Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Localisation: La Défense / 1 jour de TT par semaine Durée: +3 ans RésuméNous recherchons un expert en ingénierie de smart contracts pour développer des solutions sécurisées et conformes sur une plateforme d'actifs numériques. Responsibilities:Concevoir l'architecture des smart contracts pour l'émission et la gestion d'actifs numériques. Développer des smart contracts en Solidity compatibles avec les environnements EVM. Implémenter des contrats ERC-20 avec un contrôle robuste des accès et des permissions. Réaliser des tests property-based, invariant et fuzz pour garantir la fonctionnalité et la sécurité. Documenter les risques et les mesures correctives pour les audits de sécurité externes. Utiliser l'IA pour améliorer le développement, en garantissant une revue humaine systématique. Collaborer avec des équipes pluridisciplinaires pour assurer la conformité réglementaire. Compétences :Expertise en Solidity et EVM. Expérience avérée en Smart Contract Security. Maîtrise des standards ERC-20. Compétences en Tokenisation et architecture financière. Expérience en Fuzz Testing et Invariant Testing. Les plus :Connaissance des DLT comme Canton et Hyperledger Besu. Compétences en AI-Assisted Development. Expérience en audit et remédiation des vulnérabilités.

Dans le cadre de la protection des données personnelles traitées par ses systèmes d'intelligence artificielle, un grand compte du secteur financier recherche un AI Privacy Engineer pour garantir la conformité et la minimisation des risques dans l'ensemble du cycle de vie de ses modèles. Le consultant interviendra notamment sur : ▪ L'analyse des traitements de données personnelles dans les systèmes IA : données d'entraînement, données d'inférence, historiques de conversation ▪ La mise en œuvre des techniques de protection : anonymisation, pseudonymisation, minimisation, masquage des données sensibles avant traitement par les modèles ▪ L'évaluation des risques spécifiques aux modèles : mémorisation de données d'entraînement, risque de réidentification, fuites via les réponses générées ▪ La réalisation des analyses d'impact (AIPD/DPIA) sur les cas d'usage IA ▪ La définition des politiques de rétention et de purge des données manipulées par les systèmes IA ▪ L'intégration des exigences de privacy by design dans les projets IA, en lien avec les équipes de développement ▪ L'accompagnement du DPO et le support aux instances de conformité

