Trouvez votre prochaine mission ou futur job IT.

Bonjour, Nous recherchons pour notre client basé en région parisienne un PPO ITSM ServiceNow confirmé (3-8 ans d'expérience). Contrainte forte du projet Maîtrise des process ITSM Les livrables sont User Story Développements Cahier de test Compétences techniques ServiceNow - Confirmé - Impératif Développements - Confirmé - Impératif Module ITSM - Expert - Impératif Virtual Agent / Now Assist - Junior - Souhaitable Connaissances linguistiques Anglais Professionnel (Secondaire) Description détaillée Le/La PPO ITSM intervient comme interface clé entre les équipes métiers IT et l'équipe de développement. Il/Elle travaillera en collaboration avec le PO ITSM, il / Elle est responsable du recueil, de l'analyse et de la formalisation des besoins fonctionnels liés au projet Replatforming et aux évolutions sur le périmètre ITSM, en accompagnant la mise en œuvre jusqu'au déploiement et à l'adoption par les utilisateurs. Contexte Dans le cadre d'un projet Replatforming ServiceNow, le client souhaite faire évoluer et moderniser sa plateforme afin de répondre aux nouveaux enjeux des équipes IT et métiers. La mission s'inscrit sur le périmètre ITSM et couvre notamment les processus Incident, Service Request, Probleme et Knowledge Management. Mission Le/La PPO ITSM intervient comme interface clé entre les équipes métiers IT et l'équipe de développement. Il/Elle travaillera en collaboration avec le PO ITSM, il /Elle est responsable du recueil, de l'analyse et de la formalisation des besoins fonctionnels liés au projet Replatforming et aux évolutions sur le périmètre ITSM, en accompagnant la mise en œuvre jusqu'au déploiement et à l'adoption par les utilisateurs. Responsabilités principales Analyse & cadrage fonctionnel Recueillir et analyser les besoins des parties prenantes (IT Support, Métiers IT, Process Owner ITSM). Animer des ateliers de cadrage fonctionnel autour du périmètre ITSM Rédiger les livrables fonctionnels : Expression de besoins User stories / backlog Spécifications fonctionnelles Critères d'acceptation Accompagnement & conduite du changement Participer à la définition de la stratégie d'adoption utilisateur. Contribuer à la documentation fonctionnelle et aux supports de formation. Accompagner les équipes support dans la prise en main des nouveaux outils. Recueillir les retours utilisateurs et proposer des améliorations continues. Compétences requises Compétences fonctionnelles Expérience confirmée en tant que Business Analyst IT. Bonne connaissance des processus ITSM (ITIL). Expérience sur la plateforme ServiceNow (ITSM obligatoire). Connaissance ou expérience sur : Service Operation Workspace Virtual Agent for ITSM Now Assist for ITSM Compétences techniques (appréciées) Profil technico-fonctionnel, avec idéalement 1 à 2 ans d'expérience en développement, dans un environnement ServiceNow Capacité à dialoguer ave ou sol c des équipes techniques (intégrateurs, développeurs). Connaissance des méthodes Agile / Scrum.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

📍 Nantes (3 jours sur site, 2 jours télétravail) 📅 Démarrage : ASAP 📄 Freelance ⏳ Mission longue durée ContexteDans le cadre de l'évolution d'outils de pilotage et de gestion financière au sein d'une grande organisation, nous recherchons un(e) Business Analyst Senior pour accompagner les équipes métiers et IT sur plusieurs projets stratégiques liés aux activités finance, risques et contrôle de gestion. MissionsRecueillir, cadrer et challenger les besoins des utilisateurs et parties prenantes. Animer les ateliers de travail avec les métiers et les équipes projets. Analyser les besoins afin de définir les exigences fonctionnelles. Rédiger les spécifications fonctionnelles, les processus cibles et les livrables associés. Préparer et coordonner les phases de recette. Participer à la conduite du changement et à l'accompagnement des utilisateurs. Assurer le suivi des évolutions de produits et applications financières. Identifier les risques et proposer des solutions adaptées. Contribuer aux projets de transformation et d'amélioration continue.

