Trouvez votre prochaine offre d’emploi ou de mission freelance Gouvernance, gestion des risques et conformité (GRC)

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.

Dans le cadre du renforcement d'une équipe projet, nous recherchons un Expert Développement et Migration COBOL disposant d'une expertise confirmée sur environnement IBM z/OS et d'une expérience significative en modernisation et migration d'applications Mainframe. L'objectif de la mission est d'accompagner un acteur majeur du secteur de l'assurance dans le cadre d'un programme pluriannuel de modernisation de son patrimoine applicatif. Le consultant intégrera une équipe projet existante et interviendra sur une application back-office stratégique dédiée à la gestion de contrats d'assurance. Vous serez amené à : • analyser et diagnostiquer le patrimoine applicatif COBOL existant ; • réaliser les travaux de migration et de modernisation des sources COBOL vers COBOL Enterprise V6.4 ; • identifier les impacts, écarts techniques et actions de mise en conformité ; • intervenir directement dans le code sur les sujets techniques complexes ; • accompagner les équipes de développement dans la réalisation des travaux de migration ; • assurer un rôle de référent technique COBOL auprès des développeurs ; • identifier et remonter les risques, alertes et points de blocage au chef de projet ; • formaliser les analyses et recommandations techniques auprès des parties prenantes. Environnement technique : IBM COBOL / COBOL Enterprise V6.4 IBM z/OS Mainframe JCL DB2 CICS Migration et modernisation d'applications COBOL Refactoring / remise en qualité du code Mise en conformité des sources Analyse d'impacts techniques Patrimoine applicatif Mainframe Maintenance évolutive et corrective Accompagnement technique des équipes de développement

Dans le cadre du renforcement d'un dispositif de résilience opérationnelle numérique, nous recherchons un Chef de Projet expérimenté disposant d'une bonne connaissance de la réglementation DORA. Tu interviens sur des sujets de gestion de crise, continuité d'activité et résilience des services numériques, avec un rôle transverse entre les équipes métiers, IT, risques et sécurité. Tes missions principales : Piloter les travaux liés à la résilience opérationnelle numérique Accompagner la mise en conformité avec les exigences DORA Structurer et suivre les plans d'actions associés Contribuer aux dispositifs de gestion de crise Participer à la définition et à l'amélioration des dispositifs de continuité d'activité Identifier les risques et dépendances critiques Coordonner les différentes parties prenantes métiers et IT Préparer et animer les instances de pilotage Suivre les jalons, risques, actions et livrables Produire les supports de synthèse et de reporting Participer à la préparation et au suivi des exercices de crise et de continuité Contribuer à l'amélioration continue des dispositifs de résilience

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distanciel Démarrage : 1er trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.

Je suis à la recherche d'un Directeur de programmes IT/Data complexes. Le client poursuit la centralisation et la modernisation du SI-RC. Le programme Plateformes Data & IA coordonne huit chantiers : BLEU/Microsoft Fabric, migration Teradata avant fin 2028, devenir Hadoop/Cloudera avant fin de support en juin 2027, trajectoire SAS, accès transitoire aux socles existants, plateforme Data On Premise souveraine, plateforme de services Data/IA et convergence ou migration du Cloud vers l'On Premise. Les patrimoines actuels comprennent notamment environ 52 To compressés sur Teradata et un Data Lake Hadoop/Cloudera d'environ 47 To. Les missions principales sont les suivantes : • Initialiser le programme : diagnostic du portefeuille, découpage, responsabilités, priorités, arbitrages et feuille de route pluriannuelle. • Piloter coûts, qualité, délais, risques, ressources, valeur, plannings, budgets, charges et dépendances interprojets. • Préparer les décisions et sécuriser les échéances Teradata (fin 2028), SAS (avril 2028) et Cloudera (juin 2027). • Appuyer les directeurs de projets internes sans se substituer à leurs responsabilités. • Éclairer les scénarios Cloud BLEU/Fabric, On Premise souverain, hybridation, convergence et réversibilité. • Garantir sécurité, conformité, souveraineté, indépendance numérique, standards ouverts et portabilité. • Tenir la cartographie consolidée des risques, organiser les revues de jalons et sécuriser le chemin critique. • Proposer et animer la comitologie stratégique, programme, opérationnelle et technique. Environnement technique : Teradata, Hadoop/Cloudera, SAS, Microsoft Fabric, Power BI, RAISE, GitHub Copilot, Microsoft 365 Copilot, ETL/ELT, Data Lake, Data Warehouse, Data Marts, API, événements, MLOps, agents, assistants IA, RPA, architectures Cloud / On Premise / hybrides, gouvernance et catalogue de données. Direction de programmes IT/Data complexes, multi-projets et multi-acteurs, avec budgets et échéances contraints Pilotage d'équipes importantes : ressources internes, éditeurs, intégrateurs, ESN et experts Architectures Data modernes Cloud, On Premise et hybrides Mise en œuvre de plateformes Data industrielles, gouvernées, sécurisées et exploitables Migration de plateformes décisionnelles/analytiques, données historiques, ETL/ELT, BI et data science Teradata, Hadoop/Cloudera, SAS, Microsoft Fabric, Power BI, gouvernance et catalogue Plateformes de services, API, événements, agents, assistants IA, MLOps et RPA Souveraineté, indépendance numérique, open source, portabilité, réversibilité, sécurité et RGPD

