Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Dans le cadre du renforcement des activités d'un acteur majeur du secteur pharmaceutique, nous recherchons un Ingénieur Automaticien Senior afin d'intégrer une équipe en charge des systèmes automatisés et de l'informatique industrielle. Vous contribuerez à garantir la performance, la fiabilité, la pérennité et la conformité des systèmes automatisés du site tout en accompagnant les projets d'investissement et les démarches d'amélioration continue. Les installations concernées comprennent notamment des lignes de packaging, des procédés de fabrication ainsi que différents systèmes automatisés de type process. Vos principales responsabilités seront les suivantes : Maintenance, fiabilité et gestion de l'obsolescence Garantir la disponibilité et la fiabilité des installations automatisées critiques. Identifier les risques d'obsolescence et mettre en place les actions adaptées. Participer à l'élaboration des plans de renouvellement des systèmes. Assurer la sauvegarde et la restauration des programmes automates. Automatisme et informatique industrielle Réaliser les modifications nécessaires sur les systèmes automatisés. Déployer et maintenir les standards en matière d'automatismes, d'architectures industrielles et de cybersécurité. Diagnostiquer et résoudre les problématiques liées aux systèmes de supervision. Accompagner les évolutions et migrations vers les outils de supervision du groupe. Définir les architectures techniques dans le cadre des projets industriels. Projets d'investissement Participer aux projets CAPEX en tant qu'expert automatisme. Accompagner les chefs de projet dans les choix techniques. Challenger les solutions proposées par les intégrateurs et fournisseurs. Contribuer aux FAT, SAT, mises en service et qualifications. Définir et piloter les stratégies et plans de tests automatisme. Qualité et environnement réglementé Garantir la conformité des installations aux exigences GMP/BPF. Veiller au respect des principes de Data Integrity. Participer aux activités de validation des systèmes. Maintenir à jour la documentation technique et les référentiels automatisme. Assurer le respect des exigences HSE. Support industriel Assurer le support technique auprès des équipes Production et Maintenance. Collaborer avec les équipes IT, Automation et Engineering. Participer à l'amélioration continue des performances industrielles.

Dans le cadre de projets à forte volumétrie autour des domaines Risque, Finance et Reporting réglementaire, chez l'un de nos clients grands comptes, nous recherchons un Big Data Engineer confirmé pour intervenir sur la conception, le développement et l'industrialisation de traitements de données à grande échelle. Vous aurez pour mission missions La conception et le développement de pipelines de données batch. L'alimentation de datamarts réglementaires Risque et Finance. L'alimentation des systèmes de reporting financiers et risques. L'intégration de données issues de sources variées : Core Banking, bases relationnelles, fichiers partenaires, systèmes internes, etc. La mise en place de contrôles de qualité, cohérence et complétude des données. L'optimisation des traitements sur de fortes volumétries : partitionnement, gestion des ressources, performances Spark, optimisation des requêtes. L'industrialisation et le déploiement des traitements via CI/CD, orchestration et monitoring. La réalisation des tests unitaires et des TNR. La documentation technique et la mise à jour des référentiels de données. La prise en compte des contraintes de sécurité, confidentialité et conformité réglementaire : RGPD, classification, anonymisation des données. La participation aux cérémonies Agile et aux réunions projets. La contribution aux activités de Run quotidien et mensuel. Environnement technique Scala – Spark – Hadoop – HDFS – Hive – Airflow – SQL avancé – Bases relationnelles – NoSQL – CI/CD – DevOps Une très bonne maîtrise des problématiques Big Data, volumétrie et optimisation des performances est indispensable.

Nous recherchons plusieurs consultants expérimentés pour accompagner les équipes de développement logiciel embarqué d'un acteur majeur du secteur automobile premium. La mission consiste à participer au pilotage et à la convergence des projets de développement des logiciels embarqués destinés aux futurs véhicules, tout en contribuant au déploiement d'une chaîne outillée innovante basée notamment sur System Composer. Vous accompagnerez l'architecte logiciel dans le développement de nouveaux logiciels et assurerez la convergence des projets sur le périmètre logiciel embarqué. Vous serez responsable de la cohérence et de la conformité des logiciels développés, ainsi que du pilotage des interfaces entre les équipes projets, métiers et systèmes. Vous contribuerez à la mise en place et au déploiement d'une chaîne outillée permettant de suivre efficacement les développements, les exigences, les livrables et les indicateurs associés. Vous développerez également des outils de synthèse, de reporting et de pilotage à destination des équipes logiciel et électronique-électrique. Dans un environnement Agile, vous assurerez le suivi QCDP et contribuerez à la maîtrise des risques, des coûts, de la qualité et des délais. Vous interviendrez en coordination avec de multiples acteurs techniques et projets, dans un contexte automobile complexe. L'environnement technique comprend notamment : Logiciels embarqués automobiles Architecture logicielle DevOps et infrastructure IT CI/CD et automatisation System Composer Jira Traçabilité des exigences Gestion des livrables Reporting et outils de synthèse Méthodologies Agile Processus de développement automobile Pilotage QCDP