Mission Au sein d'une équipe en charge de l'exploitation, de la sécurisation et de l'évolution de services et infrastructures transverses, l'Expert Sécurité Cloud & Infrastructure intervient sur la sécurisation, le maintien en condition de sécurité et l'évolution de plateformes hébergées sur OVH Cloud. Il intervient en tant que référent sécurité sur les infrastructures Kubernetes, les composants de sécurité et les architectures Cloud déployées dans différents environnements : production, préproduction, intégration, outils et tests. Responsabilités principales 1. Gouvernance et sécurité des plateformes • Définir et faire appliquer les politiques de sécurité des plateformes Cloud et Kubernetes. • Réaliser des audits de conformité et des analyses de risques. • Piloter les plans de remédiation liés aux vulnérabilités. • Participer aux revues d'architecture et aux choix techniques. • Contribuer à l'amélioration continue du niveau de sécurité des infrastructures. 2. Sécurisation des infrastructures OVH Cloud Administrer, sécuriser et faire évoluer des architectures basées notamment sur : • Kubernetes managé OVH Cloud • OpenStack Public Cloud • vRack • Load Balancer Octavia • Object Storage S3 • Gateway et Floating IP • KMS Mettre en œuvre les bonnes pratiques de sécurité et de conformité, notamment dans des contextes soumis à des exigences élevées. Participer à la préparation et à l'évolution des infrastructures vers des environnements répondant à des référentiels de sécurité renforcés. 3. Sécurité Kubernetes • Définir et maintenir les politiques de sécurité des environnements Kubernetes. • Administrer, configurer et optimiser les solutions de sécurité, notamment : o NeuVector o Wazuh o Keycloak o Vault / OpenBAO o Cert-Manager o External Secrets o Stormshield o OPNSense o Wallix Bastion • Définir les stratégies RBAC et les modèles d'habilitation. • Sécuriser les accès aux plateformes et aux workloads. • Piloter les audits de sécurité des images conteneurisées et des chaînes CI/CD. • Contribuer à l'intégration des principes DevSecOps dans les chaînes de déploiement. 4. Supervision et gestion des vulnérabilités • Exploiter les outils de détection, de supervision et d'analyse de sécurité. • Assurer le suivi et la priorisation des vulnérabilités. • Piloter les actions de remédiation avec les équipes concernées. • Produire les tableaux de bord et indicateurs de sécurité. • Participer aux investigations et à l'analyse des incidents de sécurité. • Contribuer à l'amélioration des dispositifs de détection et de réponse. 5. Accompagnement des équipes • Conseiller les équipes DevOps et les équipes projets sur les problématiques de sécurité. • Accompagner les équipes lors de l'onboarding de nouvelles applications sur les plateformes Cloud. • Sensibiliser les équipes aux bonnes pratiques de sécurité et aux principes DevSecOps. • Participer à la définition de standards et de patterns de sécurité réutilisables. 6. Architecture, migration et transformation • Contribuer aux analyses d'architecture et aux trajectoires de migration entre environnements virtualisés VMware et plateformes Cloud Native. • Évaluer les risques de sécurité liés aux infrastructures virtualisées et conteneurisées. • Définir les mesures de sécurisation adaptées aux différents environnements. • Accompagner les projets de transformation vers Kubernetes et OpenStack. • Participer à la sécurisation des architectures hybrides et des flux entre environnements.

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Nous recherchons un Team Leader Prévoyance pour rejoindre la Direction Delivery Produit et prendre en charge le management ainsi que le delivery des produits d'une tribu dédiée à la prévoyance. Cette mission s'adresse à un profil disposant d'une expérience confirmée en management d'équipe, d'une connaissance solide de l'assurance de personnes et de la prévoyance, ainsi que d'une expérience en AMOA et en conduite du changement. Vos missions Management de la tribu Encadrer les collaborateurs internes et externes ; Organiser l'activité et optimiser le fonctionnement des équipes ; Fixer les objectifs et accompagner les collaborateurs dans leur atteinte ; Réaliser les entretiens individuels et les suivis de mission des prestataires ; Identifier les besoins de staffing et les remonter à la hiérarchie ; Accompagner l'intégration des nouveaux collaborateurs ; Développer les compétences des équipes ; Fédérer les Feature Teams autour d'une vision commune. Pilotage du delivery Garantir le respect des engagements et des roadmaps produits ; Suivre l'atteinte des objectifs à l'aide d'indicateurs et de KPI ; Identifier les risques, remonter les alertes et proposer des plans d'action ; Évaluer la charge au regard de la capacité des équipes ; Proposer des solutions de repriorisation ou de staffing ; Identifier et fluidifier les dépendances entre les différents projets ; Superviser la conception et la réalisation des projets. AMOA et conduite du changement Vérifier la conformité du nouvel outil de gestion avec les besoins utilisateurs ; Participer à la rédaction des expressions de besoins avec les équipes MOA ; Accompagner les utilisateurs pendant les phases de recette ; Préparer et organiser les formations des collaborateurs ; Piloter la conduite du changement pendant le projet et après le démarrage.

