Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Contexte de la mission Entreprise continue la transformation digitale de ses 2000 sites dans plus de 70 pays. Les équipes Digital Workspace (90 personnes) gèrent 4 domaines : End User Computing : solutions IT pour les utilisateurs sur les sites Authentication & Access : gestion des identités et de l'authentification Green Tech : transformation environnementale par le digital Collaboration Tools : outils de collaboration et de communication Le consultant rejoint la tribu Authentication & Access (26 personnes), équipe Identity Access. Deux axes : Simplifier l'accès au SI avec une authentification simple et sécurisée (SSO, MFA) Gérer les identités et les droits de 120 000 identités dans le monde, stockées dans les annuaires LDAP et Active Directory Objectifs et livrables Définir l'architecture des solutions de gestion des identités et des habilitations, et participer à l'intégration Rédiger les exigences de sécurité et valider la sécurité des projets Développer sur Sailpoint IIQ Proposer des évolutions ou nouvelles solutions avec les architectes et experts des autres plateformes Accompagner les équipes produit et métier pour intégrer leurs applis (on-prem ou SaaS) dans les outils IAM Participer au MCO des solutions Maintenir à jour les composants techniques et participer à l'amélioration continue

Dans le cadre d'un démarrage ASAP, nous recherchons un Expert Entra ID & Active Directory disposant d'une forte expertise sur les environnements Entra ID et AD. Vous interviendrez notamment sur les sujets suivants : Audit et mise à jour des accès Global Admin et des Privileged Access dans Entra ID ; Validation de la gestion des comptes Break-Glass / Emergency Accounts ; Définition et gestion des Custom Entra ID Roles ; Gestion d'Entra ID Connect et de la synchronisation : règles et filtering ; Gestion du Directory Schema et des custom attributes ; Création et gestion du cycle de vie des groupes provenant d'AD ; Gestion des groupes natifs Entra ID et des automatic rules ; Gestion de l'Authentication & Federation, l'authentification Entra ID étant déléguée à Okta ; Gestion de l'ensemble des identités dans AD et Entra ID ; Audit des external identities et des Guest Accounts ainsi que mise en place de standards ; Pilotage des security audits et travail sur la compliance ; Scripting avec PowerShell et Microsoft Graph API ; Support sur l'environnement.

Pilotage des projets IAM Piloter les projets de déploiement et d'évolution de la plateforme IAM. Définir les feuilles de route et assurer le suivi des plannings, budgets et risques. Coordonner les équipes métiers, infrastructure, sécurité et les partenaires externes. Organiser les comités de pilotage et produire les reportings. Gouvernance des identités et habilitations Définir les processus de gestion des identités (Joiner, Mover, Leaver). Mettre en œuvre les modèles d'habilitation (RBAC, ABAC). Piloter les campagnes de revue des habilitations. Garantir le respect du principe du moindre privilège et de la séparation des tâches (SoD). Sécurité et conformité Décliner les exigences réglementaires dans les processus IAM. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Assurer la conformité vis-à-vis des politiques de sécurité du Groupe. Intégration des applications Piloter l'intégration des applications métiers avec la solution IAM. Définir les connecteurs et les workflows de provisioning. Superviser les mécanismes d'authentification (SSO, MFA, fédération d'identité). Accompagner les projets de transformation numérique. Support et amélioration continue Superviser le support de niveau 3. Assurer la gestion des incidents majeurs liés aux identités. Identifier les axes d'amélioration des processus. Mettre en place les indicateurs de performance (KPI/KRI)

1. Architecture IAM / IGAConcevoir et faire évoluer l'architecture IAM / IGA. Participer à la conception des solutions et aux choix techniques. Intervenir sur des solutions telles que Saviynt, Okta et Entra ID (Azure AD). Garantir l'intégration des solutions IAM dans le SI existant. 2. Développement et intégration techniqueRéaliser les évolutions techniques de la plateforme IAM. Intégrer les solutions IAM dans l'environnement technique global. Concevoir, développer et maintenir des API REST. Réaliser du scripting et des développements spécifiques. Intervenir sur les échanges entre Saviynt, ServiceNow, Active Directory et les applications métiers. 3. Gouvernance et conformité sécuritéMettre en œuvre et maintenir les contrôles IAM. Travailler sur les principes de Segregation of Duties (SoD). Participer aux campagnes de recertification / Access Reviews. Mettre en œuvre les principes de Least Privilege. Identifier les écarts et points de fragilité de l'implémentation existante. 4. Delivery & amélioration continuePiloter les releases et évolutions de la solution. Optimiser les workflows IAM, notamment les processus Joiner / Mover / Leaver (JML). Améliorer les processus de provisioning et de déprovisioning. Garantir la performance, la fiabilité et la maintenabilité des solutions. Challenger l'existant et proposer des améliorations pragmatiques, sans sur-ingénierie.

