📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.
Nous recherchons plusieurs profils seniors, avec une bonne connaissance du Cloud AZURE techniquement, mais surtout avec une casquette Gestion de projet/pilotage pour cadrer et suivre les sujets de migration vers le Cloud. CONTEXTE vous intégrez une équipe programme à taille humaine en charge du programme Move to Cloud. Le programme Move to Cloud est un des programmes majeurs de la transformation de la DSI. Ses principaux objectifs sont la mise en conformité de l'ensemble des applications centrales et locales avec de nouveaux standards IT et cybersécurité ainsi que de migrer les applications éligibles vers le cloud Microsoft Azure. Ce programme a été initié début 2023 et est actuellement à la fin de la phase pilote. Intégrant un périmètre d'environ 550 applications (centrales et locales), la migration vers Azure devra passer en mode industrialisée pour compléter cette transformation majeure d'ici à fin 2024. 1. MISSION ET RESPONSABILITÉS En tant que Chef de Projet Move to Cloud sur la plateforme Azure, vous serez responsable de la gestion du processus de migration des applications et des services vers Azure. Vous travaillerez en étroite collaboration avec les équipes techniques ainsi que les parties prenantes métier pour garantir le succès des projets de migration. Dans le cadre de cette mission, vos activités s'articuleront notamment autour des thématiques suivantes : Planification et Gestion de Projet : Élaborer des plans de migration détaillés, en tenant compte des dépendances et des contraintes. Coordonner et superviser la mise en œuvre des projets de migration dans le respect des délais et des budgets établis. Piloter le provisionnement (priorisation, respect des délais) des environnements et composants Azure par l'équipe d'Ingénieurs Azure Analyse des Besoins : Travailler en étroite collaboration avec les équipes métier pour comprendre les exigences spécifiques liées à la migration vers Azure. Assurer une coordination efficace avec les architectes et les experts techniques pour évaluer les performances des applications existantes. Proposer des solutions d'optimisation en concertation avec les équipes techniques lors de la migration. Gestion des Risques et de la Qualité : Identifier les risques liés à la migration et mettre en place des plans d'atténuation. Assurer la qualité des livrables tout au long du processus de migration. Communication et Formation : Communiquer efficacement avec les parties prenantes à tous les niveaux de l'organisation. Fournir une formation et un support aux équipes internes concernant les bonnes pratiques et les normes Azure.
Dans le cadre d'un programme stratégique de mise en conformité BCBS 239 / RDARR au sein d'un grand groupe bancaire, nous recherchons un.e PMO Senior pour accompagner le Directeur de Programme dans le pilotage des différents chantiers de remédiation Data. Vous évoluerez au sein du Data Office, dans un environnement complexe impliquant de nombreuses parties prenantes métiers, IT, Data et réglementaires. Votre rôle Vous accompagnez le Directeur de Programme dans le pilotage opérationnel et transverse du programme. À ce titre, vous serez notamment amené.e à : Consolider l'avancement des différents chantiers de remédiation ; Piloter les plans d'actions, engagements, risques et points de blocage ; Suivre les actions correctives jusqu'à leur clôture ; Construire et maintenir le planning consolidé du programme ; Suivre les jalons et échéances réglementaires ; Identifier et suivre les dépendances entre les différents streams ; Produire les KPI, tableaux de bord et reportings d'avancement ; Identifier les dérives et contribuer à la sécurisation de la trajectoire ; Préparer et organiser les COPIL, COPROJ et autres instances de gouvernance ; Produire les supports, comptes rendus et synthèses à destination du management ; Tenir à jour les registres de risques, dépendances et hypothèses ; Préparer les éléments nécessaires aux escalades et arbitrages ; Coordonner les travaux entre les équipes métiers, IT et Data. Contribution Data Governance Vous interviendrez également sur les sujets de Data Governance du programme : Participer à la déclinaison opérationnelle des principes de gouvernance des données définis au niveau Groupe ; Formaliser un cadre de gouvernance déployable au sein des différentes squads ; Accompagner le Data Management Office dans le déploiement de ce cadre ; Formaliser les impacts des principes de gouvernance sur le cycle de vie des produits Data.
