Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Dans le cadre du renforcement d'un dispositif de résilience opérationnelle numérique, nous recherchons un Chef de Projet expérimenté disposant d'une bonne connaissance de la réglementation DORA. Tu interviens sur des sujets de gestion de crise, continuité d'activité et résilience des services numériques, avec un rôle transverse entre les équipes métiers, IT, risques et sécurité. Tes missions principales : Piloter les travaux liés à la résilience opérationnelle numérique Accompagner la mise en conformité avec les exigences DORA Structurer et suivre les plans d'actions associés Contribuer aux dispositifs de gestion de crise Participer à la définition et à l'amélioration des dispositifs de continuité d'activité Identifier les risques et dépendances critiques Coordonner les différentes parties prenantes métiers et IT Préparer et animer les instances de pilotage Suivre les jalons, risques, actions et livrables Produire les supports de synthèse et de reporting Participer à la préparation et au suivi des exercices de crise et de continuité Contribuer à l'amélioration continue des dispositifs de résilience

Dans le cadre du renforcement d'une équipe projet, nous recherchons un Expert Développement et Migration COBOL disposant d'une expertise confirmée sur environnement IBM z/OS et d'une expérience significative en modernisation et migration d'applications Mainframe. L'objectif de la mission est d'accompagner un acteur majeur du secteur de l'assurance dans le cadre d'un programme pluriannuel de modernisation de son patrimoine applicatif. Le consultant intégrera une équipe projet existante et interviendra sur une application back-office stratégique dédiée à la gestion de contrats d'assurance. Vous serez amené à : • analyser et diagnostiquer le patrimoine applicatif COBOL existant ; • réaliser les travaux de migration et de modernisation des sources COBOL vers COBOL Enterprise V6.4 ; • identifier les impacts, écarts techniques et actions de mise en conformité ; • intervenir directement dans le code sur les sujets techniques complexes ; • accompagner les équipes de développement dans la réalisation des travaux de migration ; • assurer un rôle de référent technique COBOL auprès des développeurs ; • identifier et remonter les risques, alertes et points de blocage au chef de projet ; • formaliser les analyses et recommandations techniques auprès des parties prenantes. Environnement technique : IBM COBOL / COBOL Enterprise V6.4 IBM z/OS Mainframe JCL DB2 CICS Migration et modernisation d'applications COBOL Refactoring / remise en qualité du code Mise en conformité des sources Analyse d'impacts techniques Patrimoine applicatif Mainframe Maintenance évolutive et corrective Accompagnement technique des équipes de développement

Je suis à la recherche d'un Directeur de programmes IT/Data complexes. Le client poursuit la centralisation et la modernisation du SI-RC. Le programme Plateformes Data & IA coordonne huit chantiers : BLEU/Microsoft Fabric, migration Teradata avant fin 2028, devenir Hadoop/Cloudera avant fin de support en juin 2027, trajectoire SAS, accès transitoire aux socles existants, plateforme Data On Premise souveraine, plateforme de services Data/IA et convergence ou migration du Cloud vers l'On Premise. Les patrimoines actuels comprennent notamment environ 52 To compressés sur Teradata et un Data Lake Hadoop/Cloudera d'environ 47 To. Les missions principales sont les suivantes : • Initialiser le programme : diagnostic du portefeuille, découpage, responsabilités, priorités, arbitrages et feuille de route pluriannuelle. • Piloter coûts, qualité, délais, risques, ressources, valeur, plannings, budgets, charges et dépendances interprojets. • Préparer les décisions et sécuriser les échéances Teradata (fin 2028), SAS (avril 2028) et Cloudera (juin 2027). • Appuyer les directeurs de projets internes sans se substituer à leurs responsabilités. • Éclairer les scénarios Cloud BLEU/Fabric, On Premise souverain, hybridation, convergence et réversibilité. • Garantir sécurité, conformité, souveraineté, indépendance numérique, standards ouverts et portabilité. • Tenir la cartographie consolidée des risques, organiser les revues de jalons et sécuriser le chemin critique. • Proposer et animer la comitologie stratégique, programme, opérationnelle et technique. Environnement technique : Teradata, Hadoop/Cloudera, SAS, Microsoft Fabric, Power BI, RAISE, GitHub Copilot, Microsoft 365 Copilot, ETL/ELT, Data Lake, Data Warehouse, Data Marts, API, événements, MLOps, agents, assistants IA, RPA, architectures Cloud / On Premise / hybrides, gouvernance et catalogue de données. Direction de programmes IT/Data complexes, multi-projets et multi-acteurs, avec budgets et échéances contraints Pilotage d'équipes importantes : ressources internes, éditeurs, intégrateurs, ESN et experts Architectures Data modernes Cloud, On Premise et hybrides Mise en œuvre de plateformes Data industrielles, gouvernées, sécurisées et exploitables Migration de plateformes décisionnelles/analytiques, données historiques, ETL/ELT, BI et data science Teradata, Hadoop/Cloudera, SAS, Microsoft Fabric, Power BI, gouvernance et catalogue Plateformes de services, API, événements, agents, assistants IA, MLOps et RPA Souveraineté, indépendance numérique, open source, portabilité, réversibilité, sécurité et RGPD

