Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

📋 Informations sur la mission Intitulé du poste : Tech Lead Data GCP Localisation : Montrouge (3 jours de présence sur site par semaine, dont présence obligatoire les lundis et mercredis) TJM max : 450 € HT / jour Date de démarrage : 07/09/2026 Durée : Jusqu'au 31/12/2026 (Mission renouvelable) 🎯 Contexte de la mission Au sein d'une grande institution bancaire et financière, le projet Financing Datahub répond à des enjeux stratégiques de pilotage du portefeuille de financement et d'anticipation de la consommation des ressources rares (RWA, Liquidité). Après le succès d'un premier POC, l'objectif est d'industrialiser la plateforme Data sur Google Cloud Platform (GCP) et de construire un MVP robuste offrant des capacités de projection, de simulation et d'analyse avancée. 📌 Objectifs & Responsabilités clés Cadrage, Conception & Architecture : Analyser les besoins métiers liés au pilotage de la filière financement. Participer à la définition du modèle de données cible et aux choix d'architecture Data sur GCP. Cartographier les sources (Finance, Risques, Financement) et définir les règles de transformation, de qualité et d'exposition. Développement, Industrialisation & Performance : Concevoir et développer les pipelines d'ingestion, de transformation et d'exposition des données. Industrialiser et optimiser les traitements dans l'environnement GCP pour garantir la robustesse et la maintenabilité. Mettre en place les contrôles de qualité, de cohérence et la traçabilité des flux (Data Lineage). Exposition des Données & Alignement Métier : Structurer et préparer les datasets destinés au Cockpit de pilotage en collaboration avec les équipes Front-End. Garantir la fiabilité des données servant aux moteurs de simulation des ressources rares. Gouvernance, Sécurité & Pratiques Agiles : Appliquer les règles de gestion des habilitations, de confidentialité et de conformité aux exigences bancaires (auditabilité). Être le référent technique (Tech Lead) au sein de la squad, animer les ateliers techniques et participer activement aux rituels Agile.

- Réaliser régulièrement des audits techniques et de sécurité afin d'identifier les vulnérabilités, les risques et les axes d'amélioration de l'infrastructure - Analyser les configurations des environnements et mettre en œuvre les actions correctives nécessaires pour optimiser leur performance, leur disponibilité et leur niveau de sécurité - Participer à la sécurisation des environnements VMware et Nutanix, en appliquant les bonnes pratiques de sécurité, de conformité et de gestion des risques - Assurer un support de niveau N2 auprès des équipes opérationnelles sur les incidents, changements, problèmes techniques et demandes d'amélioration - Accompagner les équipes métiers et opérationnelles dans l'analyse et la résolution des incidents, ainsi que dans la réalisation de demandes de travaux spécifiques ou hors catalogue - Conseiller les équipes sur les bonnes pratiques liées à la gestion des ressources, aux sauvegardes/restaurations et à la gestion des incidents - Assurer une veille sur les évolutions des technologies VMware, Nutanix et Cisco UCS, et proposer des améliorations permettant de renforcer la performance, la résilience et la sécurité des infrastructures - Automatiser certaines opérations d'administration et d'exploitation à l'aide de PowerShell et PowerCLI - Rédiger et maintenir les procédures techniques, dossiers d'architecture et documents de référence, afin de garantir la traçabilité et faciliter le partage des connaissances - Participer à la veille technologique et sécurité afin d'anticiper les évolutions techniques et réglementaires et de maintenir l'infrastructure au niveau des standards attendus ENVIRONNEMENT TECHNIQUE : VMware vSphere, vCenter, Nutanix, Cisco UCS, PowerShell, PowerCLI, VMware / Nutanix etc.