Durée de la mission : 6 à 9 mois Contexte : L'outil Salesforce est déployé depuis plusieurs années au sein de l'entreprise, utilisé par différents métiers et directions. Ses usages se sont multipliés et diversifiés, parfois au-delà du cadre initial. L'entreprise souhaite une vision objective et exhaustive de ses usages actuels pour distinguer les usages légitimes des usages détournés ou non maîtrisés, et éclairer sa stratégie future. Missions principales : Réaliser un état des lieux complet des usages Salesforce (tous métiers et directions) Distinguer les usages légitimes, les contournements et la shadow IT Analyser les risques (sécurité, conformité, coûts, dépendance fournisseur) Cartographier les usages et les intégrations système Formuler des recommandations stratégiques et des scénarios de trajectoire (maintien, rationalisation, extension, migration) Restituer auprès des sponsors et des instances de gouvernance

Dans le cadre d'une transformation digitale d'un environnement hautement réglementé et critique, nous recherchons un Senior AI Lead pour définir et piloter la stratégie d'adoption de l'IA au sein de l'organisation. Le poste combine stratégie, architecture, gouvernance et accompagnement opérationnel. · Définir la vision, stratégie et roadmap IA de l'organisation. · Identifier et prioriser les cas d'usage et investissements IA à forte valeur ajoutée. · Évaluer les technologies émergentes : LLM, RAG, agents IA et plateformes AI. · Définir l'architecture de référence IA et les principes d'intégration avec les outils d'ingénierie existants. · Mettre en place la gouvernance IA : sécurité, confidentialité, conformité, traçabilité et gestion des risques. · Piloter des POC, projets pilotes et initiatives d'innovation avant leur industrialisation. · Définir les bonnes pratiques d'AI-assisted engineering pour le développement, la vérification, la documentation et les activités support. · Accompagner les équipes dans l'adoption de l'IA via coaching, workshops et sensibilisation. · Suivre les évolutions réglementaires et conseiller le management sur les enjeux IA. · Stack technique : LLM, Architecture RAG, Systèmes Agentique, Plateforme IA

Localisation : Guyancourt (Pas de télétravail) Durée: 1 an+ RésuméLe consultant SAP S/4HANA a pour mission principale d'accompagner le déploiement d'un nouvel ERP dans le but de sécuriser le projet en coordonnant les besoins des équipes métiers avec l'équipe de contrôle de gestion. Responsabilités :Coordination et consolidation des attendus auprès des contrôleurs de gestion contrat. Recueillir et consolider les réponses concernant la reprise de données. Centraliser et prioriser les demandes au sein de l'équipe Contrôle de Gestion Contrat. S'assurer de la bonne compréhension des demandes par l'équipe d'intégration. Identifier les risques de retard et mettre en place des plans de rattrapage. Réaliser des tests fonctionnels et vérifier la conformité des solutions développées. Participer à la validation finale et à la documentation des processus. Assurer le suivi des utilisateurs et contribuer à la formation. Must Haves :Expérience confirmée en tant que consultant(e) SAP S/4HANA - AMOA. Expérience dans la mise en œuvre ou déploiement d'un ERP. Maîtrise de SAP S/4HANA et des principales transactions SAP. Expérience en coordination métier et suivi d'intégrateur. Expérience en recette fonctionnelle et migration de données. Bonne maîtrise d'Excel pour l'analyse et la consolidation de données. Connaissance des processus ADV et gestion des contrats. Connaissance du contrôle de gestion et de la reconnaissance du chiffre d'affaires à l'avancement. Expérience avec des méthodes et outils de gestion de projet.