Expert SailPoint ISC – RUN / Support & Exploitation IAM Contexte de la mission Dans le cadre d'une mission en environnement international, nous recherchons un Expert SailPoint Identity Security Cloud (ISC) disposant d'une expertise confirmée sur les environnements RUN / exploitation opérationnelle. Le consultant interviendra principalement sur le maintien en conditions opérationnelles de la plateforme SailPoint ISC, le traitement des incidents, l'analyse et la résolution des anomalies, le monitoring des flux IAM ainsi que la maintenance corrective. Nous recherchons un véritable expert SailPoint ISC capable d'être rapidement autonome sur la partie RUN. Une expérience uniquement orientée BUILD, déploiement ou gouvernance IAM ne sera pas suffisante. Missions principales Assurer le RUN et le maintien en conditions opérationnelles de SailPoint ISC. Prendre en charge le support opérationnel et la résolution des incidents. Analyser les anomalies de provisioning, d'agrégation, de synchronisation des identités et des droits. Surveiller et analyser les logs, erreurs et files de provisioning. Diagnostiquer les dysfonctionnements des sources et connecteurs et mettre en œuvre les actions correctives. Assurer la maintenance corrective des workflows, règles de provisioning et automatisations. Gérer les problématiques liées aux comptes, habilitations, rôles et profils d'accès. Assurer le suivi des processus Joiner / Mover / Leaver. Intervenir sur les certifications d'accès et les règles de SoD. Produire et suivre les KPI, dashboards et reportings RUN. Assurer l'Hypercare après l'onboarding de nouvelles applications ou lors de changements majeurs. Participer ponctuellement à l'onboarding et à l'intégration de nouvelles applications. Collaborer avec les équipes internationales et assurer le suivi des incidents jusqu'à leur résolution.

ContexteNous souhaitons renforcer notre dispositif de gestion des identités et des accès (IAM) dans le cadre de notre mise en conformité avec la directive NIS2. Dans ce contexte, nous recherchons un Architecte IAM Senior afin d'accompagner la mise en place d'une solution IGA Le consultant interviendra notamment sur la cartographie des applications, la modélisation des rôles et des accès, la définition des processus IAM ainsi que la formalisation des règles RBAC/ABAC. ResponsabilitésRéaliser l'inventaire et la cartographie des applications et coordonner la collecte des informations avec les responsables applicatifs. Documenter et structurer les différents niveaux d'autorisation et droits d'accès proposés par les applications. Consolider les informations dans un référentiel central et assurer leur qualité, leur cohérence et leur complétude. Coordonner, animer et coacher des workshops avec les parties prenantes métier afin de modéliser les rôles d'accès. Élaborer des modèles de rôles cohérents et les faire valider par les responsables sécurité métier. Formaliser le processus de gestion du catalogue des accès, notamment pour : l'onboarding des applications ,la modification des applications ,le décommissionnement des applications ,la gestion des Business Roles (RBAC) et la gestion des règles d'habilitation automatique (ABAC). Définir les critères d'éligibilité des nouvelles applications à intégrer dans l'IGA. Formaliser les standards de connectivité, exigences de sécurité et guidelines IAM. Participer à la validation et à la publication des standards et procédures. Sensibiliser et accompagner les différents stakeholders sur les guidelines IAM. Faciliter la transition vers l'opérationnalisation des processus IAM. Assurer le transfert de connaissances auprès des équipes internes.

Description de la mission Le titulaire du poste devra travailler au sein du département IT Security du Client et soutenir l'équipe IAM. Les principales tâches incluront : (i) le support aux travaux de détermination des nouveaux rôles et responsabilités dans le cadre du projet du Client ; (ii) les activités quotidiennes liées à l'IAM, notamment : a) l'amélioration de la capacité IAM supportée par l'IGA du Client ; b) la liaison avec le prestataire de services du Client, sur les questions techniques et de support ; c) le support à l'équipe IT Security sur les sujets combinant sécurité et IAM.

