Dans le cadre de la modernisation et de la sécurisation de son système d'information, le groupe souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM - Identity and Access Management). L'objectif principal est de rationaliser le cycle de vie des collaborateurs, de renforcer la sécurité des accès et de garantir la conformité réglementaire. Pour mener à bien cette transformation transverse, le groupe recherche un Consultant Confirmé IAM pour l'accompagner. Le projet est découpé en deux phases distinctes : Phase 1 (Ferme) : Une mission de cadrage stratégique d'une durée estimée à trois (3) mois. Phase 2 (Optionnelle / Conditionnelle) : Le pilotage opérationnel du projet et de l'intégration de la solution retenue (durée à définir à l'issue du cadrage).
Produire modèles de données pour structurer les informations liées aux actifs et aux processus Contrainte forte du projet Anglais indispensable + connaissance forte de la solution AVEVA PI Le livrable est-Compétences techniquesAVEVA PI - Confirmé - Impératif MES Big Data - Confirmé - Souhaitable Connaissance des environnements Windows - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur
Contexte de la missionDans le cadre du renforcement de notre équipe Cyber Threat Intelligence (CTI), nous recherchons un(e) Consultant(e) CTI spécialisé(e) en cybersécurité et en Intelligence Artificielle (IA). Vous interviendrez au sein de l'équipe CTI afin de contribuer aux activités quotidiennes de renseignement sur les cybermenaces et d'apporter une expertise complémentaire sur les menaces et initiatives liées à l'IA, notamment sur les sujets de Vulnerability Intelligence, LLM et IA agentique. Vos objectifsApporter un support spécialisé aux activités opérationnelles de Cyber Threat Intelligence. Participer à l'identification, l'analyse et au suivi des cybermenaces. Intégrer les enjeux liés aux menaces et technologies d'IA dans les activités de Threat Intelligence. Contribuer à l'amélioration de la connaissance du Threat Landscape. Vos principales responsabilitésVous serez notamment amené(e) à intervenir sur les activités suivantes : Cyber Threat IntelligenceRéaliser de la Vulnerability Intelligence : veille, analyse et suivi des vulnérabilités. Analyser les compromissions de tiers et évaluer leur impact potentiel. Réaliser des activités de Threat Modeling. Assurer la surveillance des acteurs malveillants, groupes cybercriminels et campagnes de cybermenaces. Mettre en place et assurer la gestion des alertes de sécurité. Traiter les RFI (Requests for Information). Réaliser l'analyse et le suivi du Threat Landscape. Collecter, corréler et analyser des informations provenant de différentes sources CTI. Intelligence Artificielle & Cyber Threat IntelligenceVous apporterez également votre expertise sur les sujets émergents liés à l'IA, notamment : LLM (Large Language Models). Agentic AI / IA agentique. Menaces, vulnérabilités et risques associés aux technologies d'IA. Analyse des nouvelles techniques et usages malveillants de l'IA. Intégration des enjeux liés à l'IA dans les activités de Cyber Threat Intelligence. Sources et outils utilisésVous serez amené(e) à exploiter différentes sources et plateformes spécialisées en Cyber Threat Intelligence, notamment : Sources CTI : Feedly VirusTotal / Google Threat Intelligence Intel471 Recorded Future Outils et plateformes : Jira Confluence OpenCTI
Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.
Un site e-commerce international utilisant Salesforce Marketing Cloud (SFMC) souhaité développer l'usage de WhatsApp à partir son environnement Salesforce et utiliser au maximum les crédits Salesforce déjà disponibles. Nous recherchons un profil capable de les accompagner sur la conception technique, comprendre l'architecture, et opérer l'intégration et la mise en œuvre des parcours WhatsApp dans l'écosystème Salesforce. Hard skills indispensables : Expertise de Salesforce Marketing Cloud. Expérience concrète de mise en œuvre de WhatsApp dans un environnement Salesforce (Priotité au outbound, les deux avec Inbound serait un plus). Très bonne maîtrise de : · Journey Builder · Automation Studio · Contact Builder · Data Extensions · Segmentation et gestion des audiences · Triggers événementiels · Gestion des messages transactionnels · Orchestration multicanale · Maîtrise de WhatsApp Business Platform / Meta. · Bonne connaissance des contraintes techniques et opérationnelles WhatsApp : · templates · Catégories de messages · Gestion des sessions de conversation · Opt-in / opt-out · Gestion des numéros · Gestion multi-pays / multilingue. Capacité à analyser les fonctionnalités Salesforce disponibles et à déterminer comment utiliser au mieux les crédits Salesforce existants. Le profil doit être capable de concevoir la solution en s'appuyant sur l'architecture existante et nécessaire à l'intégration WhatsApp / Salesforce. Compétences recherchées : · Salesforce Marketing Cloud APIs · REST API / SOAP API · WhatsApp Business Platform / Cloud API · Webhooks · Intégration Meta / Salesforce · Gestion des messages entrants et sortants · Triggering de Journey Builder depuis des événements externes · Synchronisation CRM / SFMC · Gestion des identifiants clients · Contact Key / Subscriber Key · Conception des Data Extensions · Gestion des consentements · Gestion des templates WhatsApp · Personnalisation dynamique des messages · Gestion des erreurs et mécanismes de retry · Monitoring des flux · Logging et traçabilité · Gestion des volumes et de la scalabilité · Sécurité des échanges API · Gestion des environnements DEV / QA / PROD. · Ecosystème Salesforce Une bonne compréhension de l'écosystème Salesforce au-delà de SFMC est souhaitée, notamment : · Service Cloud · Salesforce Messaging / Digital Engagement · Data Cloud · Salesforce CRM · Marketing Cloud Engagement · Éventuellement Marketing Cloud Next selon l'architecture existante. · Architecture attendue (en s'appuyant également sur les compétences internes) Devra être capable de challenger différentes options techniques, avec en priorité l'utilisation des crédits / salesforce native, et identifier les impacts en termes de licences, consommation de crédits Salesforce, coûts Meta, complexité technique, maintenance, scalabilité, réversibilité,… Soft skills : Nous recherchons quelqu'un : · Autonome · Senior · Pragmatique · Capable de challenger une architecture · Capable d'expliquer simplement des sujets techniques complexes · Structuré dans ses recommandations · Capable d'interagir avec les équipes Salesforce, CRM, IT et intégration · Capable de distinguer clairement ce qui est natif Salesforce de ce qui nécessite un développement ou une solution tierce · Ayant déjà participé à des projets Salesforce / WhatsApp en production.
Consultant senior IAM (H/F) Contexte de la mission : Dans le cadre de la modernisation et de la sécurisation de son système d'information, notre client (secteur de l'assurance) souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM – Identity and Access Management). Les objectifs sont de : · Rationaliser le cycle de vie des collaborateurs. · Renforcer la sécurité des accès. · Garantir la conformité aux exigences réglementaires. Afin d'accompagner cette transformation transverse, le groupe recherche un Consultant IAM sénior pour intervenir sur les différentes étapes du projet. Mission et responsabilités : Phase 1 – Cadrage stratégique · Animation & gouvernance : fédérer, faire converger et animer les ateliers de travail avec les différents acteurs : RH, RSSI, DSI / RSI (IT Owner) et Directions Métiers. · Analyse de l'existant & processus : cartographier et modéliser la gestion du cycle de vie des collaborateurs. · Définition des règles de gestion : définir les règles de gestion des droits, des habilitations et la structure des profils cibles. · Aide au choix de la solution : participer à la rédaction du cahier des charges de l'appel d'offres « Solution IAM » et apporter son expertise lors de l'analyse des offres des éditeurs et intégrateurs. · Recommandations Marché : proposer des éditeurs / intégrateurs capables de répondre aux besoins du groupe, notamment à partir de la note de cadrage fonctionnelle. Phase 2 – Pilotage et mise en œuvre · Piloter globalement le projet de mise en œuvre : planning, budget et qualité. · Coordonner l'intégrateur technique et les équipes internes : IT, Sécurité et Métiers. · Accompagner le changement et suivre le déploiement auprès des utilisateurs. · Produire les livrables projet et contribuer à l'animation des instances de gouvernance (COPROJ / COPIL). Livrables attendus · Comptes rendus et livrables issus des ateliers de convergence des acteurs clés. · Supports de COPIL mensuel, animation et comptes rendus. · Cartographie des processus cibles du cycle de vie des collaborateurs (RH → IT). · Note de cadrage fonctionnelle, incluant les principes de modélisation des rôles et des règles d'habilitation. · Grille d'évaluation fonctionnelle et technique pour le choix du futur outil IAM. · Points d'attention et leviers de négociation face aux éditeurs / intégrateurs. · Livrables projet du groupe et animation des instances de gouvernance COPROJ / COPIL.
ContexteJe recherche un Ingénieur Réseau et Sécurité Expert pour renforcer l'équipe Réseau sur notre site de Lille. L'équipe Réseau, répartie sur Paris et Lille, a la charge de l'exploitation (RUN) et de l'évolution (BUILD) de l'infrastructure réseau On Premise de Production (flux business) et Bureautique (sites utilisateurs). Elle collabore avec diverses parties prenantes (Production, Service Informatique, Sécurité, Direction Technique...). MissionsDéfinir l'architecture Réseau et leader les OPS Encadrer et animer les équipes opérationnelles Être le référent et garant de son périmètre Apporter son expérience pour améliorer le collectif de son équipe Challenger une architecture, proposer des améliorations et construire un plan d'actions Participer à la gestion et à l'évolution des infrastructures réseau complexes Participer à des projets IT d'envergure
Dans une dynamique d'accélération de la mise à disposition de solutions d'IA générative pour ses métiers et ses clients, notre client se dote d'une nouvelle entité Artificial Intelligence qui développe une offre de services à l'échelle, capable de répondre à des cas d'usage à fort déploiement. Cette démarche vise à proposer des solutions d'IA générative et agentique souveraines, sécurisées et maîtrisées, adaptées aux différents contextes d'exploitation. Afin d'accélérer le déploiement des plateformes d'IA sur des infrastructures internes et externes, de manière sécurisée et scalable à l'échelle du Groupe, ainsi que la mise en œuvre des cas d'usage associés, on recherche un(e) Chef(fe) de Projet Data & IA expérimenté(e). Dans ce contexte, le/la Chef(fe) de Projet Data & IA intervient de manière transverse sur une ou plusieurs squads afin de piloter la mise en œuvre des solutions d'IA (assistants, agents conversationnels, portails, applications métiers, etc.). Il/elle coordonne les parties prenantes, cadre les initiatives et garantit la livraison des projets dans le respect des délais, du budget et du périmètre définis. Les principales missions : Étude d'opportunité et cadrage : analyser les besoins des squads et des métiers, identifier les cas d'usage à fort potentiel exploitant les fonctionnalités des plateformes disponibles (assistants, agents conversationnels, portails, applications métiers) et qualifier les opportunités de déploiement massif. Pilotage de la réalisation jusqu'à la mise en production à l'échelle : coordonner les équipes pluridisciplinaires (Produit, Data, IT, Sécurité, UX/UI) pour assurer la livraison des solutions dans les délais, le respect des exigences de souveraineté, sécurité et conformité, en assurant un reporting régulier auprès des sponsors et la Direction. Suivi du déploiement et de l'adoption : piloter le passage à l'échelle des solutions sur les infrastructures Groupe, mesurer l'utilisation et l'adoption par les utilisateurs finaux (KPI, tableaux de bord, retours terrain) et proposer des actions correctives en cas de friction ou de sous-performance. Accompagnement de la montée en compétences : soutenir les équipes des entités dans l'appropriation des solutions déployées et des composants IA générative et agentique développés dans le cadre du programme. Contribuer à l'amélioration continue de la méthodologie, notamment en capitalisant sur les apprentissages des projets pour enrichir les standards et les bonnes pratiques en matière d'IA générative. Participer à l'animation de la communauté des experts Data & IA et au rayonnement des réalisations au sein de notre client, en valorisant les cas d'usage déployés et les retours d'expérience.
Dans le cadre du déploiement et de la sécurisation de plateformes OpenShift pour un grand compte du secteur bancaire, nous recherchons un Expert OpenShift spécialisé en sécurité réseau des environnements conteneurisés. Vous interviendrez dans un contexte international, notamment sur des environnements situés en zones AMER et APAC, avec pour objectif de définir et mettre en œuvre une stratégie de sécurité réseau robuste et cohérente. Vos principales responsabilités seront : Définir et formaliser les politiques de sécurité réseau, filtrage des flux et micro-segmentation au sein des environnements OpenShift. Participer à la mise en œuvre et à l'évolution des infrastructures OpenShift à l'international. Contribuer à la définition des standards d'architecture des plateformes conteneurisées, notamment dans la perspective d'OpenShift Virtualization. Administrer et mettre en œuvre les règles de sécurité ainsi que les composants de load balancing, en collaboration avec les équipes Plateforme, Réseau et Sécurité. Analyser les incidents de connectivité et les alertes de sécurité et proposer des plans de remédiation. Identifier les besoins d'automatisation liés à la gestion des flux et à la conformité. Collaborer avec les équipes SOC sur la mise en place de dashboards de sécurité sous Splunk. Accompagner et former les équipes internes sur les bonnes pratiques de sécurisation des environnements OpenShift. Assurer un rôle de référent technique et contribuer à la montée en compétence des équipes Sécurité Réseau. Effectuer une veille sur les solutions et bonnes pratiques de sécurité applicables aux environnements OpenShift.
Titre : CISO — Gouvernance de la Sécurité des Systèmes d'Information (H/F) Localisation : Île-de-France Durée : 1 an renouvelable | Démarrage ASAP Contexte : Le consultant(e) intègrera une structure de groupe composée de plusieurs entités. La mission consiste à superviser un portefeuille de quatre entités en matière de cybersécurité et de gouvernance, avec un accent particulier sur la conformité ISO 27001. L'objectif est de garantir la continuité et le respect des délais des programmes et engagements de sécurité en cours. Missions principales : Gouvernance et supervision de la cybersécurité Accompagner la gestion et l'amélioration continue du niveau de sécurité des entités sous responsabilité Veiller au respect des politiques, normes et exigences de sécurité du Groupe Garantir le déploiement, le suivi et la mise en œuvre du programme de sécurité au sein des entités Préparer les supports de gouvernance, les indicateurs clés de performance (KPI), les tableaux de bord et les reportings destinés au management Transformation de la sécurité et initiatives de conformité Contribuer aux programmes de transformation cybersécurité et aux initiatives réglementaires Piloter, suivre et accompagner les activités du programme de conformité ISO 27001 Accompagner les travaux de préparation à la certification ISO 27001
PROPULSE IT recherche un consultant d'exploitation d'infrastructures d'hébergement et de diffusion numériques. Le prestataire participera au maintien en conditions opérationnelles et aux évolutions des infrastructures numériques, dans le respect du processus de gestion des changements et des prestations déléguées. Il veillera à obtenir un résultat optimal et conforme aux exigences formulées en ce qui concerne la qualité, l'architecture, les performances, le délai et la sécurité. Il interviendra en support dans la gestion des incidents et des problèmes. - Assurer le déploiement, la gestion et l'administration de plateformes d'hébergement web (développement, intégration, pré-production et production) en collaboration avec l'Infogérant. - Assurer l'installation et l'intégration d'applications web sur les différentes plateformes en collaboration avec l'Infogérant. - Effectuer l'organisation, la mise en œuvre des processus et le suivi : - de gestion des politiques de mise en production des applications numériques. - de gestion des changements et d'incidents. - de validation des livrables (protocoles de tests unitaires, de non régression automatisés, de montée en charge etc...). - Piloter l'infogérant / hébergeur de nos plateformes. - Assurer l'interface entre les équipes de développement, les différents environnements et les prestataires de services. - Communiquer sur les changements, les plannings et sur les incidents. - Créer / maintenir les différents documents techniques et d'architectures.
Rattaché au responsable du support utilisateur, le Gestionnaire de parc informatique devient le référent de la gestion du parc au sein du Centre de services informatique. Sa mission principale consiste à prendre le lead sur le pilotage, l'industrialisation et l'automatisation de la gestion des équipements, notamment dans GLPI. Il définit la trajectoire d'amélioration, structure les pratiques des référents informatiques de site et des techniciens, fiabilise les données et met en place des indicateurs de suivi. Il supervise le cycle de vie du matériel, les stocks répartis sur trois sites, les achats, la téléphonie mobile, les immobilisations, les réparations et les équipements PCA/PRA. Le poste comprend également la gestion des comptes et du matériel lors des arrivées et des départs, la documentation des processus et la participation aux projets liés à son périmètre. L'assistance directe aux utilisateurs reste une activité complémentaire, à déléguer autant que possible à l'équipe.
