conformité Privacy pour assurer un accompagnement dédié. Missions principales : Définir les politiques et stratégies de protection des données personnelles et piloter la roadmap associée Déterminer et communiquer les exigences privacy attachées aux solutions IA déployées Accompagner les Product Owners (PO) dans la conformité privacy des cas d'usage s'appuyant sur des solutions IA Contribuer à la revue de la conformité privacy des cas d'usages existants Animer et apporter un support à la filière Protection des données personnelles Former, communiquer et sensibiliser les équipes à la protection des données Identifier et évaluer les risques sous un angle métier (impacts, dispositifs de maîtrise) Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2 Contribuer ou piloter des revues de sécurité Assurer le suivi des plans de remédiation Réaliser des audits IT basés sur des référentiels normatifs (ISO, PCIDSS, SOC2, etc.)

CONTEXTE Le client, grand groupe bancaire mutualiste, sollicite un renfort externe au sein de son CERT, placé sous l'autorité du RSSI Groupe. La prestation vise à couvrir des besoins opérationnels en cybersécurité sur les périmètres applicatif et infrastructure : détection et analyse de comportements atypiques, réponse à incident, et contribution à la veille réglementaire (sécurité des SI, protection des données personnelles, lutte contre la fraude, risques ICT réglementaires). Le contexte réglementaire bancaire impose une connaissance des contraintes sectorielles et des obligations de conformité applicables. RÔLE ET RESPONSABILITÉS PRINCIPALES Contribuer à la veille réglementaire : sécurité des SI, protection des données personnelles, lutte contre la fraude Piloter la remédiation des incidents de sécurité Accompagner le CERT sur les sujets de gouvernance sécurité et risques ICT réglementaires Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure) Qualifier et investiguer les alertes de sécurité remontées par le SOC Opérer sous l'autorité directe du RSSI Groupe LIVRABLES ATTENDUS Plans de remédiation et suivi de leur mise en œuvre Rapports d'analyse et de qualification d'incidents Synthèses et notes de veille réglementaire (sécurité, données personnelles, fraude) Contributions aux travaux de gouvernance et de pilotage CERT