Trouvez votre prochaine mission ou futur job IT.

Mission de l'équipe : Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. 1. Migration des données référentielles · La mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. · L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins data La mission travaillera en collaboration avec les équipes internes afin de définir et de valider : · Les besoins en matière de données. · Les règles de mapping entre les systèmes sources et la plateforme cible. · Les standards de gouvernance applicables aux données migrées. · Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des données · La mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. · Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processus La mission participera aux différentes phases de validation de la migration, notamment : · La préparation et l'exécution des tests. · L'analyse des résultats. · La réconciliation des données entre les systèmes sources et Aladdin. · L'identification et le suivi des écarts. · La validation des processus cibles. · La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter les travaux data liés à la migration vers Aladdin. · Accompagner la migration des référentiels Security Master et Benchmark. · Définir et valider les besoins data avec les équipes concernées. · Formaliser et valider les règles de mapping et de conversion. · Contribuer à la définition et à l'application des standards de gouvernance des données. · Analyser et manipuler des volumes importants de données. · Garantir l'intégrité et la cohérence des données migrées. · Préparer et exécuter les campagnes de tests. · Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. · Analyser les écarts et contribuer à leur résolution. · Participer à la validation des processus cibles. · Produire et suivre les KPI liés à la migration et à la qualité des données. · Coordonner les travaux avec les différentes équipes internes. · Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles. Expertises : · Gestion de projets Data en environnement Asset Management · Migration et intégration de données · Référentiels instruments financiers · Référentiels benchmarks et indices financiers · Security Master Data · Data Mapping · Conversion et transformation de données · Data Governance · Data Quality · Analyse de volumes importants de données · Tests et validation de migration · Réconciliation de données · Production et suivi de KPI · Coordination de parties prenantes Compétences requises : Secteur : Asset Management Métiers : · Chef de Projet Data · Data Project Manager · Data Migration Project Manager · Data Management Officer · Security Master Data Specialist · Referential Data Specialist · Périmètre fonctionnel · Migration de données référentielles · Intégration de données dans Aladdin · Gestion des référentiels instruments financiers · Gestion des référentiels benchmarks · Définition des besoins data · Mapping et conversion de données · Gouvernance et qualité des données · Tests et réconciliations · Validation des processus · Suivi des KPI de migration · Solution / outil : Aladdin · Security Master

🔑 Principales responsabilités Piloter et maintenir le SMSI. Réaliser et suivre les analyses de risques. Maintenir les politiques, procédures et documents ISO 27001. Préparer et coordonner les audits internes et de certification. Suivre les non-conformités et plans d'actions. Assurer une veille réglementaire et normative. Sensibiliser les collaborateurs aux exigences de sécurité. Suivre les indicateurs de conformité et présenter les résultats à la Direction. 🧠 Qualités Leadership, rigueur, capacité d'analyse, sens de la communication, autonomie et capacité à travailler avec des interlocuteurs métiers et techniques.