DescriptionObjectifs de la mission Accélérer le développement d'agents conversationnels afin d'atteindre 50 % de couverture agentique des activités. Structurer les cas d'usage, les flux de données et l'architecture cible autour de ChatGPT, One Data/Databricks, des API et des bases. Responsabilités clés Cadrer et prioriser les cas d'usage Paie/RH à plus forte valeur ajoutée. Concevoir l'architecture conversationnelle et agentique de bout en bout : orchestration, mémoire, outils, sécurité et monitoring. Modéliser les données cibles et définir les contrats d'interface Cartographier les flux sources → agents → actions, en garantissant la traçabilité et la gouvernance. Définir la feuille de route de mise en œuvre : quick wins, dépendances, risques et KPI. Compétences requises 8 ans d'expérience minimum en architecture SI/IA, avec une solide expérience des LLM et assistants conversationnels en production. Maîtrise des principaux patterns d'Agentic AI : planification, utilisation d'outils (tool use), systèmes multi-agents, guardrails et human-in-the-loop. Expérience de Databricks et des plateformes data modernes : pipelines, qualité des données et observabilité. Solide expérience de l'intégration d'API d'entreprise, de la sécurité, de la conformité, de l'IAM et de la gestion des données sensibles RH/Paie. Capacité à animer des ateliers métiers/IT et à produire des livrables à la fois exécutifs et techniques.

À propos de la mission Dans le cadre de projets SI à forts enjeux (facturation, migration de données, digitalisation), nous recherchons un(e) Business Analyst / Recetteur(se) Junior. Vous intervenez à l'interface des équipes métier et IT pour contribuer à la conformité fonctionnelle des solutions livrées, de la stratégie de test jusqu'à la mise en production, aux côtés d'une équipe expérimentée. Une montée en compétences progressive sur l'automatisation des tests est prévue dans le cadre de la mission. Missions principales Analyse fonctionnelle Participer au recueil et à l'analyse des besoins métiers auprès des parties prenantes Contribuer à la traduction des exigences en spécifications fonctionnelles détaillées Aider à identifier les risques fonctionnels et à proposer des pistes de mitigation Stratégie de test et recette Contribuer à la définition de la stratégie de test (périmètre, risques, critères d'entrée et de sortie) Concevoir des scénarios de test et des matrices de cas de test, sous supervision Constituer les jeux de données et exécuter les campagnes de recette (TNR, UAT) Suivre et qualifier les anomalies en coordination avec les équipes de développement Contribution à l'automatisation des tests Être formé(e) et accompagné(e) progressivement à l'automatisation des tests fonctionnels, en lien avec les équipes techniques Contribuer à l'automatisation de la génération et du contrôle des jeux de données Participer aux cycles d'intégration continue (CI/CD) et découvrir l'intégration des tests automatisés dans les pipelines Intégration et flux métiers Participer à la qualification des échanges inter-systèmes via des tests d'API Gestion des releases et qualité Contribuer à la documentation des processus de gestion des releases Participer à la validation des livrables avant mise en production

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie, un ou une : Responsable Informatique (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Dans le contexte de création d'une nouvelle usine, vous prendrez en charge dans un contexte BUILD de la mise ne place de l'intégralité des infrastructures informatiques nécessaire au fonctionnement du site (en collaboration avec le siège de la l'entreprise à l'international). Vous aurez ensuite dans un contexte de RUN la charge du MCO des infrastructures informatiques. A ce titre, vos principales missions seront : Avant l'ouverture de l'usine : - Participer au parcours d'intégration et d'acquisition des connaissances nécessaires à la prise de fonction sur les sites opérationnels de production existants situés aux États-Unis et au Royaume-Uni afin de s'approprier les standards, les processus et les meilleures pratiques du Groupe ; - Prendre en charge, administrer et optimiser les infrastructures et équipements informatiques existants au sein du siège et des sites de Mainland Europe ; - Accompagner le déploiement, l'intégration et la mise en service des nouvelles infrastructures informatiques de l'usine, en garantissant leur performance, leur sécurité et leur conformité aux standards du Groupe ; - Recruter, encadrer et développer un technicien support utilisateurs (End User Technician) afin d'assurer un service IT de proximité efficace et de qualité sur les sites Mainland ; Après l'ouverture de l'usine : - Administrer, maintenir et faire évoluer les infrastructures informatiques du site (serveurs, réseaux, systèmes et équipements), en garantissant leur performance, leur sécurité et leur conformité aux standards du Groupe ; - Assurer la disponibilité et la continuité des services IT grâce à la supervision des infrastructures, à la gestion des incidents, à l'identification des risques techniques et à la mise en oeuvre des plans de reprise d'activité ; - Assurer en priorité la disponibilité des équipements de productions pouvant être impactés par les moyens informatiques ; - Piloter les projets informatiques du site, de l'étude des besoins au déploiement des solutions, et contribuer activement à l'amélioration continue des infrastructures, des processus et de la qualité de service ; - Garantir la gouvernance, la conformité et la cybersécurité des systèmes d'information, en veillant au respect des politiques et procédures du Groupe et au maintien d'une documentation technique à jour ; - Collaborer avec les fournisseurs et les équipes locales et internationales afin d'assurer le déploiement, l'évolution et l'optimisation des solutions IT répondant aux besoins de l'entreprise ; - Encadrer et développer l'activité de support utilisateurs, en accompagnant le technicien support et en garantissant un service de proximité performant orienté satisfaction des utilisateurs…