Nous recherchons un(e) Chef de projet IAM pour accompagner l'évolution des services de gestion des identités d'un grand groupe industriel. Vous interviendrez sur des projets stratégiques autour de la gestion des identités, avec notamment l'intégration de Workday, le renforcement de la gouvernance des identités externes et la rationalisation des opérations en lien avec des équipes internationales. Vous évoluerez dans un environnement transverse en collaboration avec les équipes RH, SI, support et opérationnelles. Vos principales responsabilitésPiloter les projets d'évolution de la plateforme IAM. Accompagner l'intégration de Workday dans l'écosystème IAM. Contribuer à la gouvernance des identités, notamment des identités externes. Participer à la mise en place et à l'évolution des workflows et des interfaces self-service. Coordonner les différentes équipes impliquées, y compris les équipes de support basées en Inde. Assurer un support de niveau 4 sur les sujets complexes. Piloter les rollouts et accompagner la gestion du changement. Apporter un conseil technique et opérationnel aux équipes. Veiller au respect des règles de sécurité et des bonnes pratiques.

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Expert IAM Senior afin d'assurer l'expertise, l'exploitation, l'évolution et l'optimisation de sa solution de Gestion des Identités et des Accès (IAM). Le consultant interviendra à la fois sur les activités RUN/MCO et sur l'accompagnement des projets en BUILD, notamment pour la conception d'architectures IAM et l'intégration des services d'authentification et d'autorisation. L'environnement est international et multi-sites, avec environ 30 000 utilisateurs (internes, externes et prestataires). Missions🔹 Expertise et exploitation IAM – RUNAssurer le maintien en conditions opérationnelles et de sécurité des solutions IAM. Gérer les incidents, problèmes, changements et demandes d'évolution. Réaliser les opérations de patching et contribuer à la sécurisation des environnements. Effectuer la rétro-ingénierie de l'environnement IAM existant. Recenser et analyser les règles et mécanismes IAM actuellement en place. Contribuer à la mise à jour et au maintien du catalogue des services IAM. Produire les reportings et assurer le suivi de l'activité. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Veiller au respect des normes, processus et exigences de sécurité du SI. 🔹 Architecture et intégration IAM – BUILDDéfinir les architectures IAM adaptées aux projets applicatifs. Accompagner les architectes dans la définition des spécifications et exigences techniques. Participer au dimensionnement des solutions en matière de disponibilité, performance et robustesse. Accompagner les équipes projets dans l'intégration des services IAM. Intégrer les mécanismes d'authentification et d'autorisation aux applications. Apporter son expertise aux équipes Sécurité, Infrastructure et Applicatives. Élaborer et maintenir les référentiels techniques IAM. Produire les DAT (Dossiers d'Architecture Technique) et dossiers de mise en exploitation. Participer aux stratégies de tests, à l'analyse des anomalies et à la validation de la robustesse des solutions. Compétences techniques recherchéesIAM / AuthentificationExpertise confirmée sur les solutions IAM d'entreprise. Expérience sur des projets IAM complexes et internationaux. SSO / MFA / RBAC / contrôle d'accès conditionnel. Gestion du cycle de vie des identités. Gouvernance des identités et des accès (IGA). Authentification et fédération d'identités. ProtocolesSAML OAuth 2.0 OpenID Connect LDAP Annuaire / MicrosoftActive Directory Microsoft Entra ID Environnements hybrides On-Premise / Cloud Automatisation / ScriptingPowerShell Python API REST Bash Perl Environnements AIX / Linux PAM / CybersécuritéConnaissance des solutions PAM, notamment : CyberArk Delinea Bonne maîtrise des exigences de cybersécurité. Connaissance des principes de gouvernance des identités. Référentiels et bonnes pratiques : ISO 27001 NIST ANSSI Environnement techniqueEnvironnements AIX, Linux et Microsoft. Active Directory. Bases de données Oracle. Interconnexion avec un grand nombre d'applications. Environnements internationaux et multi-sites. Une connaissance des environnements Cloud AWS constitue un plus. Profil recherché