Nous recherchons pour le compte de notre client un(e) Consultant(e) en Gouvernance Risque et Conformité (GRC). Vous aurez un rôle clé dans la transformation et le développement des Systèmes d'information au sein du département Sécurité des Systèmes d'Information de notre client. Vous interviendrez à la fois comme correspondant(e) en système d'information et Consultant (e) GRC. A ce titre, la mission consistera à assister le directeur dans la définition de la politique Cyber, à définir un cadre de conformité, à le mettre en œuvre et à piloter son évolution. Le poste implique également la gouvernance des agréments, homologations et audits, la supervision des audits de conformité, la production de Reporting, l'interface avec les partenaires pour la mise en œuvre des procédures d'homologation, ainsi que la contribution à l'amélioration continue des référentiels et procédures. Missions Déploiement de la gouvernance SSI de notre client. Pilotage des processus d'instruction, d'évaluation et de délivrance des agréments et homologations. Supervision des audits de conformité en coordination avec les responsables opérationnels. Contribution à l'amélioration continue des référentiels, procédures, contrôles et outils associés. Préparation des inspections réglementaires et audits (planification, pilotage des prestataires, gestion du budget). Coordination de la collecte des preuves et éléments justificatifs. Référent sur les services supports à la signature électronique et la doctrine des inspections et audits cyber. Vérification des rapports d'audit et pilotage des plans de remédiation. Coordination entre les équipes cybersécurité, IT, métiers et fonctions de contrôle. Assurer la formation les collaborateurs dans une démarche de gouvernance cyber, afin qu'ils deviennent acteurs de la cybersécurité Rédaction et maintien des cahiers des charges relatifs aux agréments et homologations. Production de Reporting et d'indicateurs de suivi des activités d'agrément, d'homologation et d'audit. Veille technologique et réglementaire, gestion des partenariats Avantages & PerspectivesLocalisation : IDF avec une possibilité de distancielDémarrage : dès que possibleRémunération : +/-65K selon profil (Politique d'intéressement en place depuis 2015)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert cybersécurité H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par la cybersécurité réseau et la sécurisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Cybersécurité Réseau Confirmé, vous êtes responsable de l'évolution, de la sécurisation et de l'optimisation des infrastructures réseau, avec un rôle central sur les environnements Firewall Palo Alto Networks et Fortinet. Côté build : Participer à l'évolution et à l'amélioration des architectures de sécurité sur des environnements hybrides On-Premise / Cloud. Déployer et optimiser les fonctionnalités de sécurité des NGFW Palo Alto et Fortinet : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Concevoir et faire évoluer les profils de sécurité afin de renforcer la protection des infrastructures. Contribuer à l'amélioration continue des politiques de sécurité et des référentiels techniques. Développer des scripts et outils d'automatisation en Python et/ou PowerShell afin d'optimiser les traitements récurrents. Participer à l'intégration et à l'utilisation des API Firewall dans une démarche d'automatisation. Côté run : Auditer, analyser et optimiser les politiques de sécurité sur les Firewalls Palo Alto Networks et Fortinet. Identifier les règles trop permissives, obsolètes ou inutilisées et proposer les actions de restriction, suppression ou désactivation