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Dans le cadre d'une prestation d'Assistance à Maîtrise d'Œuvre, nous recherchons un ITOM Stockage NAS / SAN afin d'assurer le pilotage technique, le maintien en condition opérationnelle et l'amélioration continue des infrastructures de stockage critiques. Le consultant interviendra en étroite collaboration avec l'infogérant principal et les équipes d'exploitation afin de garantir la performance, la disponibilité et la sécurité des environnements de stockage. Il sera un acteur clé dans le suivi des activités RUN, la gestion des incidents complexes, l'analyse des performances, la préparation des évolutions techniques et l'accompagnement des projets de transformation des infrastructures. Vos missions : Pilotage des activités RUN Superviser les activités d'exploitation et de support réalisées par l'infogérant principal. Assurer le suivi quotidien des infrastructures NAS et SAN. Veiller au respect des procédures d'exploitation, des normes de qualité et des bonnes pratiques. Contrôler les engagements de service et suivre les indicateurs opérationnels. Participer aux instances de pilotage et aux revues de service. Gestion des incidents et résolution de problèmes Assurer le suivi et la coordination des incidents liés aux infrastructures de stockage. Participer à la gestion des incidents critiques et coordonner leur résolution avec les différents intervenants. Réaliser les analyses de causes racines (RCA). Définir et piloter les actions correctives et préventives. Contribuer à l'amélioration des processus de gestion des incidents et des problèmes. Amélioration continue et optimisation des performances Identifier les goulots d'étranglement et les risques de dégradation des performances. Analyser les capacités et anticiper les besoins futurs. Proposer et mettre en œuvre des plans d'optimisation des infrastructures. Définir et suivre les indicateurs de performance. Produire des tableaux de bord et des reportings opérationnels. Audits techniques et gestion des évolutions Réaliser des audits réguliers portant sur les infrastructures, les configurations et les capacités de stockage. Identifier les risques techniques, les écarts de conformité et les besoins de mise à niveau. Préparer les opérations de migration et de montée de version. Garantir le maintien en condition opérationnelle et le maintien en condition de sécurité des plateformes. Accompagner les projets d'évolution et de modernisation des infrastructures de stockage. Conseil et aide à la décision Évaluer les besoins d'investissement liés aux infrastructures NAS et SAN. Réaliser des études d'impact, de capacité et de faisabilité. Émettre des recommandations techniques et financières. Participer à la définition des feuilles de route technologiques. Accompagner les parties prenantes dans leurs choix d'architecture et d'évolution. Environnement technique : NAS NetApp ONTAP Administration et optimisation des plateformes NAS NetApp Gestion de la capacité et des performances Réplication et protection des données SAN Solutions de stockage HPE Stockage partagé Provisioning et administration des baies Optimisation des performances Gestion de la disponibilité et de la résilience Outils et pratiques Monitoring et capacity planning Analyse de performance Gestion des incidents et des problèmes Production de tableaux de bord Documentation technique Maintien en condition opérationnelle (MCO) Maintien en condition de sécurité (MCS) Livrables attendus Rapports d'audit des infrastructures. Analyses de causes racines et rapports d'incidents. Plans d'actions et recommandations d'amélioration. Études de capacité et recommandations d'investissement. Tableaux de bord de suivi des performances. Dossiers techniques d'évolution et de migration. Documentation d'exploitation et procédures de maintenance. Modalités de la mission : Démarrage : à partir du 1er septembre 2026 Habilitation Très Secret Défense Spécial France requise Collaboration étroite avec l'infogérant principal et les équipes d'exploitation. Participation aux comités de suivi et revues d'activité. Présentation régulière des résultats d'audit, des analyses techniques et des plans d'amélioration. Une habilitation Très Secret Défense Spécial France est requise et devra être obtenue dans un délai maximum de 3 mois après le démarrage de la mission. Le profil idéal : Vous êtes un expert stockage disposant d'une forte culture d'exploitation et d'architecture, capable d'intervenir aussi bien sur le pilotage des activités RUN que sur les problématiques complexes liées aux environnements NetApp et HPE SAN. Vous savez analyser, challenger les exploitants, conseiller les décideurs et accompagner les projets d'évolution afin de garantir la performance, la disponibilité et la sécurité des infrastructures de stockage critiques.