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : · Recueillir et formaliser les besoins des équipes IT et des métiers. · Vérifier la validation du Business Case avant le lancement de la consultation. · Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. · Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. · Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. · Organiser et animer les réunions de validation avec les donneurs d'ordre. · Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : · Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. · Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. · Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. · Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. · Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. · Maintenir à jour les documents contractuels dans un référentiel partagé. · Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : · Organiser les points mensuels avec les référents des prestations et les parties prenantes. · Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. · Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. · Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. · S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. · Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. · Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. · Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. · Alimenter le cockpit de pilotage du Contract Management. · Suivre les compétences et les technologies mobilisées au sein des dispositifs. · Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : · Produire et maintenir à jour les tableaux de bord de suivi contractuel. · Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. · Présenter un reporting mensuel aux parties prenantes. · Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. · Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. · Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées : La mission devra prendre en charge les activités suivantes : · Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. · Accompagner les IT Owners dans la gestion de leurs relations contractuelles. · Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. · Coordonner les processus TPTRM, DPA et Risk Assessment. · Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. · Suivre la qualité des livrables, les budgets, les ressources et les risques. · Produire les tableaux de bord et le reporting mensuel du Contract Management. · Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing.

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : • Recueillir et formaliser les besoins des équipes IT et des métiers. • Vérifier la validation du Business Case avant le lancement de la consultation. • Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. • Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. • Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. • Organiser et animer les réunions de validation avec les donneurs d'ordre. • Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : • Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. • Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. • Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. • Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. • Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. • Maintenir à jour les documents contractuels dans un référentiel partagé. • Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : • Organiser les points mensuels avec les référents des prestations et les parties prenantes. • Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. • Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. • Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. • S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. • Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. • Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. • Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. • Alimenter le cockpit de pilotage du Contract Management. • Suivre les compétences et les technologies mobilisées au sein des dispositifs. • Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : • Produire et maintenir à jour les tableaux de bord de suivi contractuel. • Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. • Présenter un reporting mensuel aux parties prenantes. • Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. • Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. • Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées La mission devra prendre en charge les activités suivantes : • Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. • Accompagner les IT Owners dans la gestion de leurs relations contractuelles. • Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. • Coordonner les processus TPTRM, DPA et Risk Assessment. • Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. • Suivre la qualité des livrables, les budgets, les ressources et les risques. • Produire les tableaux de bord et le reporting mensuel du Contract Management. • Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing. Livrables attendus • Cahiers des charges et dossiers de RFP complétés et validés. • Grilles d'analyse et d'évaluation des offres validées. • Comptes rendus des réunions organisées dans le cadre de la mission. • Risk Assessments complétés et validés. • DPA Assessments complétés et validés. • Contrats et annexes opérationnelles validés avant le démarrage des prestations. • Tableaux de bord Contract Management intégrant les KPI, les SLA, les risques et la gouvernance. • Supports de présentation et comptes rendus des comités.

RésuméLe rôle de l'architecte logiciel est de conseiller et d'assister les équipes techniques en matière d'architecture logicielle, assurant la conformité et la qualité des solutions proposées. Son objectif principal est d'analyser, concevoir et mettre en œuvre des architectures techniques qui soutiennent les projets de l'entreprise. Responsabilités :Analyser les besoins techniques pour définir des solutions architecturales. Réaliser des études d'architecture pour définir ou mettre à jour des solutions. Estimer l'impact des choix techniques sur les coûts et la complexité. Proposer des choix techniques en accord avec la politique de l'entreprise. Maintenir la documentation de l'architecture d'un service. Conduire des travaux de POC et de conception. Former les équipes sur les nouvelles solutions et la mise en œuvre des recommandations. Assurer un support technique aux équipes de développement. Analyser et recommander des solutions techniques durant les phases de cadrage. Réaliser une veille technologique dans son domaine d'expertise. Must Haves :Minimum 7 à 10 ans d'expérience en architecture logicielle. Diplôme Bac+5 / Ingénieur ou équivalent. Expertise en conception d'architecture et en développement. Connaissance des normes de sécurité (ISO 27001, PCI). Nice to Haves :Compétences en gestion des risques. Expérience en amélioration des processus. Compétences en documentation et vulgarisation. Stack technique : Base de données : Maitrise système : Maitrise Outils d'amin, infra, middleware : Maitrise Technologies python : maitrise TCP/IP : maitrise C/C++ : pratique Postgre : Pratique Redhat : pratique Autres compétences Systèmes temps réel, Systèmes distribués, à très haute disponibilité. Autres Détails :Domaine : Développement logiciel et architecture systémique