adaptées. Réaliser des analyses de trafic et de flux afin d'identifier les risques et de sécuriser les ouvertures réseau. Analyser les risques liés aux demandes de flux et proposer les actions de remédiation appropriées. Participer à la gestion des changements : étude d'impact, préparation des demandes, présentation en comité de changement et communication auprès des équipes concernées. Documenter les procédures, méthodes de remédiation et bonnes pratiques de sécurité. Participer aux interventions en HNO et aux astreintes selon les besoins du contexte. C'est votre parcoursVous avez au moins 4 ans d'expérience dans l'administration, la sécurisation et l'évolution d'infrastructures réseau complexes. Vous aimez analyser, challenger et optimiser les politiques de sécurité, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise :Expertise confirmée sur les Firewalls Palo Alto Networks et/ou Fortinet (obligatoire) Maîtrise des technologies Next Generation Firewall (NGFW) : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Solides connaissances des réseaux : TCP/IP, protocoles, ports, services et analyse des flux réseau. Maîtrise de l'analyse des risques liés aux flux et aux ouvertures réseau. Connaissance des architectures hybrides On-Premise / Cloud et des environnements à forte volumétrie. Maîtrise de Python et/ou PowerShell et des API Firewall pour l'automatisation. La connaissance de F5 LTM / AWAF et des solutions NDR (Network Detection & Response) est un plus. C'est votre manière de faire équipe :Vous êtes rigoureux·se et analytique, avec une réelle capacité à identifier les risques et à proposer des solutions adaptées. Vous êtes autonome, force de proposition et orienté·e amélioration continue. Vous disposez d'un bon relationnel et appréciez le travail en transverse avec les équipes Réseau, Architecture, Data Center et Exploitation. Vous savez travailler dans des environnements complexes, critiques et à forte volumétrie, tout en conservant un haut niveau d'exigence. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 50K€ à 62K€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre de projets de transformation numérique à grande échelle, nous recherchons un Architecte Infrastructure & Cloud Senior capable de définir et piloter des architectures cloud complexes, sécurisées et évolutives dans des environnements multi-cloud et hybrides. Le consultant interviendra comme référent technique auprès des équipes projets, des architectes et des directions informatiques. Missions principalesDéfinir les architectures cibles et les feuilles de route de transformation. Concevoir des plateformes cloud natives résilientes et sécurisées. Accompagner les DSI et les parties prenantes dans leurs choix stratégiques. Déployer et promouvoir les architectures multi-cloud (AWS, Azure, GCP). Concevoir des solutions d'infrastructure automatisées via l'Infrastructure as Code. Mettre en place les bonnes pratiques DevSecOps et CI/CD. Participer aux activités d'avant-vente et de conseil. Encadrer et accompagner les architectes et experts techniques. Réaliser les analyses de risques, de coûts et de performance des solutions proposées. Compétences requisesCloud & ArchitectureAWS Azure GCP Architectures multi-cloud Environnements hybrides Infrastructure as CodeTerraform CloudFormation Bicep Pulumi GitOps Conteneurs & Cloud NativeKubernetes EKS AKS GKE Helm Istio Linkerd RéseauSD-WAN BGP ExpressRoute Direct Connect Zero Trust SASE SécuritéIAM Chiffrement ISO 27001 SOC2 RGPD NIS2 DevOpsCI/CD DevSecOps Automatisation des déploiements RésilienceHaute disponibilité (HA) Disaster Recovery (DR) Business Continuity (BCP)