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : • Recueillir et formaliser les besoins des équipes IT et des métiers. • Vérifier la validation du Business Case avant le lancement de la consultation. • Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. • Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. • Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. • Organiser et animer les réunions de validation avec les donneurs d'ordre. • Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : • Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. • Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. • Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. • Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. • Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. • Maintenir à jour les documents contractuels dans un référentiel partagé. • Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : • Organiser les points mensuels avec les référents des prestations et les parties prenantes. • Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. • Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. • Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. • S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. • Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. • Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. • Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. • Alimenter le cockpit de pilotage du Contract Management. • Suivre les compétences et les technologies mobilisées au sein des dispositifs. • Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : • Produire et maintenir à jour les tableaux de bord de suivi contractuel. • Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. • Présenter un reporting mensuel aux parties prenantes. • Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. • Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. • Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées La mission devra prendre en charge les activités suivantes : • Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. • Accompagner les IT Owners dans la gestion de leurs relations contractuelles. • Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. • Coordonner les processus TPTRM, DPA et Risk Assessment. • Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. • Suivre la qualité des livrables, les budgets, les ressources et les risques. • Produire les tableaux de bord et le reporting mensuel du Contract Management. • Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing. Livrables attendus • Cahiers des charges et dossiers de RFP complétés et validés. • Grilles d'analyse et d'évaluation des offres validées. • Comptes rendus des réunions organisées dans le cadre de la mission. • Risk Assessments complétés et validés. • DPA Assessments complétés et validés. • Contrats et annexes opérationnelles validés avant le démarrage des prestations. • Tableaux de bord Contract Management intégrant les KPI, les SLA, les risques et la gouvernance. • Supports de présentation et comptes rendus des comités.

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : · Recueillir et formaliser les besoins des équipes IT et des métiers. · Vérifier la validation du Business Case avant le lancement de la consultation. · Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. · Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. · Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. · Organiser et animer les réunions de validation avec les donneurs d'ordre. · Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : · Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. · Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. · Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. · Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. · Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. · Maintenir à jour les documents contractuels dans un référentiel partagé. · Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : · Organiser les points mensuels avec les référents des prestations et les parties prenantes. · Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. · Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. · Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. · S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. · Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. · Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. · Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. · Alimenter le cockpit de pilotage du Contract Management. · Suivre les compétences et les technologies mobilisées au sein des dispositifs. · Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : · Produire et maintenir à jour les tableaux de bord de suivi contractuel. · Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. · Présenter un reporting mensuel aux parties prenantes. · Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. · Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. · Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées : La mission devra prendre en charge les activités suivantes : · Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. · Accompagner les IT Owners dans la gestion de leurs relations contractuelles. · Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. · Coordonner les processus TPTRM, DPA et Risk Assessment. · Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. · Suivre la qualité des livrables, les budgets, les ressources et les risques. · Produire les tableaux de bord et le reporting mensuel du Contract Management. · Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing.

Vous rejoindrez l'équipe Contrôles et Risques en tant que consultant pour accompagner l'IT Risk Manager de la DSI. Vous travaillerez en étroite collaboration avec l'ensemble de la DSI dans une dynamique agile à l'échelle utilisant le framework SAFe. Votre mission consistera à accompagner l'équipe Contrôles et Risques dans son ambition de garantir le respect par l'ensemble des collaborateurs de la DSI de la politique de conformité, de contrôle et de gestion des risques IT, et de s'assurer de sa déclinaison opérationnelle sur ce périmètre. En tant que membre de l'équipe, vous participerez aux activités suivantes : - Participer à la bonne tenue de la cartographie des risques opérationnels - Assurer la bonne exécution des audits et contrôles pour lesquels la DSI est sollicitée - Piloter la correcte mise en œuvre des actions de remédiation aux non conformité - Piloter la bonne réalisation des contrôles de premier niveau par les équipes de la DSI - S'assurer du respect du process de déclaration et suivi des incidents de risque opérationnel - Mener des actions de sensibilisation et de communication sur le périmètre des risques IT au sein de toute la DSI - Assurer la veille réglementaire sur le périmètre IT - Aider le service à développer les travaux d'automatisation des contrôles, et d'utilisation de l'IA - Piloter la mise à jour du corpus documentaire IT En fonction de l'actualité, d'autres sujets transverses DSI pourront rentrer dans le périmètre de la mission.