Contexte de la mission recherche un profil expert kafka/Java pour son pôle Études & Développement, au sein du domaine transverse Middle. Le poste est rattaché à l'équipe d'architecture applicative du domaine. Ce domaine transverse regroupe les applications situées à l'interface entre les applications Front (canaux digitaux, parcours clients, etc.) et le Core Banking, jouant un rôle clé dans l'orchestration des processus, l'intégration et les échanges inter-applicatifs. La mission consiste à auditer la conformité des usages kafka dans les applications du domaine vis-à-vis des règles internes et de bonnes pratiques puis de produire un rapport par applications avec constats et recommandations. Objectifs et livrables Objectifs Auditer l'ensemble des applications Java utilisant Kafka au regard du corpus de règles internes et de l'état de l'art Évaluer la conformité des usages Kafka vis à vis des règles internes et de l'état de l'art Identifier les écarts, risques et impacts (stabilité, perte/duplication de messages, latence, saturation, incidents de production, ...). Formuler des recommandations actionnables (priorisées) pour corriger les non-conformités Livrables attendus Cahier des charges de l'audit (document de cadrage) comprenant notamment : périmètre des applications auditées et par application, liste des uses cases métier faisant intervenir kafka méthodologie d'audit (revue de code, revue de configuration, entretiens, analyse runtime si applicable) grille de contrôle / checklist par thèmes (règles, critères de conformité, niveau de criticité) établie à partir des règles internes et enrichie de l'état de l'art modalités de restitution Rapport d'audit par application, incluant : executive summary (niveau de conformité, risques majeurs) constats détaillés par thème + preuves/éléments observés (code, configurations, métriques) écarts vs règles + impacts (fonctionnels/techniques) recommandations correctives et d'amélioration, priorisées (court/moyen terme) proposition de plan d'actions (quick wins, chantiers structurants), et points à arbitrer
Contexte de la mission Nous recherchons un(e) consultant pour rejoindre l'équipe Contrôles et Risques. Vous travaillerez en étroite collaboration avec l'ensemble de la DSI dans une dynamique agile à l'échelle (framework SAFe). Vous accompagnerez l'équipe Contrôles et Risques dans son ambition de garantir le respect par l'ensemble des collaborateurs de la DSI de la politique de conformité, de contrôle et de gestion des risques IT, et de s'assurer de sa déclinaison opérationnelle sur ce périmètre. Objectifs et livrables Vous êtes parti(e) prenante de l'équipe et participerez sur les activités suivantes : Participer à la bonne tenue de la cartographie des risques opérationnels Assurer la bonne exécution des audits et contrôles pour lesquels la DSI est sollicitée Piloter la correcte mise en œuvre des actions de remédiation aux non conformité Piloter la bonne réalisation des contrôles de premier niveau par les équipes de la DSI S'assurer du respect du process de déclaration et suivi des incidents de risque opérationnel Mener des actions de sensibilisation et de communication sur le périmètre des risques IT au sein de toute la DSI Assurer la veille réglementaire sur le périmètre IT Aider le service à développer les travaux d'automatisation des contrôles, et d'utilisation de l'IA ; Piloter la mise à jour du corpus documentaire IT. En fonction de l'actualité, d'autres sujets transverses DSI pourront rentrer dans le périmètre de la mission. Compétences métier souhaitables : Bonne connaissance du fonctionnement d'un SI Bonne connaissance de la gestion des risques opérationnels, et des dispositifs de contrôle interne Rigueur et organisation, respect des échéances, Bon esprit de synthèse, capacité à prendre de la hauteur et à challenger Capacité à piloter l'avancement d'un sujet, et à embarquer les différents contributeurs Qualités de communication et de pédagogie, bon sens relationnel Capacité à échanger avec des auditeurs Autonomie et esprit d'initiative La certification à SAFe est obligatoire.