Almatek recherche pour l'un de ses clients, un CONSULTANT SAP MM/WM SENIOR sur Lyon. Mission dans le cadre du déploiement d'un Core Model SAP S/4HANA Manufacturing pour un grand groupe industriel. Le consultant prendra en charge le stream Achats de production, Magasins & Stocks, depuis les ateliers de cadrage jusqu'au go-live et à l'hypercare. Indispensable : Minimum 10 ans d'expérience sur SAP MM, avec une forte expertise WM Expérience confirmée sur SAP S/4HANA en environnement industriel Maîtrise des achats de production, approvisionnements, sous-traitance et gestion des flux magasins Expérience de déploiement de Core Model Capacité à piloter un stream de manière autonome Intégration avec les modules PP, QM, PM et CO Apprécié : Expérience des migrations de données Participation aux phases de tests d'intégration, UAT, cutover et hypercare Compétence linguistique : anglais professionnel

Audit faisabilité : - Traitement automatique d'incidents Délégation d'opérations en réduisant les droits à privilèges I.CONTEXTE Le Groupe poursuit la transformation de ses infrastructures et de ses modes d'exploitation afin d'améliorer sa capacité d'exécution, d'accélérer les projets de modernisation et d'optimiser l'utilisation de ses ressources à l'échelle mondiale. Dans ce cadre, les équipes DIGIT basées en Inde constituent aujourd'hui un levier stratégique majeur, tant par leur taille que par leur niveau de compétence sur les technologies d'infrastructure, de cloud et d'automatisation. Leur montée en puissance est un élément clé de la stratégie de transformation des opérations IT du Groupe. Toutefois, une partie des infrastructures d'hébergement du Groupe supporte des données, traitements ou environnements soumis à des exigences réglementaires, contractuelles ou de souveraineté imposant que certaines opérations d'administration soient réalisées exclusivement par du personnel localisé en France ou habilité selon des critères spécifiques. Ces contraintes limitent aujourd'hui la capacité à industrialiser les opérations, à mutualiser les compétences et à tirer pleinement parti du modèle opérationnel mondial mis en place avec DIGIT. Par ailleurs, les évolutions technologiques récentes (automatisation avancée, Infrastructure as Code, bastions sécurisés, gestion des accès privilégiés, IA, chiffrement, etc.) ouvrent de nouvelles possibilités permettant potentiellement de concilier ces exigences réglementaires avec un recours beaucoup plus large aux équipes en Inde. L'objectif de la présente prestation est donc d'identifier, d'analyser et de qualifier l'ensemble des mécanismes organisationnels, techniques, juridiques et réglementaires susceptibles de permettre d'étendre l'implication des équipes DIGIT dans l'exploitation des infrastructures concernées, tout en garantissant un niveau de conformité, de sécurité et de maîtrise des risques compatible avec les exigences du Groupe. Cette étude devra aboutir à une vision exhaustive des options envisageables, de leurs prérequis, de leurs limites, de leur niveau de maturité ainsi que des investissements et évolutions nécessaires à leur mise en œuvre. La prestation doit nous fournir une analyse mais aussi une feuille de route exécutable, dont voici les livrables : Rapport d'analyse des contraintes réglementaires techniques et organisationnelles Étude comparative des scénarios permettant de recourir aux équipes DIGIT avec analyse des bénéfices, risques, prérequis et niveau de conformité Benchmark des solutions et technologies disponibles sur le marché (automatisation, IA, PAM, bastions, etc.) Recommandation de la cible et des scénarios privilégiés Feuille de route de mise en œuvre (quick wins, trajectoire, investissements, planning) Support de restitution EXEC (présentation de synthèse pour les instances de décision DSIC et partage de la démarche en IS Management Meeting) Cette consultation correspond à une première phase. La phase de mise en œuvre fera l'objet d'une nouvelle consultation une fois cette prestation clôturée et le choix acté. DESCRIPTION DE LA PRESTATION 1.Environnement technique de la prestation : L'ensemble des domaines techniques d'une infrastructure informatique Compétences générales à privilégier à l'expertise d'un domaine particulier Connaissance des règles des environnements à accès restreints tel que l'Export Control Inclus dans le périmètre Parc de 5 000 CI Windows, Linux, stockage, 4500 non concernés par les exigences réglementaires 500 concernés par les exigences réglementaires Incidents enregistrés dans ServiceNow sur les 24 derniers mois. Processus de gestion des incidents (détection, qualification, affectation, résolution, clôture). Interactions avec les équipes internes (N1, N2, N3) et l'équipe étrangère. Outillage existant lié au monitoring, supervision et gestion de configuration (à décrire). Exclus du périmètre Applications hors standard MCO SPS (si gérées par d'autres équipes). 2.Pilotage de la prestation Le pilotage de la prestation s'effectuera au sein de la DSI : Lors d'une réunion hebdomadaire formelle au cours duquel le Prestataire fera un compte rendu de ses activités (CR écrit) , des difficultés rencontrées et des voies d'amélioration et planifiera son activité à venir. 3.Calendrier de la mission La mission doit démarrer dès que possible. La livraison finale doit être faite le 18 septembre. Elle se solde par la fourniture des documents attendues ainsi qu'une restitution en séance en présence des différents intervenants. 4.Localisation : La prestation se déroulera principalement sur le site de Malakoff. Il conviendra que le souscripteur s'assure de la présence des équipes du client lorsque la présence sur site rend plus efficace les échanges. 5.Langues : La langue de la prestation sera : L'anglais Interview en français ou en anglais en fonction des besoins 6.Habilitation Cette prestation n'est pas soumise à une habilitation particulière. En revanche la mise en place d'un NDA est nécessaire.

Objectif de la mission : Au sein du Data Office, la mission consiste à piloter les catalogues de données en assurant la coordination entre les volets Métier et IT, afin de garantir une documentation fiable, un suivi structuré des données et une gouvernance efficace des catalogues. Prestations demandées : La mission interviendra sur les activités suivantes : · Piloter l'avancement des catalogues de données à travers un reporting régulier. · Préparer, organiser et animer les comités de gouvernance liés aux catalogues de données. · Assurer le suivi des plans d'actions et relancer les différents propriétaires de données afin de garantir le respect des échéances. · Accompagner les équipes Métiers dans la documentation et la formalisation de leurs données métiers. · Contribuer à la coordination entre les acteurs Métier et IT dans le cadre de la gouvernance des catalogues de données. · Produire les supports de suivi et assurer une visibilité claire sur l'avancement des travaux auprès des parties prenantes.