Titre : Product Owner Sécurité IT – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site, sans télétravail Démarrage : [à confirmer] Durée : [à confirmer] TJM : [à définir] Statut : freelance Prérequis obligatoires : Eligibilité ZRR et habilitation Secret / Secret Défense, actuelle ou passée. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un Product Owner Sécurité IT. Il portera un ou plusieurs produits de sécurité de l'infrastructure, dans une organisation agile à l'échelle (SAFe). Vos missions Construire, rédiger et prioriser le backlog de produits de sécurité IT : PKI, KMS/HSM, EDR, SIEM/SOC, CMDB Découper le besoin en EPIC, features et user stories Participer aux PI Planning et aux rituels SAFe Faire le lien entre les équipes sécurité, infrastructure, réseau et les métiers Porter la validation finale des livrables : recette et mise en service Suivre l'avancement et arbitrer les priorités Mots-clés : Product Owner, PO sécurité, sécurité IT, cybersécurité, PKI, HSM, KMS, EDR, SIEM, SOC, CMDB, ServiceNow, Splunk, Sentinel, CrowdStrike, Venafi, SAFe, PI Planning, défense, spatial, habilitation, Toulouse

Objectif de la mission Dans le cadre d'un renfort temporaire au sein d'un groupe bancaire, nous recherchons un Consultant GRC confirmé pour assurer l'exécution de contrôles de niveau 2.5 sur les périmètres Information Risk Management (IRM), Business Continuity Management (BCM) et Third Party Risk Management (TPRM). L'objectif est d'évaluer l'efficacité des dispositifs existants, d'identifier les écarts et d'assurer le suivi des actions de remédiation dans un environnement international. Prestations demandées Contrôles GRC : réaliser les contrôles de niveau 2.5 et évaluer l'efficacité des dispositifs IRM, BCM et TPRM. Évaluation et analyse : examiner les éléments de preuve, apprécier la conformité et l'efficacité des contrôles, identifier et documenter les écarts. Suivi des remédiations : formaliser les constats, suivre les plans d'action et vérifier la mise en œuvre des mesures correctives. Coordination transverse : échanger avec les parties prenantes françaises et internationales, restituer les conclusions et contribuer au bon fonctionnement du dispositif de contrôle. Secteur d'activité Banque et services financiers. Calendrier Démarrage : janvier 2027, possibilité de démarrage anticipé. Durée : 7 mois, potentiellement renouvelable.

t. Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels. Objectifs : • Évaluer les besoins en sécurité des applications ; • Réaliser les audits de sécurité ; • Préparer le dossier d'homologation ; • Présenter le dossier lors de la commission d'homologation ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI. L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée : • Simplifié • Standard • Avancée Pour 2027, il est prévu de traiter : • 16 dossiers de renouvellement • 13 nouveaux dossiers ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES 4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet. Livrables attendus : • Fiche d'évaluation des besoins en sécurité • CR des réunions 4.2 REALISER LES AUDITS DE SECURITE L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité. Livrables attendus : • Rapport d'audit interne 4.3 PREPARER LE DOSSIER D'HOMOLOGATION Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé. Le dossier est complété en concertation avec le chef de projet et de référent technique. Le dossier à enjeux peut être complété par une analyse des risques. Les livrables attendues sont : • La fiche d'évaluation monservicesécurisé • Le plan d'actions • Le PV d'homologation 4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier. Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC. Les livrables attendus sont : • Le support de présentation • Le PV d'homologation compléter • Le CR de la réunion .

Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'un marché de prestations IT pour un acteur public national, nous recherchons un Chef de projet MOE Senior spécialisé en cybersécurité pour accompagner un pôle en charge des sujets Sécurité, Risques et Conformité. La mission porte sur le pilotage de projets de sécurité transverses et sensibles, depuis leur cadrage jusqu'à leur mise en production, en coordination avec les équipes métiers, techniques, sécurité et exploitation. Au sein du pole sécurité d'une direction numérique les principaux sujets concernent notamment : les infrastructures de confiance IGC / PKI ; la gestion des certificats et HSM ; les solutions IAM / SAML ; la protection des services exposés via WAF ; les solutions de coffre-fort numérique ; les démarches d'homologation de sécurité des SI. Description Le consultant prendra en charge le pilotage MOE de plusieurs projets cybersécurité : cadrage des projets et construction des feuilles de route ; planification et coordination des équipes ; pilotage des ressources, risques, coûts, délais et qualité ; coordination des évolutions PKI / IGC, certificats et HSM ; accompagnement des sujets IAM, SAML et WAF ; coordination des activités d'intégration, qualification et recette ; préparation et sécurisation des mises en production ; pilotage des démarches d'homologation SI et des plans d'actions associés ; coordination avec les équipes d'exploitation et de sécurité ; animation des instances projet et production du reporting ; accompagnement au changement et à la mise en service. Livrables feuille de route et planning projet ; supports de comitologie et tableaux de bord ; comptes rendus et relevés de décisions ; suivi des risques, actions et dépendances ; dossiers de cadrage et de suivi des projets ; éléments nécessaires aux dossiers d'homologation ; documentation applicative et technique ; dossiers de préparation et de suivi des mises en production ; supports d'accompagnement et de conduite du changement. Compétences Compétences indispensables expérience confirmée en pilotage de projets MOE complexes et transverses ; solide culture cybersécurité et infrastructures de confiance ; expérience PKI / IGC / certificats / HSM ; connaissances IAM et protocoles d'authentification SAML ; expérience des démarches d'homologation de SI ; pratique du pilotage des mises en production et de la coordination avec l'exploitation ; maîtrise de la gestion des risques, planning, RACI, comitologie et reporting. Compétences appréciées WAF et sécurisation de services exposés ; coffre-fort numérique ; architecture et infrastructures sécurisées ; conduite de projets en environnements sensibles ; contexte secteur public ou grands SI nationaux. Compétences clés Obligatoire Pilotage de projets MOE Cybersécurité PKI / IGC / HSM / Certificats IAM / SAML Important Homologation de sécurité SI WAF / sécurisation des services exposés Mise en production / exploitation