Contexte Dans le cadre du développement et de l'exploitation d'infrastructures datacenter critiques, nous recherchons un Critical Environment Program Manager (CEPM). L'objectif principal du poste est de garantir la disponibilité, la fiabilité et la sécurité des infrastructures mécaniques et électriques critiques du datacenter, tout en assurant la continuité de service et la réduction des risques opérationnels. Vos missionsSuperviser les opérations quotidiennes et la maintenance des infrastructures mécaniques et électriques du datacenter. Piloter et coordonner les programmes de maintenance préventive et corrective. Garantir la disponibilité et la fiabilité des infrastructures critiques grâce à une surveillance proactive et à la maîtrise des risques. Piloter les processus opérationnels liés aux procédures de maintenance, aux analyses des causes racines (RCA) et au Change Management. Identifier et réduire les risques opérationnels afin de limiter les erreurs humaines et les incidents à fort impact. Veiller au respect des exigences de sécurité et de conformité et assurer le traitement rapide des risques ou incidents identifiés. Collaborer avec les équipes engineering, fournisseurs, prestataires et différents partenaires intervenant sur les infrastructures du site. Participer à la préparation et à la gestion des situations d'urgence liées aux infrastructures critiques. Contribuer aux initiatives d'efficacité énergétique et d'optimisation des coûts. Assurer le suivi et le reporting des principaux indicateurs opérationnels, notamment la puissance, la température et les SLA
Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale
Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle en sécurité financière au sein d'un acteur majeur des services financiers, nous recherchons plusieurs Contrôleurs KYC de niveau 2. Vous interviendrez sur la revue indépendante de dossiers KYC et LCB-FT afin de vérifier la qualité, la conformité et la pertinence des analyses réalisées au premier niveau. La mission nécessite une expérience concrète du contrôle de second niveau, une bonne maîtrise de la réglementation LCB-FT et une capacité à formuler des conclusions claires, argumentées et indépendantes. Missions principalesRéaliser des contrôles de niveau 2 sur les dossiers KYC traités au premier niveau. Vérifier la complétude, la cohérence et la conformité des dossiers. Évaluer la qualité et la pertinence des analyses effectuées par les équipes opérationnelles. Contrôler l'identification des clients et des bénéficiaires effectifs. Vérifier l'analyse des structures juridiques, capitalistiques et de contrôle. Examiner la cohérence du niveau de risque attribué à la relation d'affaires. Contrôler les recherches concernant les PPE, sanctions, gels des avoirs et informations défavorables. Vérifier l'analyse de l'origine des fonds et de l'origine du patrimoine lorsque celle-ci est requise. Identifier les anomalies, insuffisances documentaires et écarts par rapport aux procédures internes. Formaliser les résultats des contrôles et rédiger des conclusions claires et argumentées. Émettre des recommandations ou demander des actions correctrices. Assurer le suivi des anomalies jusqu'à leur régularisation. Escalader les dossiers sensibles ou complexes auprès des Référents Sécurité financière. Participer aux exercices de calibration et à l'harmonisation des pratiques de contrôle. Contribuer à la production des indicateurs de qualité et au reporting du dispositif. Participer à l'amélioration continue des procédures et des méthodologies de contrôle. Profil recherchéFormation supérieure en conformité, droit, finance, audit, gestion des risques ou domaine équivalent. Expérience significative en KYC, LCB-FT, sécurité financière, conformité ou contrôle permanent. Expérience effective et démontrable en revue indépendante ou en contrôle de second niveau sur des dossiers KYC/LCB-FT. Bonne maîtrise des dispositifs de connaissance client et de classification des risques. Connaissance des exigences relatives aux bénéficiaires effectifs, PPE, sanctions internationales et gels des avoirs. Capacité à examiner des structures juridiques et capitalistiques complexes. Expérience du traitement de dossiers concernant des personnes morales, des institutions financières ou des structures d'investissement. Capacité à distinguer les contrôles de premier niveau des contrôles indépendants de second niveau. Excellentes qualités rédactionnelles et capacité à justifier une conclusion de contrôle. Bonne maîtrise des outils bureautiques, notamment Excel. Anglais professionnel indispensable, à l'écrit comme à l'oral. Une expérience acquise dans la banque, l'asset servicing, la banque dépositaire, la gestion d'actifs, l'audit ou les services financiers serait particulièrement appréciée. Compétences attenduesMaîtrise des principes et obligations en matière de KYC et de LCB-FT. Pratique du contrôle permanent ou du contrôle de second niveau. Capacité à effectuer une revue indépendante et objective. Capacité à identifier et qualifier un écart de conformité. Bonne compréhension des risques liés aux clients et aux relations d'affaires. Aptitude à rédiger des conclusions précises, structurées et traçables. Capacité à travailler sur des dossiers complexes et sensibles. Respect des méthodologies, procédures et délais de contrôle. Qualités recherchéesRigueur et sens du détail. Esprit critique et indépendance de jugement. Excellentes capacités d'analyse et de synthèse. Très bonnes qualités rédactionnelles. Autonomie et sens des responsabilités. Capacité à défendre et argumenter ses conclusions. Bon relationnel et esprit d'équipe. Capacité à travailler dans un environnement exigeant et à forte volumétrie.