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.

Nous recherchons un Architecte IA/MLOps H/F qui conçoit, cadre et met en œuvre les architectures IA industrielles (ML classiques et IA générative), en garantissant leur cohérence avec le SI, leur industrialisation via le MLOps, et leur observabilité en production. Il/Elle intervient de la faisabilité technique au passage à l'échelle, en lien étroit avec la DSMC (valeur métier) et dans le respect des cadres Groupe (Design Authority IA, sécurité, conformité). Missions principales Cadrage technique & architecture IA Réaliser les études de faisabilité technique IA (données, intégration, sécurité, MLOps). Définir les architectures cibles IA (ML prédictif, RAG, GenAI), alignées avec : le SI existant, les standards Groupe, le socle technique commun (CI/CD, API, SCOM) Formaliser les choix dans des dossiers d'architecture. Prototypage & validation des cas d'usage Piloter ou réaliser des POC IA rapides (4–6 semaines) en lien avec la DSMC. Tester la viabilité des modèles, des données et des chaînes techniques. Documenter résultats, limites, risques techniques et conditions d'industrialisation MLOps & industrialisation Définir et mettre en œuvre les chaînes MLOps : Accompagner l'intégration des solutions IA dans le SI existant. Contribuer au catalogue de services IA de la DSI Observabilité IA & fiabilité Définir et déployer les principes de ML Observability : Mettre en place les alertes et indicateurs nécessaires au pilotage. Contribuer à la stratégie de run IA avec les équipes concernées Gouvernance des modèles IA Contribuer à la gouvernance IA DSI / DSMC : Participer aux comités IA et Architecture. Garantir la conformité des solutions avec les exigences RGPD / AI Act (en lien avec les instances dédiées) Référent IA & accompagnement des équipes Agir comme référent technique IA pour la DSI. Accompagner Data Engineers, équipes projets et prestataires. Diffuser les bonnes pratiques IA / MLOps (standards, patterns, retours d'expérience). Contribuer à la montée en compétence globale sur l'IA industrielle

Contexte : Dans le cadre du renforcement d'un Centre d'Excellence SAP, nous recherchons un(e) Expert(e) SAP MDM & Finance – Design Authority. La personne recrutée sera responsable de la conception et de la gouvernance des solutions SAP relatives aux données de référence fournisseurs (Vendor Master Data). Elle interviendra également en tant qu'autorité de conception (Design Authority) sur les sujets Finance et les demandes d'évolution. Mission : Le poste implique une forte collaboration avec les équipes métiers, les responsables des processus, les équipes fonctionnelles SAP, les équipes techniques et les partenaires externes. Missions et responsabilités1. Gestion et conception des données de référence fournisseursÊtre responsable du modèle de données SAP relatif aux fournisseurs et de la conception des solutions associées. Définir et maintenir la gouvernance, les standards et les bonnes pratiques en matière de données fournisseurs. Garantir la cohérence des processus de gestion des données fournisseurs à travers les projets, les évolutions et les activités de maintenance. Analyser et valider les impacts des évolutions sur les autres domaines fonctionnels, notamment la Finance, la Supply Chain, le Retail et la Business Intelligence. 2. Rôle de Finance Design AuthorityExaminer, challenger et valider les conceptions de solutions et les demandes de changement liées aux processus Finance. Garantir l'alignement des solutions avec le modèle SAP Core, les principes d'architecture et les standards de l'entreprise. Évaluer les solutions proposées par les équipes projets, les équipes de maintenance applicative et les partenaires externes. Assurer la cohérence transverse entre les domaines Finance, Master Data Management, Retail, Supply Chain et Business Intelligence. 3. Gestion des demandes et des évolutionsAnalyser les besoins métiers et les demandes d'évolution ayant un impact sur les données fournisseurs et les processus Finance. Évaluer les impacts, les risques, les dépendances et les charges associées aux solutions proposées. Participer aux instances de gouvernance et aux revues de Design Authority. Contribuer à la priorisation et à la prise de décision concernant les évolutions applicatives et les initiatives projets. 4. Gouvernance et qualité des donnéesDéfinir les standards de données de référence, les règles de validation et les mécanismes de contrôle. Garantir la cohérence, l'exhaustivité et la conformité des données. Contribuer aux initiatives d'amélioration de la qualité des données et aux programmes d'amélioration continue. Participer à l'harmonisation des données de référence entre les différentes régions et entités. 5. Leadership fonctionnel et gestion des parties prenantesAssurer l'interface entre les équipes métiers, les responsables de processus, les équipes SAP fonctionnelles, les équipes d'intégration et les partenaires externes. Animer des ateliers et accompagner la clarification des besoins. Arbitrer et orienter les décisions fonctionnelles relatives aux données fournisseurs. Apporter son expertise sur les processus Finance et la gestion des données de référence fournisseurs. Contribuer à la capitalisation des connaissances et à la qualité de la documentation.