Description de la mission : Fiche de poste : Team Lead IAM - Data - ChiffrementContexteRaison d'être du posteEn tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement. Vous êtes responsable de la construction, du développement et du suivi de la roadmap technique, arbitrez les choix structurants et accompagnez les équipes dans leur montée en compétences. Vous garantissez la cohérence technique, la qualité, la sécurité, la conformité et la résilience des solutions de la tribe. Vous êtes également responsable du partage des connaissances, de la réduction des dépendances critiques et de la construction d'une organisation durable fondée sur l'autonomie collective. Vous contribuez activement à l'amélioration continue des pratiques d'ingénierie, à l'adoption des approches DevSecOps et SRE ainsi qu'à la transformation de la plateforme. Responsabilités clésStratégie & innovation : définir la stratégie technique, concevoir une architecture robuste et piloter des projets innovants. Efficacité & résilience : garantir la disponibilité des systèmes critiques et la conformité aux SLA. Sécurité & conformité : protéger les données, appliquer les normes et intégrer le modèle Zero Trust. Optimisation des coûts : rationaliser les infrastructures et automatiser les processus. Support & satisfaction client : aligner les solutions avec les besoins métiers et améliorer en continu la performance. Description des activitésOrganisation & managementEncadrer et développer l'équipe. Piloter la roadmap et les priorités de la tribe. Assurer le pilotage opérationnel et la gouvernance des activités. Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. Garantir la qualité, la conformité et la maîtrise des risques. Assurer la coordination transverse avec les équipes techniques et projets. Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet techniqueDéfinir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. Arbitrer les choix techniques structurants et challenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. Superviser les socles techniques de la tribe — IAM, Data et Chiffrement — afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées. Compétences requisesExpertise techniqueExpérience de conception et d'exploitation de plateformes IAM critiques en environnement de production. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth2, OpenID Connect, SAML, WebAuthn et FIDO2. Connaissance des mécanismes de chiffrement, de gestion des certificats et des secrets. Connaissance des bases de données relationnelles et NoSQL : PostgreSQL, Patroni, MongoDB et Percona. Solide compréhension des architectures distribuées, sécurisées et hautement disponibles. Connaissance approfondie des environnements Linux, des réseaux et des infrastructures Cloud, ainsi que des serveurs web et reverse proxy : Apache HTTP Server et HAProxy. Expérience des plateformes conteneurisées et des pratiques d'automatisation : Kubernetes, Docker, Terraform, Ansible et CI/CD. Compréhension des architectures applicatives Java et des standards d'intégration : API REST et SOAP. Connaissance et application des pratiques d'observabilité, de DevSecOps et de SRE. Maîtrise des enjeux de résilience, de continuité d'activité et de conformité : PRA/PCA et DORA. Compétences organisationnellesLeadership reconnu et capacité à fédérer des équipes techniques expérimentées. Capacité à gérer des situations de tension, de résistance au changement ou de dysfonctionnement collectif. Capacité à arbitrer des choix techniques complexes et à challenger les propositions des équipes. Expérience avancée du pilotage de roadmap et de la gestion des priorités. Capacité à construire l'adhésion autour des orientations techniques. Aptitude à développer les compétences des collaborateurs et à favoriser le partage des connaissances. Expérience de la gestion des risques et de la résolution de situations complexes. Capacité à travailler en transverse avec les équipes projets, sécurité, architecture et production. Communication claire, pédagogie et capacité à vulgariser des sujets techniques. Critères différenciantsExpertise reconnue sur Keycloak / Red Hat SSO dans des environnements critiques ou à forte volumétrie. Environnement techniqueIAM : Keycloak / Red Hat SSO, OAuth2, OpenID Connect, SAMLv2, WebAuthn, FIDO2. Data : PostgreSQL. Chiffrement : PKI, certificats, chiffrement symétrique et asymétrique. Cloud privé & automatisation : Kubernetes, Docker, Terraform, Ansible. Infrastructure : Linux Red Hat, HAProxy, Apache HTTP Server. CI/CD : GitHub Actions, Jenkins. Observabilité : Grafana, Prometheus. Développement : Java, Spring Boot, API REST, SOAP. Compétences / Qualités indispensables : Architecture IAM sécurisée, Protocoles d'authentification, Chiffrement et PKI, Architectures distribuées hautement disponibles, Kubernetes et automatisation, Leadership technique Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Profil : Consultant / Ingénieur Cybersécurité – Expert CyberArk PAM Langue : Anglais professionnel impératif Dans le cadre du renforcement de son équipe IAM/PAM et de l'évolution de ses infrastructures de gestion des accès à privilèges, notre client recherche un Consultant / Ingénieur CyberArk expérimenté. La mission a pour objectif principal d'administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps. Le consultant interviendra dans un contexte international, à la fois sur des projets d'évolution de la plateforme, des activités de RUN / support N2-N3 et sur l'intégration de CyberArk Conjur au sein des pipelines CI/CD, environnements conteneurisés et infrastructures multi-cloud. Missions principales Administration, architecture et évolution Administrer la solution CyberArk PAM. Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS. Contribuer aux choix d'architecture de l'écosystème PAM et Secrets Management. Participer au durcissement et à la sécurisation de la plateforme. DevSecOps / Secrets Management Concevoir, déployer et intégrer CyberArk Conjur. Sécuriser la gestion des secrets au sein des pipelines CI/CD. Intégrer la solution aux environnements conteneurisés, notamment OpenShift. Intervenir dans des environnements multi-cloud. RUN / Support Assurer le support N2/N3. Prendre en charge les incidents et problèmes. Traiter les demandes liées à la plateforme. Participer au maintien en conditions opérationnelles. Superviser la plateforme, notamment via Zabbix. Participer aux astreintes régulières afin de garantir la disponibilité des infrastructures critiques. Automatisation Développer et maintenir des scripts PowerShell. Exploiter les REST API CyberArk. Utiliser PACLI. Automatiser les tâches récurrentes, déploiements et opérations d'onboarding. Environnement technique Technologies principales : CyberArk PAS, EPV, PSM, PSMP, AAM, CyberArk Conjur, PowerShell, REST API, PACLI, Windows Server, Active Directory, GPO, OpenShift et Zabbix. Des connaissances en Ansible et/ou Terraform constituent un plus, notamment pour les problématiques Infrastructure as Code et automatisation. Environnement sécurité Le consultant participera également à la mise en application et au contrôle de la politique de sécurité, au MCO des infrastructures de sécurité, aux audits internes/externes et à la mise en œuvre des recommandations associées. Il pourra être amené à rédiger des guides et standards de sécurité, conseiller sur l'implémentation de nouvelles solutions et proposer des améliorations concernant la sécurité, les performances, la qualité et les coûts d'exploitation.