La mission porte sur le pilotage de projets Build d'infrastructure IT, dans un contexte de transformation et de modernisation du SI. Les projets concernent notamment les environnements serveurs, stockage, réseaux, cloud, virtualisation, sécurité et production IT. Le consultant interviendra principalement sur : Le recueil et la formalisation des besoins techniques Infrastructure ; Le pilotage des projets de bout en bout : expression de besoin, réalisation, tests, mise en production et transfert au Run ; La construction et le suivi du planning, des jalons, du plan de charge et du budget ; Le pilotage des infogérants, intégrateurs et prestataires externes, avec contrôle des livrables et des engagements au forfait ; L'animation des comités projet techniques et de pilotage ; Le suivi des risques, dépendances, écarts et plans d'actions ; La préparation et le suivi des changements / mises en production ; Le suivi des livrables : dossiers d'architecture, plans de tests, dossiers de MEP/bascule, documentation d'exploitation, tableaux de bord et PV de recette ; Le respect des exigences de sécurité, conformité et des bonnes pratiques ITIL.

Notre client recherche un consultant Expert HR Access pour l'accompagner sur ses sujets. Responsabilités : Vous apporterez votre expertise technique et fonctionnelle sur les sujets Paie et DSN dans le cadre des projets HR Access. Vous recueillerez, analyserez et challengerez les besoins métiers afin de définir les solutions les plus adaptées. Vous garantirez la conformité réglementaire, la fiabilité des données et la qualité des livrables. Vous contribuerez à la conception des solutions, au paramétrage et à la validation des évolutions. Vous piloterez les projets opérationnels de votre périmètre dans le respect des délais, de la qualité et des engagements. Vous coordonnerez les différents intervenants et anticiperez les risques afin de sécuriser les mises en production. Vous accompagnerez les métiers dans leurs évolutions HR Access et assurerez un rôle de conseil et d'aide à la décision. Vous collaborerez étroitement avec les équipes Développement, MCO et Exploitation afin de garantir la stabilité et la performance des solutions. Vous participerez à l'analyse et à la résolution des incidents ainsi qu'à l'amélioration continue des processus et outils. Vous assurerez un reporting régulier sur l'avancement des activités, les risques identifiés et les actions en cours. Compétences recherchées : Vous maîtrisez les environnements SI RH, en particulier les sujets Paie et DSN. Vous disposez d'une solide expertise fonctionnelle sur les processus de paie et les déclarations sociales. Vous connaissez les environnements HR Access et leurs enjeux d'évolution. Vous analysez rapidement des problématiques complexes et proposez des solutions adaptées. Vous accompagnez les métiers dans la définition et la formalisation de leurs besoins. Vous pilotez vos sujets en autonomie et savez prioriser vos actions.

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026