Dans le cadre du lancement d'un nouveau reporting de pilotage destiné à des clients externes, nous recherchons un Chef de Projet / PMO confirmé pour structurer et piloter ce projet stratégique de bout en bout. Vos missions : Piloter la feuille de route, le planning, le budget et les risques du projet Structurer la gouvernance data (qualité, cohérence, sécurisation des accès) Garantir la conformité et l'industrialisation du livrable final Coordonner de multiples équipes techniques et directions métiers Interagir avec les data analysts et développeurs BI sur la préparation et l'exposition des données Votre profil : Expérience confirmée en gestion de projet / PMO Excellente aisance rédactionnelle et relationnelle (tous niveaux) Autonomie, sens de l'initiative, capacité à challenger les livrables Une première expérience dans le secteur de l'assurance de personnes est un plus Sensibilité Data / Power BI appréciée Connaissances Cloud (AWS/Azure) et virtualisation (VMware/TKGS/EKS) valorisées

Nous recherchons plusieurs profils seniors, avec une bonne connaissance du Cloud AZURE techniquement, mais surtout avec une casquette Gestion de projet/pilotage pour cadrer et suivre les sujets de migration vers le Cloud. CONTEXTE vous intégrez une équipe programme à taille humaine en charge du programme Move to Cloud. Le programme Move to Cloud est un des programmes majeurs de la transformation de la DSI. Ses principaux objectifs sont la mise en conformité de l'ensemble des applications centrales et locales avec de nouveaux standards IT et cybersécurité ainsi que de migrer les applications éligibles vers le cloud Microsoft Azure. Ce programme a été initié début 2023 et est actuellement à la fin de la phase pilote. Intégrant un périmètre d'environ 550 applications (centrales et locales), la migration vers Azure devra passer en mode industrialisée pour compléter cette transformation majeure d'ici à fin 2024. 1. MISSION ET RESPONSABILITÉS En tant que Chef de Projet Move to Cloud sur la plateforme Azure, vous serez responsable de la gestion du processus de migration des applications et des services vers Azure. Vous travaillerez en étroite collaboration avec les équipes techniques ainsi que les parties prenantes métier pour garantir le succès des projets de migration. Dans le cadre de cette mission, vos activités s'articuleront notamment autour des thématiques suivantes : Planification et Gestion de Projet : Élaborer des plans de migration détaillés, en tenant compte des dépendances et des contraintes. Coordonner et superviser la mise en œuvre des projets de migration dans le respect des délais et des budgets établis. Piloter le provisionnement (priorisation, respect des délais) des environnements et composants Azure par l'équipe d'Ingénieurs Azure Analyse des Besoins : Travailler en étroite collaboration avec les équipes métier pour comprendre les exigences spécifiques liées à la migration vers Azure. Assurer une coordination efficace avec les architectes et les experts techniques pour évaluer les performances des applications existantes. Proposer des solutions d'optimisation en concertation avec les équipes techniques lors de la migration. Gestion des Risques et de la Qualité : Identifier les risques liés à la migration et mettre en place des plans d'atténuation. Assurer la qualité des livrables tout au long du processus de migration. Communication et Formation : Communiquer efficacement avec les parties prenantes à tous les niveaux de l'organisation. Fournir une formation et un support aux équipes internes concernant les bonnes pratiques et les normes Azure.

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distancielDémarrage : SeptembreRémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Au sein d'un acteur majeur du secteur industriel, nous recherchons un Coordinateur IT Manufacturing / Digital Stream Leader pour renforcer les équipes en charge des applications, infrastructures et projets digitaux liés aux environnements de production. Le poste combine des activités opérationnelles de maintien en conditions opérationnelles des systèmes Manufacturing et des responsabilités de coordination de projets digitaux transverses. Dans le cadre des activités Run IT Manufacturing, vous assurez le suivi des incidents et des demandes via ServiceNow. Vous participez à la gestion du cycle de vie des équipements et assets informatiques industriels, au suivi des sauvegardes et restaurations ainsi qu'au maintien en condition opérationnelle des applications et infrastructures Manufacturing. Vous pilotez également les actions de remédiation et contribuez à l'amélioration continue des services. Vous intervenez également comme Digital Stream Leader sur des projets impactant les environnements Manufacturing et Shopfloor. À ce titre, vous coordonnez les différents intervenants impliqués dans les projets, assurez le suivi des plannings, des risques, des actions et des dépendances, animez les instances de pilotage et produisez les reportings associés. L'environnement technique comprend notamment ServiceNow, les infrastructures serveurs, les bases de données, les systèmes d'exploitation, les solutions de sauvegarde/restauration ainsi que les applications industrielles et Manufacturing. Dans un contexte fortement réglementé, vous participez aux activités de validation GxP, veillez au respect des exigences qualité et conformité et contribuez aux initiatives de cybersécurité applicables aux systèmes industriels.