Nous recrutons pour une entreprise internationale leader dans le secteur des services numériques et du divertissement, qui opère plusieurs plateformes digitales à forte audience en France et à l'international. Au sein d'une direction technologique en charge de la distribution et de l'accès aux services numériques, vous rejoindrez une équipe spécialisée dans la gestion des identités et des accès utilisateurs. Vous contribuerez à des projets stratégiques liés à l'authentification de millions d'utilisateurs à travers différents canaux digitaux. Vos missions : Recueillir et cadrer les besoins métiers auprès des équipes françaises et internationales. Concevoir et formaliser les expressions de besoins fonctionnels. Collaborer avec les équipes de développement, d'architecture et de cybersécurité afin de définir les solutions les plus adaptées. Piloter les phases de recette et valider les évolutions mises en production. Accompagner les projets de sécurisation des parcours utilisateurs et de gestion des identités. Assurer un support fonctionnel et apporter votre expertise lors d'incidents ou de demandes d'évolution. Participer à l'amélioration continue des outils et processus garantissant la disponibilité des services. Coordonner les échanges avec différents partenaires et acteurs externes.

Bonjour, Pour le compte d'un de mes clients, un profil JAVA/IAM Dans ce cadre, la prestation consiste à contribuer à/au(x) : Conception, développement et maintenance des API Java Développement et amélioration des modules Java spécifiques intégrés à la solution Forgerock (PingAM) pour la gestion des authentifications et des autorisations Mise en place et automatisation des tests unitaires, d'intégration, end-to-end (E2E) et de charge afin d'assurer la qualité et la robustesse du code Contribution à l'intégration continue et au déploiement automatisé des développements dans un environnement cloud privé Analyse et optimisation des performances applicatives via le profiling et le monitoring Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après : Agile Scrum Ansible Java

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Gestionnaire en sécurité IT H/F pour une mission de 6 mois renouvelable à pourvoir dès que possible le secteur du Luxembourg ville. Vos missions : Sous la responsabilité d'un chef d'équipe interne, vous intégrerez une équipe déjà existante. • Gestion des identités et des droits d'accès (joiner/mover/leaver) (IAM). • Gestion des accès à privilège (PAM) • Soutien de l'équipe dans la mise en place des droits d'accès dans les nouvelles applications. • Accompagner les projets IT et métiers sur les problématiques IAM • Contribuer aux projets de transformation et de modernisation des environnements

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Consultant gestion des habilitations H/F pour une mission de 6 mois renouvelable à pourvoir dès que possible le secteur du Luxembourg ville. Vos missions : Sous la responsabilité d'un chef d'équipe interne, vous intégrerez une équipe déjà existante. Participation à la mise en place des droits d'accès dans les nouvelles applications. Organisation et réalisation des campagnes de revues des droits d'accès (extractions de données, génération des supports de revue...) Identification des combinaisons toxiques et des conflits de ségrégation des tâches Relances et suivi, consolidation des retours, traitements des écarts Participation aux audits, contrôles et plans de remédiation Reporting d'avancement

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.