Dans le cadre d'un programme stratégique de Data & Analytics, nous recherchons un(e) Senior Functional Data Architect pour contribuer à la structuration et à l'évolution de l'architecture fonctionnelle des données. Vous interviendrez sur des sujets variés liés à l'Analytics, l'IA, la Data Governance et le Master Data Management (MDM), avec un focus particulier sur les données du système d'information et les données IT : applications, projets, infrastructures, ITSM, spécifications, etc. Votre rôle sera de garantir une structuration cohérente et durable des données et des plateformes Data, en facilitant leur exploitation par les équipes métiers et techniques, aussi bien pour des usages analytiques classiques que pour des cas d'usage avancés en IA et Data Science. Vous travaillerez en étroite collaboration avec les experts métiers, Data Architects, Enterprise Architects, architectes techniques, Data Engineers, Data Scientists et Data Product Managers. Vos missions Architecture fonctionnelle des données Comprendre les processus métiers et l'architecture Data du système d'information. Analyser les différents domaines fonctionnels : ERP, CRM, PIM, MDM, applications métier, ITSM et plateformes Data. Définir et faire évoluer les modèles de données fonctionnels. Enrichir les ontologies d'entreprise et formaliser les principales entités de données ainsi que leurs relations sémantiques. Cartographier les actifs Data existants et identifier les opportunités de standardisation et de réutilisation. Contribuer à la définition d'une architecture Data cohérente à moyen et long terme. Data Modeling & Data Products Analyser les besoins fonctionnels actuels et futurs en matière de données. Concevoir des modèles de données standardisés, cohérents et réutilisables. Définir les mécanismes d'agrégation, de consolidation, de normalisation et de dénormalisation adaptés aux usages. Faciliter la mise à disposition des données en self-service. Contribuer à la conception de datasets destinés à être consommés via une Data Marketplace. Évaluer les modèles de données et leurs implémentations afin de vérifier leur conformité aux standards définis. MDM & Data Governance Définir le positionnement des flux MDM au sein du système d'information. Contribuer à la mise en cohérence des données de référence entre les différents domaines fonctionnels. Appliquer les principes et standards de Data Governance. Veiller au respect des règles de classification, confidentialité, protection des données et gestion des accès. Prendre en compte les politiques de conservation et de gestion des risques liés aux données. Accompagner les équipes métiers et IT dans la définition des exigences de gouvernance. Data Quality & Métadonnées Identifier les exigences métiers en matière de Data Quality. Accompagner les équipes dans la définition et le positionnement des contrôles de qualité des données. Gérer et enrichir les métadonnées associées aux datasets. Garantir la bonne compréhension de la couverture, de la disponibilité et de la fraîcheur métier des données. Contribuer à la certification de la conformité des datasets avec les standards d'architecture et de gouvernance. Modélisation des processus Documenter les principaux processus métiers produisant ou consommant des données. Modéliser ces processus en BPMN. Identifier les interactions entre processus, données, applications et acteurs. Faciliter la compréhension commune entre équipes métiers et équipes Data / IT. Innovation & IA Identifier les opportunités d'utilisation de l'IA pour accélérer les travaux d'architecture, de modélisation et de documentation. Utiliser les outils d'IA afin d'améliorer l'efficacité et la qualité des livrables.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Mission de sous-traitance pour le compte de d'un groupe d'ingénierie spécialisé dans la conception architecturale de data centers de grande envergure. La mission s'inscrit dans le cadre d'un projet de construction de data center en Île-de-France, pour un client final américain. Assurer la vérification de la conformité architecturale du projet tout au long de sa réalisation Contrôler la cohérence entre les études, les plans d'exécution et les exigences du client Identifier les écarts, non-conformités ou risques architecturaux et les remonter aux parties prenantes Assurer l'interface entre le bureau d'études technique, l'entreprise et le client américain Produire des comptes rendus de suivi et de conformité en anglais Veiller au respect des normes et réglementations françaises applicables (permis de construire, autorisation environnementale) en lien avec les exigences internationales du projet