Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

📋 Informations sur la mission Intitulé du poste : Tech Lead Data GCP Localisation : Montrouge (3 jours de présence sur site par semaine, dont présence obligatoire les lundis et mercredis) TJM max : 450 € HT / jour Date de démarrage : 07/09/2026 Durée : Jusqu'au 31/12/2026 (Mission renouvelable) 🎯 Contexte de la mission Au sein d'une grande institution bancaire et financière, le projet Financing Datahub répond à des enjeux stratégiques de pilotage du portefeuille de financement et d'anticipation de la consommation des ressources rares (RWA, Liquidité). Après le succès d'un premier POC, l'objectif est d'industrialiser la plateforme Data sur Google Cloud Platform (GCP) et de construire un MVP robuste offrant des capacités de projection, de simulation et d'analyse avancée. 📌 Objectifs & Responsabilités clés Cadrage, Conception & Architecture : Analyser les besoins métiers liés au pilotage de la filière financement. Participer à la définition du modèle de données cible et aux choix d'architecture Data sur GCP. Cartographier les sources (Finance, Risques, Financement) et définir les règles de transformation, de qualité et d'exposition. Développement, Industrialisation & Performance : Concevoir et développer les pipelines d'ingestion, de transformation et d'exposition des données. Industrialiser et optimiser les traitements dans l'environnement GCP pour garantir la robustesse et la maintenabilité. Mettre en place les contrôles de qualité, de cohérence et la traçabilité des flux (Data Lineage). Exposition des Données & Alignement Métier : Structurer et préparer les datasets destinés au Cockpit de pilotage en collaboration avec les équipes Front-End. Garantir la fiabilité des données servant aux moteurs de simulation des ressources rares. Gouvernance, Sécurité & Pratiques Agiles : Appliquer les règles de gestion des habilitations, de confidentialité et de conformité aux exigences bancaires (auditabilité). Être le référent technique (Tech Lead) au sein de la squad, animer les ateliers techniques et participer activement aux rituels Agile.

- Réaliser régulièrement des audits techniques et de sécurité afin d'identifier les vulnérabilités, les risques et les axes d'amélioration de l'infrastructure - Analyser les configurations des environnements et mettre en œuvre les actions correctives nécessaires pour optimiser leur performance, leur disponibilité et leur niveau de sécurité - Participer à la sécurisation des environnements VMware et Nutanix, en appliquant les bonnes pratiques de sécurité, de conformité et de gestion des risques - Assurer un support de niveau N2 auprès des équipes opérationnelles sur les incidents, changements, problèmes techniques et demandes d'amélioration - Accompagner les équipes métiers et opérationnelles dans l'analyse et la résolution des incidents, ainsi que dans la réalisation de demandes de travaux spécifiques ou hors catalogue - Conseiller les équipes sur les bonnes pratiques liées à la gestion des ressources, aux sauvegardes/restaurations et à la gestion des incidents - Assurer une veille sur les évolutions des technologies VMware, Nutanix et Cisco UCS, et proposer des améliorations permettant de renforcer la performance, la résilience et la sécurité des infrastructures - Automatiser certaines opérations d'administration et d'exploitation à l'aide de PowerShell et PowerCLI - Rédiger et maintenir les procédures techniques, dossiers d'architecture et documents de référence, afin de garantir la traçabilité et faciliter le partage des connaissances - Participer à la veille technologique et sécurité afin d'anticiper les évolutions techniques et réglementaires et de maintenir l'infrastructure au niveau des standards attendus ENVIRONNEMENT TECHNIQUE : VMware vSphere, vCenter, Nutanix, Cisco UCS, PowerShell, PowerCLI, VMware / Nutanix etc.