Almatek recherche pour l'un de ses clients, un consultant QA senior sur Lille Description détaillée : Recherche un profil profil QA automaticien senior, avec une forte expertise en automatisation des tests pour intervenir sur un environnement existant. Les principales missions : - Monter rapidement en compétence sur le produit et son écosystème. - Participer à la remise à niveau et à la réduction de la dette technique. - Développer et maintenir les campagnes de tests automatisés. - Accompagner la transition des campagnes de TNR manuelles vers des campagnes automatisées pour soulager les activités manuelles. - Être force de proposition sur les bonnes pratiques qualité, la fiabilité des tests et leur intégration dans les processus de delivery (Shift Left). Compétences recherchées : - QA automation Engineer , Playwright. maitrisé. - Connaissance de Xray . - Capacité à travailler en autonomie et à piloter des sujets techniques. - Bonne compréhension des enjeux qualité en environnement agile et forte cadence de livraison. L'objectif est d'apporter de la valeur dès les premières semaines . Compétences techniques : Playwright - Confirmé - Important Xray - Confirmé - Important Anglais Professionnel (Impératif)

Vous intervenez en tant que Finance Lead Consultant sur Microsoft Dynamics 365 Finance & Operations au sein d'un acteur du secteur des services. Votre rôle consiste à accompagner les équipes métiers et techniques sur les sujets Finance et Comptabilité dans le cadre de projets d'implémentation et de support ERP. Vous êtes en mesure de travailler de manière autonome avec les utilisateurs métiers, les parties prenantes et les différentes équipes IT. Vous intervenez sur l'ensemble des processus financiers et opérationnels associés à Dynamics 365 Finance & Operations avec une expertise particulière sur : Finance et Comptabilité Comptes Clients (AR) Comptes Fournisseurs (AP) Grand Livre (GL) Sales & Ordering Procurement Process Financial Reporting Vous participez également aux travaux autour des processus : Order to Cash Procure to Pay Finance Reporting Project to Profit Dans le cadre des intégrations applicatives, vous collaborez avec les équipes concernées pour la mise en place et le suivi des interfaces entre Dynamics 365 Finance & Operations et les systèmes externes tels que CRM, Warehouse Management System (WMS) et middleware. Vous contribuez à l'analyse des besoins métiers, à la définition des capacités fonctionnelles attendues ainsi qu'à la traduction des exigences en solutions adaptées. Vous êtes capable d'expliquer aussi bien les aspects métier que les fonctionnalités produit et les éléments techniques associés. L'environnement comprend également l'utilisation d'Azure DevOps pour le suivi et la gestion des évolutions ainsi qu'une interaction régulière avec les outils Microsoft tels qu'Excel, Power BI et SQL.

Pour l'un de nos clients du secteur du Transport, nous recherchons un(e) Consultant(e) Senior Fonctionnel SAP Finance pour accompagner un projet stratégique de migration SAP ECC vers S/4HANA. Le consultant devra avoir déjà participé à des projets de migration similaires, idéalement selon une approche Bluefield, et maîtriser l'ensemble des phases du projet, du cadrage initial jusqu'à la bascule en production. Il/elle interviendra notamment sur l'analyse des besoins, la définition des processus cibles, la préparation et le suivi des phases de migration, les tests, la recette et l'accompagnement au déploiement. Une expérience en AMOA et en maîtrise d'œuvre (MOE) serait fortement appréciée afin de faciliter la coordination entre les équipes métiers et techniques. Une solide expertise fonctionnelle SAP Finance et une expérience confirmée sur des projets S/4HANA sont indispensables.