Localisation : Lille (3j présentiel, 2j remote)Démarrage : ASAP CONTEXTE:1 300 utilisateurs équipés de Gemini Enterprise, 10 directions métier impliquées et une communauté de 60 ambassadeurs à faire grandir. L'objectif ? Que l'IA soit un réflexe du quotidien.En binôme avec le pilotage du déploiement, vous êtes le moteur terrain de cette transformation. MISSIONS: L'Acculturation & la Formation Concevoir et animer des sessions (du collaborateur terrain au Comex). Rendre la technique simple : prompting, cas d'usage, bonnes pratiques et pièges (éthique, RGPD). Créer des contenus qui donnent envie (guides, tutos vidéo, bibliothèque de prompts). L'Animation de Communauté Animer nos 60 ambassadeurs (ateliers, retours d'expérience, challenges d'agents IA). Identifier les vrais besoins métier et assurer un support de proximité (FAQ, permanences). Le Pont Technico-Fonctionnel Prototyper des assistants, agents ou automatisations simple (no-code). Traduire les besoins métier en specs claires pour les dev/techs.

Vous participerez à l'intégration de nouveaux indicateurs, à l'automatisation des traitements de données et à la modernisation des reportings existants, avec pour objectif de développer une interface web centralisant les données et leur visualisation. Vos missions Développer et faire évoluer les outils de gestion et de reporting des risques financiers. Intégrer de nouveaux indicateurs financiers dans les bases de données internes. Automatiser les processus de collecte, de traitement et de consolidation des données. Digitaliser les reportings existants sous Excel. Concevoir et développer une interface web de centralisation et de visualisation des données. Recueillir les besoins métier et les traduire en solutions techniques et user stories. Réaliser et automatiser les tests, notamment les tests d'intégration. Assurer la documentation technique, la maintenance et le support des solutions développées.

Contexte : Assurer un pilotage expérimenté des projets du portefeuille cybersécurité, qu'ils soient en phase d'exploration ou de réalisation, ainsi que des nouvelles initiatives et de certaines améliorations des activités d'exploitation et de maintenance. La mission porte sur un programme majeur de sécurisation des terminaux du Groupe à travers le monde. La phase d'étude et de conception est terminée. Nous recherchons un responsable de programme senior pour piloter l'exécution, avec l'appui d'un chef de projet, d'un Business Analyst et de plusieurs experts métiers et techniques issus des équipes informatiques mondiales et locales. Le poste implique des échanges avec la direction générale, un reporting opérationnel obligatoire et une gestion proactive des parties prenantes. Les livrables : Charte de projet /PID et modèle de gouvernance approuvés. Planning intégré, feuille de route des jalons et prévision des besoins en ressources. Suivi budgétaire, prévisions et suivi des achats. Registres RAID, des décisions, des actions et de contrôle des changements. Cartographie des parties prenantes, plan de communication et calendrier de gouvernance. Plan de gestion des fournisseurs, documents de réception des livrables et suivi de la performance. Plan de validation de la sécurité et des preuves attendues aux jalons. Rapports d'avancement et dossiers d'aide à la décision pour les comités de pilotage. Plan de déploiement, de bascule, de retour arrière et d'assistance renforcée après déploiement. Dossier de préparation opérationnelle et de transfert à l'exploitation. Rapport de clôture, retour d'expérience et suivi des bénéfices. Modalités d'intervention : Travailler sous la direction du chef de projet senior, du responsable de programme ou du sponsor désigné, en appliquant la gouvernance cybersécurité du Groupe pertinente pour la mission. Maintenir des informations d'avancement, une documentation et des éléments de preuve exacts dans les outils collaboratifs et de gestion de portefeuille désignés. Respecter le niveau de confidentialité adapté aux informations sensibles de cybersécurité. S'adapter aux fuseaux horaires internationaux et participer aux ateliers clés, aux jalons de validation ou aux déploiements selon les besoins raisonnables de la mission