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Mission de sous-traitance pour le compte de d'un groupe d'ingénierie spécialisé dans la conception architecturale de data centers de grande envergure. La mission s'inscrit dans le cadre d'un projet de construction de data center en Île-de-France, pour un client final américain. Assurer la vérification de la conformité architecturale du projet tout au long de sa réalisation Contrôler la cohérence entre les études, les plans d'exécution et les exigences du client Identifier les écarts, non-conformités ou risques architecturaux et les remonter aux parties prenantes Assurer l'interface entre le bureau d'études technique, l'entreprise et le client américain Produire des comptes rendus de suivi et de conformité en anglais Veiller au respect des normes et réglementations françaises applicables (permis de construire, autorisation environnementale) en lien avec les exigences internationales du projet

ContexteAccélérer la migration d'un portefeuille d'applications intranet 3-tiers (Java, Kubernetes, Nginx, PostgreSQL) vers le cloud interne DMZR. Les objectifs sont de réduire l'obsolescence, de sécuriser les socles et de tenir les délais. Le projet a un périmètre européen, en lien avec les équipes pays. L'équipe se compose d'1 responsable de patrimoine et de 3 chefs de projet. MissionsDiagnostiquer et prioriser le portefeuille : conformité 3-tiers, dépendances, risques, obsolescence, prérequis DMZR. Définir une trajectoire de migration par application : séquencement, charges, risques, critères de succès, plan de repli. Piloter le delivery : roadmap, jalons, arbitrages, levée des blocages, reporting. Coordonner le partenaire externe de migration : cadrage, challenge des estimations, contrôle des livrables, suivi des délais. Sécuriser l'exécution de bout en bout avec les équipes études, prod, archi, sécu et métiers : environnements, flux, secrets, bases, tests, répétitions de bascule, Go/No Go, MEP. Gérer l'obsolescence : choisir entre remédiation et migration, et garantir des solutions exploitables, supervisées et documentées. Outils & EnvironnementApplications intranet 3-tiers : Java, Kubernetes, Nginx, PostgreSQL Cloud interne DMZR CI/CD, automatisation, gestion des secrets, supervision, contrôles de sécurité cloud Pilotage de prestataire externe

Contexte de la missionDans le cadre d'un programme majeur de remédiation KYC mené par un acteur reconnu du secteur financier, nous recherchons plusieurs Analystes KYC afin de renforcer une équipe dédiée au traitement d'un volume important de dossiers. Vous interviendrez au sein d'un dispositif structuré, dans un contexte de forte activité nécessitant rigueur, autonomie et capacité à respecter des objectifs de production et de qualité. Missions principalesAnalyser et mettre à jour les dossiers KYC de clients personnes morales. Collecter et contrôler les documents et informations nécessaires à la connaissance client. Vérifier la complétude, la cohérence et la conformité des dossiers. Identifier les bénéficiaires effectifs et analyser les structures capitalistiques. Effectuer les recherches relatives aux PPE, sanctions, gels des avoirs et informations défavorables. Évaluer le niveau de risque des relations d'affaires. Identifier les anomalies, incohérences ou pièces manquantes. Solliciter les compléments nécessaires auprès des équipes concernées. Rédiger des synthèses d'analyse claires et argumentées. Escalader les dossiers complexes ou sensibles auprès des superviseurs. Assurer le suivi de son portefeuille et respecter les objectifs de production. Participer aux actions de remédiation et à la réduction du stock de dossiers en attente. Appliquer les procédures internes et les exigences réglementaires en matière de KYC et de LCB-FT. Profil recherchéFormation supérieure en finance, droit, conformité, gestion des risques ou domaine équivalent. Expérience professionnelle de 2 à 5 ans en analyse KYC, conformité ou sécurité financière. Expérience concrète du traitement ou de la remédiation de dossiers KYC. Bonne connaissance des exigences LCB-FT. Capacité à analyser des structures juridiques et capitalistiques. Maîtrise des contrôles liés aux bénéficiaires effectifs, PPE, sanctions et adverse media. Capacité à traiter un volume important de dossiers tout en maintenant un bon niveau de qualité. Bonne maîtrise des outils bureautiques, notamment Excel. Anglais professionnel indispensable, à l'écrit comme à l'oral. Une expérience acquise dans la banque, l'asset servicing, la banque dépositaire, la gestion d'actifs ou les services financiers constitue un réel avantage.