RésuméLe rôle de l'architecte logiciel est de conseiller et d'assister les équipes techniques en matière d'architecture logicielle, assurant la conformité et la qualité des solutions proposées. Son objectif principal est d'analyser, concevoir et mettre en œuvre des architectures techniques qui soutiennent les projets de l'entreprise. Responsabilités :Analyser les besoins techniques pour définir des solutions architecturales. Réaliser des études d'architecture pour définir ou mettre à jour des solutions. Estimer l'impact des choix techniques sur les coûts et la complexité. Proposer des choix techniques en accord avec la politique de l'entreprise. Maintenir la documentation de l'architecture d'un service. Conduire des travaux de POC et de conception. Former les équipes sur les nouvelles solutions et la mise en œuvre des recommandations. Assurer un support technique aux équipes de développement. Analyser et recommander des solutions techniques durant les phases de cadrage. Réaliser une veille technologique dans son domaine d'expertise. Must Haves :Minimum 7 à 10 ans d'expérience en architecture logicielle. Diplôme Bac+5 / Ingénieur ou équivalent. Expertise en conception d'architecture et en développement. Connaissance des normes de sécurité (ISO 27001, PCI). Nice to Haves :Compétences en gestion des risques. Expérience en amélioration des processus. Compétences en documentation et vulgarisation. Stack technique : Base de données : Maitrise système : Maitrise Outils d'amin, infra, middleware : Maitrise Technologies python : maitrise TCP/IP : maitrise C/C++ : pratique Postgre : Pratique Redhat : pratique Autres compétences Systèmes temps réel, Systèmes distribués, à très haute disponibilité. Autres Détails :Domaine : Développement logiciel et architecture systémique

Analyse et Conception: Analyser les besoins métiers en matière de gestion des échanges internationaux, de conformité douanière et de contrôle des exportations Formaliser et synthétiser ces informations pour obtenir le business blueprint Étudier les écarts par rapport au standard ou une solution de référence Rédiger les spécifications fonctionnelles Configuration et Intégration : Assurer la configuration et le paramétrage du module SAP GTS et de ses extensions Assurer l'intégration de SAP GTS avec d'autres modules (SD, MM, FI, EWM, etc.) et solutions externes (systèmes douaniers, partenaires logistiques, etc.) Réaliser les tests unitaires et les tests d'intégration pour garantir la conformité et la robustesse des solutions mises en place Pilotage et Coordination: Identifier et gérer les risques, veiller au respect des délais, suivre le planning et assurer le bon déroulement du projet Coordonner les sujets entre les équipes et assurer une communication efficace avec les parties prenantes du projet Support et Formation: Préparer le support et former les utilisateurs

Contexte : La mission s'inscrit au sein d'équipes IT en charge du support des activités marchés et risques, dans un environnement complexe et fortement transverse. Le consultant rejoindra un programme DevSecOps dédié à la modernisation des chaînes de livraison, à l'intégration de la sécurité dès la conception (Shift Left) et à la promotion des meilleures pratiques DevOps à grande échelle. Les objectifs du programme : Moderniser les usines logicielles et intégrer la sécurité dans les pipelines. Standardiser, outiller et automatiser la chaîne CI/CD pour accélérer le Time‑to‑Market. Garantir un haut niveau de conformité et de sécurité. Déployer une gouvernance transverse permettant de mesurer et améliorer l'efficacité des pipelines applicatifs. Travailler en interaction étroite avec les équipes Dev, Sécurité, Production, Architecture et les équipes applicatives. Missions : Gouvernance & bonnes pratiques DevSecOpsParticiper à la mise en œuvre d'une gouvernance transverse autour des pratiques DevOps et CI/CD. Contribuer à la standardisation et à l'industrialisation des pipelines applicatifs. Accompagnement des équipesAssurer un support technique continu auprès des équipes de développement. Faciliter l'adoption des outils DevOps / DevSecOps et des bonnes pratiques de sécurité. Sécurisation des pipelinesIntégrer et automatiser les outils de scan de sécurité et de qualité de code (SAST, SCA). Contribuer aux processus de remédiation et guider les développeurs sur les corrections à apporter. Culture DevSecOpsPromouvoir une culture DevSecOps forte via communication, animation transverse et sensibilisation. Participer à la rédaction de documentation technique claire et structurée.