Bonjour, Je suis à la recherche d'un Auditeur Logiciel Dispositifs Médicaux : Missions principales : • Réaliser un audit du processus de développement logiciel sur une durée de 2 à 3 jours • Analyser les pratiques de recueil des besoins, gestion des exigences, vérification et validation • Évaluer la conformité des processus de développement aux exigences réglementaires du secteur pharmaceutique et médical • Auditer plusieurs projets logiciels représentatifs servant de cas d'étude • Examiner les processus de validation logicielle et de documentation associée • Évaluer les interactions entre les développements IT et les logiciels utilisés sur les bancs de tests • Identifier les écarts, risques et axes d'amélioration du cycle de développement logiciel • Rédiger un rapport d'audit détaillé avec constats et recommandations • Présenter les conclusions et le plan d'amélioration à la direction et aux parties prenantes • Apporter un regard expert sur la gouvernance des développements logiciels et les bonnes pratiques qualité
Nous recherchons plusieurs consultants expérimentés pour accompagner les équipes de développement logiciel embarqué d'un acteur majeur du secteur automobile premium. La mission consiste à participer au pilotage et à la convergence des projets de développement des logiciels embarqués destinés aux futurs véhicules, tout en contribuant au déploiement d'une chaîne outillée innovante basée notamment sur System Composer. Vous accompagnerez l'architecte logiciel dans le développement de nouveaux logiciels et assurerez la convergence des projets sur le périmètre logiciel embarqué. Vous serez responsable de la cohérence et de la conformité des logiciels développés, ainsi que du pilotage des interfaces entre les équipes projets, métiers et systèmes. Vous contribuerez à la mise en place et au déploiement d'une chaîne outillée permettant de suivre efficacement les développements, les exigences, les livrables et les indicateurs associés. Vous développerez également des outils de synthèse, de reporting et de pilotage à destination des équipes logiciel et électronique-électrique. Dans un environnement Agile, vous assurerez le suivi QCDP et contribuerez à la maîtrise des risques, des coûts, de la qualité et des délais. Vous interviendrez en coordination avec de multiples acteurs techniques et projets, dans un contexte automobile complexe. L'environnement technique comprend notamment : Logiciels embarqués automobiles Architecture logicielle DevOps et infrastructure IT CI/CD et automatisation System Composer Jira Traçabilité des exigences Gestion des livrables Reporting et outils de synthèse Méthodologies Agile Processus de développement automobile Pilotage QCDP
Dans le cadre d'une transformation digitale d'un environnement hautement réglementé et critique, nous recherchons un Senior AI Lead pour définir et piloter la stratégie d'adoption de l'IA au sein de l'organisation. Le poste combine stratégie, architecture, gouvernance et accompagnement opérationnel. · Définir la vision, stratégie et roadmap IA de l'organisation. · Identifier et prioriser les cas d'usage et investissements IA à forte valeur ajoutée. · Évaluer les technologies émergentes : LLM, RAG, agents IA et plateformes AI. · Définir l'architecture de référence IA et les principes d'intégration avec les outils d'ingénierie existants. · Mettre en place la gouvernance IA : sécurité, confidentialité, conformité, traçabilité et gestion des risques. · Piloter des POC, projets pilotes et initiatives d'innovation avant leur industrialisation. · Définir les bonnes pratiques d'AI-assisted engineering pour le développement, la vérification, la documentation et les activités support. · Accompagner les équipes dans l'adoption de l'IA via coaching, workshops et sensibilisation. · Suivre les évolutions réglementaires et conseiller le management sur les enjeux IA. · Stack technique : LLM, Architecture RAG, Systèmes Agentique, Plateforme IA
- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers
