Gouvernance, gestion des risques et conformité (GRC)
Syneam
Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation
Dans le cadre du maintien en condition opérationnelle des infrastructures réseau des Points de Vente (France & International), nous recherchons pour un de nos client un(e) Expert(e) Réseau & Sécurité Niveau 3 capable de relever des défis techniques complexes dans un environnement exigeant et stimulant. Vos responsabilités: Assurer la surveillance et la maintenance des réseaux locaux (LAN) et étendus (S-SDWAN). Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3. Installer, configurer et mettre à jour les équipements réseau (routeurs, switches, Firewall, etc.). Contribuer à la gestion des incidents et des demandes de service. Collaborer avec les autres équipes et les projets, les fournisseurs et les prestataires de services pour intégrer les évolutions et résoudre les problèmes complexes. Rédiger, compléter et amender les documentations relatives aux évolutions et au maintien en condition opérationnelle du périmètre dont il a la charge. Assurer la sécurité des réseaux en définissant et appliquant les politiques et les procédures de sécurité. Former et assister les niveaux 2 et autres niveaux 3, sur les bonnes pratiques réseau. Compléter et amender les procédures de communication liées aux procédures de gestion des demandes de service.
Dans le cadre du développement de solutions d'Intelligence Artificielle Générative appliquées à la cybersécurité, nous recherchons un(e) Expert(e) IA Générative / LLM Engineer pour rejoindre une équipe R&D en charge de concevoir, entraîner et industrialiser des modèles de langage spécialisés. Vous interviendrez sur des projets innovants visant à automatiser l'analyse de menaces, améliorer la détection d'incidents et assister les équipes cybersécurité grâce aux technologies d'IA les plus avancées. Vos missions: Concevoir, entraîner et optimiser des modèles de langage (LLM/SLM) open source. Réaliser le fine-tuning de modèles tels que Llama, Mistral, Qwen ou équivalents. Structurer, préparer et enrichir les jeux de données d'entraînement. Mettre en œuvre des techniques d'alignement afin d'améliorer la qualité des réponses et de limiter les hallucinations. Concevoir et exécuter des campagnes d'évaluation et de benchmarking des modèles. Développer des pipelines d'entraînement, d'inférence et de validation. Collaborer avec les équipes Data, IA et Cybersécurité pour développer des solutions robustes et industrialisables. Participer à la veille technologique sur les avancées en IA Générative et LLM. Compétences techniques: Python PyTorch Hugging Face LLM / NLP Fine-Tuning LoRA / QLoRA TRL DPO / PPO / GRPO MMLU RAG Vector Database MLOps
Contexte Objectif global : Développer IA au sein du SOC 2 Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.
Descriptif de la mission : Nous recherchons pour l'un de nos client, un(e) Chef de projet technique H/F. Intégré(e) au sein de la Direction des Services Numériques, vous participez au pilotage et à la coordination de projets techniques, au sein d'une équipe à taille humaine. Missions principales : Recueillir et comprendre les besoins liés aux projets Assurer la coordination des différents interlocuteurs internes et externes Garantir la conformité des architectures techniques avec les prérequis des infrastructures du groupe Coordonner les différentes équipes techniques : systèmes, réseaux, télécoms, sécurité, etc. Organiser le planning et la liste des tâches du projet Planifier les ressources intervenant sur le projet Assurer le reporting et le suivi du déroulement du projet Produire la documentation nécessaire, conformément au processus de gestion de projet Échanger avec les différentes parties prenantes Organiser les réunions nécessaires Recueillir et formaliser le besoin fonctionnel Faire valider l'étude à démarrer auprès du comité d'arbitrage Exposer le besoin aux équipes concernées Faire appel aux experts techniques pour concevoir l'intégration de la solution Garantir l'adéquation de la solution avec les bonnes pratiques et les prérequis techniques du système d'information du groupe Co-produire un schéma d'architecture et un dossier technique Construire le planning de déroulement du projet Prévoir les comités de suivi ou d'arbitrage Gérer les ressources et leurs charges liées au projet Assurer le reporting de l'avancement du projet Déclencher les alertes nécessaires Participer à la production de la documentation attendue dans le cadre du processus de gestion de projet Télétravail : 1 jour par semaine
Business Analyst Expert Procurement P2P – Coupa Pour accompagner un acteur international de l'assurance au sein de sa direction Procurement Transformation & Governance, nous recherchons un(e) Business Analyst Senior spécialisé(e) en Procurement et Procure-to-Pay (P2P). La mission consiste à analyser et optimiser les processus achats, les données associées et la plateforme Coupa, afin d'améliorer l'efficacité opérationnelle, la qualité de service et le pilotage des fournisseurs. Vos responsabilitésVous interviendrez notamment sur : L'analyse des processus P2P : demande d'achat, commande, réception, facturation et paiement ; L'identification des axes d'amélioration et la formalisation de recommandations ; L'animation d'ateliers avec les équipes Procurement, Finance, IT et les entités locales ; La rédaction des besoins métier, spécifications fonctionnelles et processus cibles ; La modélisation des flux, données et interfaces avec les systèmes Finance/ERP ; La préparation et l'exécution des tests fonctionnels et UAT (User Acceptance Tests, tests de validation métier) ; L'accompagnement des équipes projet, du déploiement et du changement.
Urbanisation SI & cartographie (processus / data / applicatif) – définition de solutions cibles dans le cadre du décommissionnement de l'application SAP HCM • Domaine SIRH AF, avec composant commun AF/KL - Dans le cadre de nos travaux sur le décommissionnement de l'application SAPRH supportant la GO/GA/GTA/ processus spécifiques RH … ), nous souhaitons nous appuyer sur une ressource Architecte d'Entreprise / Urbaniste SI pour : • Contribuer à la définition de la cible SI RH (GA/GO, middleware, data) • Cartographier des flux et des dépendances (interfaces SAP HCM) • Cadrer une solution de middleware et stratégie d'intégration • Sécuriser une roadmap de décommissionnement (vision cible / trajectoire)
Développer les automatisations d'installation et de mise en exploitation d'infrastructure Livrer : - les Jobs de déploiement - les Jobs de contrôle de conformité - Rédaction de l'architecture et des processus en place à l'attention des équipes Notre client cherche à automatiser, industrialiser et fiabiliser le déploiement et la mise en exploitation des infrastructures on premise des BUs - Définition et rédaction des bonnes pratiques de l'automatisation d'infrastructure dans le contexte - Contrôle, ajustement et finalisation du développement du déploiement et de la mise en exploitation des serveurs virtuels - Intégration de ce déploiement dans une des BUs exploitées - Définition et développement du contrôle de conformité - Définition et rédaction des processus qui seront utilisés par les exploitants pour l'utilisation des automatisations en place - Transfert de connaissances et accompagnement des équipes à l'utilisation des automatisations en place Niveau d'étude désiré Ingénieur
Contexte de la mission Dans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migration Définir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & Infrastructure Accompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & Management Piloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation Client Être l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & Migration AWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migration AWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix Infrastructures VMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers Systèmes Linux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure Réseau VLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & Gouvernance IAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques
Contexte du poste Dans le cadre d'une vacance temporaire de poste, le futur collaborateur assurera la continuité des activités liées à la gestion des données de base Finance, en lien avec les équipes Finance, IT SAP et les fonctions transverses du Groupe. Une présence sur site à Cluses est requise pour la passation avec le MDM actuel, dont le départ est prévu mi-septembre, ainsi que lors de la reprise de poste par le remplaçant CDI prévu en octobre. Missions principales Assurer le suivi, la gestion, la création et la mise en œuvre des données de base Finance dans les systèmes. Garantir la fiabilité, la cohérence et la qualité des référentiels Finance, en conformité avec les standards Groupe. Administrer les données relatives à la Finance : centres de coûts, codes projets, plan de comptes, et autres référentiels associés. Travailler en étroite collaboration avec les responsables Finance, Comptabilité, Contrôle de gestion, Fiscalité & Douanes, Contrôle interne et IT SAP. Agir en tant que Data Owner Finance : définir les règles de gestion des données de base ; garantir la qualité des données ; définir et documenter les attributs des données ; gérer les référentiels ; identifier et anticiper les évolutions futures. Collaborer avec les autres fonctions de l'entreprise, notamment RH et Supply Chain, afin d'assurer une vision unifiée et fiable des données. Réaliser les modifications dans les délais définis. Assurer la documentation, la mise à jour et l'enrichissement des activités liées au poste. Préparer et sécuriser la transition vers la personne qui reprendra le rôle. Livrables attendus Réaliser la transition avec la personne actuellement en poste. Maintenir et renforcer la documentation des processus et activités. Garantir la qualité des données des référentiels Finance Traiter les demandes de modification dans les délais attendus. Assurer une passation fluide avec le futur titulaire du poste.
Contexte international Dans le cadre du renforcement des équipes chez notre client, nous recherchons un(e) Ingénieur SRE Senior disposant d'une solide expertise technique et d'excellentes capacités de communication pour évoluer dans un environnement international exigeant. Vos missionsAssurer la fiabilité, la performance et la disponibilité des plateformes critiques. Animer et piloter des comités techniques internationaux avec des interlocuteurs basés en Chine, en Inde, au Royaume-Uni et dans d'autres régions du monde. Coordonner et superviser plusieurs projets stratégiques en parallèle. Participer aux activités de capacity planning et de FinOps afin d'optimiser le dimensionnement des infrastructures et la maîtrise des coûts. Contribuer à l'amélioration continue des plateformes Data et des Data Hubs. Mettre en place et exploiter les solutions de monitoring et d'observabilité, notamment Dynatrace. Garantir le respect des bonnes pratiques SRE, de sécurité et d'exploitation.
Dans le cadre du renforcement de la Direction Sécurité d'un grand groupe bancaire, nous recherchons un(e) Consultant(e) Expert(e) en sécurité de l'IA. Le/la prestataire interviendra sur trois piliers majeurs : (1) Expertise technique & veille — analyse de risques et threat modeling IA (empoisonnement des données, évasion de modèle, vol de modèle, prompt injection), sécurisation des architectures IA, évaluation des solutions techniques et veille technologique ; (2) Accompagnement sécurité des projets — sécurité by design dès le cadrage jusqu'à l'implémentation, interface avec les acteurs de sécurité niveau 2 sur la conformité réglementaire (IA Act européen), évaluation des risques tiers (Third-Party AI) ; (3) Stratégie & roadmap sécurité de l'IA — contribution à la roadmap stratégique de la Direction Sécurité et à la rédaction des standards et directives encadrant l'usage de l'IA. Le poste s'exerce en étroite collaboration avec les équipes sécurité niveaux 1/2, l'équipe Data-IA, et les équipes projets métier & infra. Des déplacements en France et à l'international sont possibles.
ContexteAu sein du département de la Production de l'IT d'une grande entreprise de services financiers Domaine Agile Production Support Administration des bases de données MSSQL Gestion de la conformité de disponibilité des bases de données MSSQL des pays et Corporate dans tous les environnements : vulnérabilités, obsolescence, etc. Gestion des serveurs hébergeant les bases Expérience dans l'environnement de la prestation : 11 ans et plus MissionsAssurer la production applicative aussi bien sur la partie support technique que fonctionnelle pour un métier ou une chaîne applicative métier donnée Garantir le maintien en conditions opérationnelles du service Assurer le bon déroulé des traitements (batch, transfert, …) et du bon fonctionnement au sens applicatif du terme (données métiers pertinentes, résultat fonctionnel, exécution correcte des workflows applicatifs …) Gérer les différentes releases sur son périmètre Intervenir non seulement en cas d'incidents pour restaurer le service mais également en préventif grâce à l'analyse des données et à l'automatisation permettant ainsi d'améliorer la qualité de service et l'expérience utilisateur Apporter une expertise auprès des ITOps notamment sur les exigences de production et d'infrastructure
Au sein de l'équipe Digital/Customer & Sales Solution basée à Aubervilliers au siège d'une grande entreprise, vous intervenez en tant que véritable "caution technique et fonctionnelle" sur l'écosystème Salesforce pour le groupe. L'organisation n'opère pas directement les instances de ses différentes Business Units (BU), mais vous êtes leur point de contact privilégié en tant que Centre d'Excellence. Votre rôle est d'explorer les capacités de l'outil, de comprendre les nouveaux enjeux (notamment l'Intelligence Artificielle) et de démontrer concrètement la valeur de la plateforme à nos BU, tout en gardant un esprit critique et pragmatique sur la place de l'outil dans un Système d'Information global. Objectifs et livrables : Conseil & Recommandations - Technique : Orienter et évaluer les choix d'architecture et de conception (Quels objets standards utiliser ? Quelles fonctionnalités activer ? Comment éviter la dette technique ?). - Business : Comprendre les processus métiers pour recommander les bons outils et les bons modules au sein de l'écosystème CRM. - Monitoring : Définir les indicateurs de santé des plateformes (Que doivent monitorer les BU ? Adoption, limites techniques, sécurité, qualité des données). Innovation, IA & Proof of Concept (PoC) - Assurer une veille technologique active sur les nouveautés Salesforce (nouvelles releases, IA, Einstein, Data Cloud, etc.). Avoir l'esprit d'initiative pour "creuser" des sujets complexes de manière autonome. - Monter et configurer des Proof of Concepts (PoC) directement sur la plateforme pour mettre en valeur le potentiel des outils auprès des décideurs et des BU, avant tout déploiement à grande échelle. Rôle de Point de Contact, Accompagnement des BU & Challenge des Intégrateurs - Être le "phare" fonctionnel et technique pour les BU : répondre à leurs interrogations complexes et les aider à débloquer des situations. - Les accompagner dans la mise en œuvre de leurs projets en s'assurant qu'elles respectent les best practices du Groupe. - Favoriser le partage d'expérience et la capitalisation entre les différentes instances du groupe (identifier ce qui marche dans un pays et le proposer aux autres). Gouvernance & Documentation - Traduire les recommandations en guides de bonnes pratiques et en documentations claires à destination des équipes locales. - Capacité à se mettre à la place des administrateurs et utilisateurs en BU pour concevoir et rédiger des guides pas-à-pas clairs, opérationnels et pédagogiques. La mission se déroulera au sein des locaux situés à Aubervilliers, avec une organisation hybride impliquant une présence sur site de trois jours par semaine. En rejoignant le pôle Customer & Sales Solution, vous ne travaillerez pas en silo : vous intégrerez une équipe multidisciplinaire, dynamique et solidaire. Cet environnement collaboratif, réunissant des profils variés, est conçu pour favoriser les synergies au quotidien, faciliter les échanges directs et vous donner toutes les clés pour mener à bien vos projets d'innovation et d'accompagnement auprès de nos Business Units.
DescriptionObjectifs de la mission Accélérer le développement d'agents conversationnels afin d'atteindre 50 % de couverture agentique des activités. Structurer les cas d'usage, les flux de données et l'architecture cible autour de ChatGPT, One Data/Databricks, des API et des bases. Responsabilités clés Cadrer et prioriser les cas d'usage Paie/RH à plus forte valeur ajoutée. Concevoir l'architecture conversationnelle et agentique de bout en bout : orchestration, mémoire, outils, sécurité et monitoring. Modéliser les données cibles et définir les contrats d'interface Cartographier les flux sources → agents → actions, en garantissant la traçabilité et la gouvernance. Définir la feuille de route de mise en œuvre : quick wins, dépendances, risques et KPI. Compétences requises 8 ans d'expérience minimum en architecture SI/IA, avec une solide expérience des LLM et assistants conversationnels en production. Maîtrise des principaux patterns d'Agentic AI : planification, utilisation d'outils (tool use), systèmes multi-agents, guardrails et human-in-the-loop. Expérience de Databricks et des plateformes data modernes : pipelines, qualité des données et observabilité. Solide expérience de l'intégration d'API d'entreprise, de la sécurité, de la conformité, de l'IAM et de la gestion des données sensibles RH/Paie. Capacité à animer des ateliers métiers/IT et à produire des livrables à la fois exécutifs et techniques.