📋 Informations sur la mission Intitulé du poste : Tech Lead Data GCP Localisation : Montrouge (3 jours de présence sur site par semaine, dont présence obligatoire les lundis et mercredis) TJM max : 450 € HT / jour Date de démarrage : 07/09/2026 Durée : Jusqu'au 31/12/2026 (Mission renouvelable) 🎯 Contexte de la mission Au sein d'une grande institution bancaire et financière, le projet Financing Datahub répond à des enjeux stratégiques de pilotage du portefeuille de financement et d'anticipation de la consommation des ressources rares (RWA, Liquidité). Après le succès d'un premier POC, l'objectif est d'industrialiser la plateforme Data sur Google Cloud Platform (GCP) et de construire un MVP robuste offrant des capacités de projection, de simulation et d'analyse avancée. 📌 Objectifs & Responsabilités clés Cadrage, Conception & Architecture : Analyser les besoins métiers liés au pilotage de la filière financement. Participer à la définition du modèle de données cible et aux choix d'architecture Data sur GCP. Cartographier les sources (Finance, Risques, Financement) et définir les règles de transformation, de qualité et d'exposition. Développement, Industrialisation & Performance : Concevoir et développer les pipelines d'ingestion, de transformation et d'exposition des données. Industrialiser et optimiser les traitements dans l'environnement GCP pour garantir la robustesse et la maintenabilité. Mettre en place les contrôles de qualité, de cohérence et la traçabilité des flux (Data Lineage). Exposition des Données & Alignement Métier : Structurer et préparer les datasets destinés au Cockpit de pilotage en collaboration avec les équipes Front-End. Garantir la fiabilité des données servant aux moteurs de simulation des ressources rares. Gouvernance, Sécurité & Pratiques Agiles : Appliquer les règles de gestion des habilitations, de confidentialité et de conformité aux exigences bancaires (auditabilité). Être le référent technique (Tech Lead) au sein de la squad, animer les ateliers techniques et participer activement aux rituels Agile.

Dans le cadre du renforcement d'une équipe intervenant sur une plateforme métier stratégique dédiée à la souscription et à la gestion de contrats d'assurance, nous recherchons un Solution Analyst technico-fonctionnel. La plateforme couvre l'ensemble du cycle de vie contractuel : souscription, étude des dossiers, tarification, activation des contrats, avenants, renouvellements et résiliations. Elle s'intègre à un écosystème applicatif complexe reposant notamment sur des API, des échanges événementiels et une architecture microservices. Au sein d'une squad Agile, vous assurerez l'interface entre les équipes métier, les Product Owners, les développeurs, les architectes et les équipes en charge des API. Vos principales missions seront : Analyser et challenger les besoins métiers transmis par le Product Owner. Identifier les impacts fonctionnels et techniques des évolutions sur l'application et son écosystème. Identifier les dépendances entre les différents modules et applications. Traduire les besoins en User Stories et spécifications technico-fonctionnelles. Formaliser et maintenir les règles de gestion. Produire des workflows, process maps et scénarios fonctionnels. Participer aux ateliers de conception avec les équipes métier et IT. Accompagner les équipes de développement dans la compréhension des besoins. Challenger les solutions proposées et proposer des alternatives lorsque nécessaire. Préparer et réaliser les tests fonctionnels, tests d'acceptation et tests End-to-End. Vérifier la conformité des développements avec les spécifications. Participer aux phases de recette et accompagner les mises en production. Assurer le support fonctionnel L1/L2. Analyser et reproduire les incidents de production avant transmission aux équipes techniques. Participer aux analyses d'impact et de causes racines des incidents. Maintenir la documentation fonctionnelle dans Jira et Confluence. Participer aux cérémonies Agile et assurer le suivi des risques et points de blocage.