Bonjour, Je suis à la recherche d'un Architecte Sécurité: Missions principales : • Analyser les architectures techniques en phase de conception ou d'évolution • Vérifier la conformité des solutions au regard des politiques et exigences de sécurité • Challenger les choix techniques proposés par les équipes projets et les architectes • Identifier les écarts de conformité et recommander les actions correctives appropriées • Réaliser des analyses de risques sur les solutions étudiées • Accompagner les équipes projets dès les phases de cadrage • Participer aux ateliers d'architecture et aux revues de conception • Apporter une expertise en sécurité des systèmes d'information sur les sujets techniques et organisationnels • Veiller à l'application des standards et référentiels de sécurité de l'organisation • Contribuer à l'évolution des exigences de sécurité et des guides d'architecture • Participer aux instances de gouvernance sécurité • Produire les avis et recommandations sécurité associés aux dossiers d'architecture

Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Contexte : Dans le cadre de projets industriels en environnement pharmaceutique et réglementé, notre client recherche une expertise en architecture cybersécurité OT (Operational Technology) et en conformité au Cyber Resilience Act (CRA). La mission vise à accompagner les équipes projets dans la définition, l'évaluation et la mise en œuvre des exigences de cybersécurité applicables aux systèmes industriels, tout en garantissant l'alignement avec les contraintes réglementaires du secteur. Une organisation hybride est envisageable avec jusqu'à 12 jours de télétravail par mois selon les besoins du projet. 2. Missions : Le consultant interviendra notamment sur les activités suivantes : Évaluer les exigences du Cyber Resilience Act (CRA) et identifier les écarts de conformité. Définir et faire évoluer les architectures de référence OT : Modèle Purdue Segmentation en zones et conduits DMZ industrielle Réaliser des analyses de risques cybersécurité et des exercices de threat modeling. Apporter une expertise sur les pratiques de Secure Software Development Lifecycle (Secure SDLC) et la définition de référentiels de sécurité. Accompagner les activités de conformité réglementaire liées aux environnements pharmaceutiques : GMP (Good Manufacturing Practices) FDA 21 CFR Part 11 Conseiller sur les processus de gestion des vulnérabilités et la préparation aux audits réglementaires. Participer à la définition et à l'implémentation des contrôles de cybersécurité applicables aux systèmes industriels. 3. Profil recherché Expérience : Ingénieur avec 5 à 10 ans d'expérience. Idéalement 8 ans d'expérience en cybersécurité des systèmes industriels (ICS/OT). Idéalement 3 ans d'expérience au sein de fournisseurs ou d'entreprises du secteur pharmaceutique ou d'industries fortement réglementées. Compétences techniques : Expertise en cybersécurité OT et ICS. Solide maîtrise des architectures industrielles sécurisées. Expérience de mise en œuvre des contrôles de sécurité IEC 62443. Bonne connaissance des exigences réglementaires liées au CRA, aux GMP et à la FDA 21 CFR Part 11. Compétences en gestion des vulnérabilités, analyse de risques et threat modeling. Connaissance des bonnes pratiques Secure SDLC. Langues : Anglais professionnel niveau B2 minimum.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Dans le cadre du renforcement d'un dispositif de résilience opérationnelle numérique, nous recherchons un Chef de Projet expérimenté disposant d'une bonne connaissance de la réglementation DORA. Tu interviens sur des sujets de gestion de crise, continuité d'activité et résilience des services numériques, avec un rôle transverse entre les équipes métiers, IT, risques et sécurité. Tes missions principales : Piloter les travaux liés à la résilience opérationnelle numérique Accompagner la mise en conformité avec les exigences DORA Structurer et suivre les plans d'actions associés Contribuer aux dispositifs de gestion de crise Participer à la définition et à l'amélioration des dispositifs de continuité d'activité Identifier les risques et dépendances critiques Coordonner les différentes parties prenantes métiers et IT Préparer et animer les instances de pilotage Suivre les jalons, risques, actions et livrables Produire les supports de synthèse et de reporting Participer à la préparation et au suivi des exercices de crise et de continuité Contribuer à l'amélioration continue des dispositifs de résilience