Vous rejoindrez l'équipe Contrôles et Risques en tant que consultant pour accompagner l'IT Risk Manager de la DSI. Vous travaillerez en étroite collaboration avec l'ensemble de la DSI dans une dynamique agile à l'échelle utilisant le framework SAFe. Votre mission consistera à accompagner l'équipe Contrôles et Risques dans son ambition de garantir le respect par l'ensemble des collaborateurs de la DSI de la politique de conformité, de contrôle et de gestion des risques IT, et de s'assurer de sa déclinaison opérationnelle sur ce périmètre. En tant que membre de l'équipe, vous participerez aux activités suivantes : - Participer à la bonne tenue de la cartographie des risques opérationnels - Assurer la bonne exécution des audits et contrôles pour lesquels la DSI est sollicitée - Piloter la correcte mise en œuvre des actions de remédiation aux non conformité - Piloter la bonne réalisation des contrôles de premier niveau par les équipes de la DSI - S'assurer du respect du process de déclaration et suivi des incidents de risque opérationnel - Mener des actions de sensibilisation et de communication sur le périmètre des risques IT au sein de toute la DSI - Assurer la veille réglementaire sur le périmètre IT - Aider le service à développer les travaux d'automatisation des contrôles, et d'utilisation de l'IA - Piloter la mise à jour du corpus documentaire IT En fonction de l'actualité, d'autres sujets transverses DSI pourront rentrer dans le périmètre de la mission.

l'entité responsable de l'Informatique au sein des Missions Transversales de la Banque Commerciale En France. Le pôle Offre Services Banque Assurance est un partenaire des métiers BCEF dans la mise en œuvre de parcours collaborateurs et clients, de produits autour de l'épargne, de la banque au quotidien et de l'assurance Nous recherchons un directeur de projet confirmé pour prendre en charge le programme de refonte des parcours d'Entrée en Relation. Ce projet s'inscrit dans le plan stratégique 2030 de BCEF pour les particuliers et entrepreneurs et est structurant pour soutenir la transformation vers une offre de service adaptée aux besoins/usages des clients indépendamment de son mode de relation avec la banque. Description du projet L'objectif du projet est de refondre les parcours de vente des offres de BCEF Banque Verte et de Hello bank afin : - d'améliorer l'expérience client et collaborateur - de simplifier les parcours existants - de garantir une évolutivité des parcours pour pouvoir prendre en compte des offres de plus en plus personnalisées Les missions : - Pilotage de la définition des solutions fonctionnelles et techniques avec les architectes, experts, équipes de production, partenaires et fournisseurs afin de garantir la cohérence globale du programme ; - Garantie de la qualité, la conformité, la performance et la maintenabilité des solutions déployées, ainsi que la stratégie de tests et de migration ; - Coordination des différents chantiers du programme, les projets associés et les interdépendances entre les nombreuses parties prenantes impliquées ; - Construction et pilotage la roadmap du programme, le budget, les instances de gouvernance et le suivi de l'avancement des travaux ; -Identification, évaluation et pilotage des risques, alertes et plans d'actions nécessaires à l'atteinte des objectifs du programme. Contexte de travail Travail en étroite collaboration avec l'IT Leader du domaine BAQ, la Directrice de Programme Métier ainsi que les équipes en charge de la solution existante et de la future plateforme. Ecosystème transverse mobilisant plusieurs squads ainsi que de nombreux partenaires spécialisés. Mission basé(e) à Paris 19e (Mac19), avec un déménagement prévu courant janvier 2027 vers le bâtiment Odyssée à Nanterre début 2027. Après votre montée en compétences, vous bénéficierez de 2,5 jours de télétravail par semaine. Compétences requises : - Une solide expertise des systèmes d'information et des architectures fonctionnelles et techniques. - Une expérience des environnements Java, Cloud, DevOps et des architectures de services et de données constituent des atouts importants pour réussir dans cette fonction. Une connaissance des activités bancaires et des parcours digitaux est un atout supplémentaire - 10 années d'expérience en pilotage de projets ou programmes informatiques dans des environnements transverses impliquant de multiples entités. - Capacité à piloter des programmes complexes, à coordonner de nombreux acteurs et à faire converger les différentes parties prenantes autour d'objectifs communs.

Analyse et Conception: Analyser les besoins métiers en matière de gestion des échanges internationaux, de conformité douanière et de contrôle des exportations Formaliser et synthétiser ces informations pour obtenir le business blueprint Étudier les écarts par rapport au standard ou une solution de référence Rédiger les spécifications fonctionnelles Configuration et Intégration : Assurer la configuration et le paramétrage du module SAP GTS et de ses extensions Assurer l'intégration de SAP GTS avec d'autres modules (SD, MM, FI, EWM, etc.) et solutions externes (systèmes douaniers, partenaires logistiques, etc.) Réaliser les tests unitaires et les tests d'intégration pour garantir la conformité et la robustesse des solutions mises en place Pilotage et Coordination: Identifier et gérer les risques, veiller au respect des délais, suivre le planning et assurer le bon déroulement du projet Coordonner les sujets entre les équipes et assurer une communication efficace avec les parties prenantes du projet Support et Formation: Préparer le support et former les utilisateurs

Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.