Comprendre les enjeux de continuité d'activité des métiers, évaluer la menace cyber avec pragmatisme et orchestrer la remédiation technique avec les équipes opérationnelles sans paralyser le business. Le collaborateur apporte une réelle valeur ajoutée en contextualisant les vulnérabilités par rapport aux enjeux business et à la criticité des actifs, tout en accompagnant pédagogiquement les équipes techniques dans leurs plans d'action. Livrables : Reporting stratégique et opérationnel : définir, utiliser et analyser des tableaux de bord et indicateurs clés (KPI) adaptés à chaque niveau d'audience (management IT, équipes terrain).

Mission principale : mise en place / structuration de la fonction PMO - Transformation des programmes en projets - Élaboration des prévisions financières - Analyse et ventilation des heures - Accompagnement du plan de charge (avec consolidation en amont des FTE) - Mise en œuvre de l'outil Dynamo (remplacement / évolution d'Excel) - Création de dashboards Excel / Power BI - Gestion du planning sous Primavera - Gestion des budgets et des plannings - Communication avec les différentes parties prenantes (métiers, SI etc ...)

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Project Manager H/F à Marseille, France. Contexte : Dedicated Project Manager within the cross-divisional Tenable IT project. Responsible for driving the local transition from Qualys to Tenable while maintaining synchronization with group-level strategy and the other two divisions. Les missions attendues par le Project Manager H/F : Drives structured project delivery and governance within complex, multi-stakeholder IT environments. Coordinates cross-functional activities, tracks performance metrics, and ensures strategic objectives align with operational execution. Key Responsibilities : Governance & Executive Reporting: Prepare high-level reporting decks, status dashboards, and steering committee (SteerCo) presentations for executive leadership. Plan, facilitate, and document Quality Gates and technical workshops. Work Package Tracking: Drive weekly progress monitoring across 8 WP Owners and key technical stakeholders. Maintain visibility over sub-WP and sub-project status, interdependencies, and critical path items. Financial & Schedule Management: Track budget allocation, resource consumption, and vendor performance. Identify schedule risks early and coordinate mitigation paths. Experience: 5+ years in PMO/Project Management roles within complex, enterprise-level IT or Cybersecurity environments (vulnerability management context preferred). Skills: Expert in stakeholder management, risk mitigation, and financial tracking. Proficiency in Jira, Confluence, and advanced executive presentation tools.

Un grand groupe bancaire renforce l'équipe IT qui porte ses applications de risque de crédit. Démarrage rapide. L'équipe, transverse et internationale (une douzaine de personnes, développeurs et business analysts), maintient deux ensembles applicatifs utilisés par toute la banque : le calcul des expositions de crédit : collecte des encours clients auprès de l'ensemble des systèmes de la banque, agrégation selon plusieurs axes d'analyse, impayés, dépassements de limites, éligibilité des garanties — la matière des comités de crédit, pour un usage mondial ; la chaîne du défaut de contrepartie : alertes sur données bilancielles, mise sous surveillance des tiers, passage et gestion du défaut, forbearance. Le socle est en production depuis plus de vingt ans. Il a accumulé une dette technique que la mission doit réduire. Vos principales missions : Traiter l'obsolescence : montées de version .NET, des frameworks et des dépendances, retrait des composants en fin de support. Corriger les vulnérabilités remontées par SonarQube et Checkmarx (analyse statique, résultats de tests d'intrusion), jusqu'à la mise en production. Reprendre et fiabiliser du code C# / SQL ancien, en appui des développeurs de l'équipe. Contribuer au support de niveau 3 sur les incidents applicatifs. Ce que la mission vous apporte : Un rôle concret : des corrections livrées en production, pas des rapports d'audit. Un domaine métier structurant : exposition, défaut, garanties, au cœur de la gestion du risque de crédit. Une application critique et transverse, alimentée par toute la banque.