Contexte : Dans le cadre du renforcement de la gouvernance et de l'architecture technique de production de la DSI, le client recherche un Architecte Technique de Production senior. Le consultant interviendra sur la définition, la validation et l'intégration des architectures techniques de production, en garantissant leur conformité aux exigences d'exploitation, de sécurité, de résilience et de maintenabilité. Il jouera également un rôle de référent technique auprès des équipes d'architecture et de production. Missions principales : · Définir les architectures techniques détaillées (LLD) des projets. · Décliner les architectures de référence des socles techniques. · Concevoir des architectures d'infrastructure robustes et évolutives. · Accompagner les projets sur les exigences non fonctionnelles (performance, résilience, sécurité, exploitabilité, supervision, sauvegarde, PRA). · Produire les dossiers d'architecture technique (DAT, LLD, eDAT, eDAT+). · Élaborer les matrices de flux techniques et dossiers d'implémentation. · Rédiger les fiches de sécurité et notes de cadrage. · Participer aux comités et instances de gouvernance d'architecture. · Accompagner les phases d'intégration, de déploiement et de mise en production. · Participer au traitement des incidents majeurs et cellules de crise. · Réaliser les analyses d'impacts techniques, financiers et contractuels. · Contrôler la conformité des architectures techniques. · Accompagner et faire monter en compétence les architectes plus juniors. · Participer à l'animation des communautés techniques et à la diffusion des bonnes pratiques.
En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)
Une entité BFI d'un grand groupe bancaire gère les activités de trading via la ligne de métier Global Markets. Dans le cadre d'un audit de la BCE (OSI), deux sujets clés ont été examinés : Les processus front to back et l'infrastructure IT liés aux transactions sur dérivés. La gestion des risques de marché, en particulier au sein des succursales de New York et de Hong Kong. À la suite de cet audit, la BCE a formalisé plusieurs observations et recommandations. Un programme de remédiation visant à répondre à ces exigences a été lancé. Les chantiers résultants impactent plusieurs départements de la BFI, en particulier la DSI Global Markets et Risques (département IT GMR) et le département Risques. Un programme dédié, nommé PosITif, a été initié et piloté par l'équipe Transversal Projects du département IT Global Market & Risks, au sein du département IT GMR, afin de répondre aux recommandations qui lui sont attribuées et à celles pour lesquelles IT doit contribuer. Cette équipe a pour mandat de : Faciliter la prise en charge des études et projets transverses. Coordonner et piloter les projets métier transverses impliquant plusieurs équipes d'IT GMR. Accompagner la déclinaison du programme « Scale UP / Plan stratégique de la DSI » au sein des équipes IT GMR, en facilitant la structuration des projets, en pilotant leur avancement et en conduisant les actions de conduite du changement nécessaires à la bonne intégration des nouvelles pratiques et méthodes de travail de développement et de release. Objectifs de la mission : Dans ce cadre, nous recherchons un PM expérimenté pour travailler sur le chantier « End-User Computing » (EUC), qui fait l'objet de l'une des recommandations de la BCE. Le terme « End-User Computing » (EUC) fait référence aux développements IT réalisés par le métier. Le PM travaillera en étroite collaboration avec le Secrétariat Général, les équipes IT CIB Transversal et les équipes métier Front Office, Opérations et Risques. Principales responsabilités : · Contribuer à la formalisation et à la mise en œuvre d'une politique EUC, en coordination avec le Secrétariat Général et les équipes métier. · Piloter la réalisation et la consolidation de l'inventaire des EUC existants dans les équipes métier. · Enrichir les enregistrements existants dans l'inventaire afin d'obtenir une vue consolidée et exploitable. · Décliner les exigences de la politique EUC en procédures couvrant le cycle de vie des EUC : création, validation, stockage, modification, arrêt/décommissionnement, transition vers l'IT, évaluation des risques et contrôles de sécurité. · Organiser et suivre l'évaluation des risques des EUC inventoriés, conformément aux critères définis dans la politique et les procédures établies. · Coordonner l'identification de mesures correctives pour combler les éventuelles lacunes identifiées. · Identifier les EUC candidats à une transition vers des solutions IT-managées, en privilégiant une approche pragmatique (full IT-managed ou hybride low-code/no-code avec contrôles renforcés), lorsque cela est justifié conformément à la politique et aux procédures établies. · Établir la roadmap de transition des EUC vers des solutions IT-managed.
Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