Entité : mon client (grand groupe, secteur énergie / services) Site : Province, hybride (à préciser) Rôle : AI Engineer TJM max : 400 euros Date de démarrage : 01/10/2026 Date de fin : 30/09/2028 Profil recherché : Consultant AI Engineer intervenant sur le développement de solutions d'IA générative, avec une expertise en Python, RAG et intégration applicative dans un environnement Dataiku. Missions principales : Développer des assistants conversationnels et solutions d'IA générative. Concevoir et faire évoluer des applications basées sur le RAG. Développer des connecteurs d'intégration. Assurer l'interface entre le frontend et le backend par Dataiku via APIs. Participer aux POC et à l'industrialisation des cas d'usage IA (ML, etc.). Développer et maintenir les IHM dédiées aux assistants conversationnels et solutions RAG. Documenter les développements et assurer la qualité du code. Compétences indispensables : Dataiku Python RAG et IA générative APIs REST et intégration applicative Node.js et/ou Angular Vector Search et bases vectorielles GitLab Compétences souhaitées : Docker et Kubernetes PGVector, ChromaDB ou Qdrant Connaissances MLOps/DevOps

Nous recherchons pour l'un de nos clients un consultant fonctionnel SAP Cloud Public Edition – Finance / P2P (H/F) Vos missions seront : Responsabilités principales - Prendre en charge et qualifier les tickets fonctionnels. - Accompagner les utilisateurs métiers dans l'utilisation de SAP Public Cloud. - Analyser les incidents et demandes liés à la Finance et au P2P. -Identifier les problèmes de compréhension des processus ou de fonctionnement de l'outil. - Apporter un conseil fonctionnel aux équipes métiers. - Participer à la définition et au cadrage des évolutions. - Suivre les demandes jusqu'à leur résolution. -- Contribuer à la priorisation du backlog. - Participer aux phases de recette et de validation. - Mettre à jour et fiabiliser la documentation fonctionnelle. - Capitaliser les solutions apportées et les incidents récurrents. - Participer aux points de suivi avec Buffalo Grill. -Accompagner les évolutions prévues autour du reporting, de la consolidation et de la planification, lorsque celles-ci relèvent du périmètre fonctionnel.

ContexteMission d'expertise en gouvernance des accès et gestion des habilitations dans un environnement IT structuré autour d'Active Directory, Entra ID et solutions IBM. Missions :N3 sur ITIM, AD et Entra ID Optimiser les workflows et les processus Accompagner les métiers sur la nouvelle gouvernance des accès Mettre en place des indicateurs et des reportings Accompagner les projets sur l'application de la gouvernance des habilitations Accompagner la mise en place des habilitations dans le Cloud Azure

Dans le cadre d'un programme stratégique de transformation, tu apportes ton expertise pour accompagner les équipes dans l'analyse d'un patrimoine documentaire complexe et l'évaluation des différentes trajectoires de modernisation. En véritable consultant, tu interviens comme tiers de confiance auprès des équipes métiers, des architectes et des décideurs afin d'apporter un regard indépendant, de challenger les analyses et de contribuer aux choix stratégiques. Tes missions principales : Analyser le patrimoine documentaire, applicatif et les plateformes existantes Étudier les flux, interfaces, dépendances et contraintes d'exploitation Identifier les enjeux, risques et facteurs de complexité de l'existant Évaluer les différents scénarios de transformation et leur faisabilité Analyser les impacts techniques, organisationnels et économiques des trajectoires proposées Identifier les prérequis, dépendances et conditions de réussite des projets Apporter un retour d'expérience sur des programmes de transformation similaires Contribuer aux analyses de coûts et à l'évaluation des efforts de transformation Challenger les hypothèses et les recommandations produites par les équipes projet Participer aux restitutions et à la préparation des éléments d'aide à la décision pour les instances de gouvernance Formuler des recommandations pragmatiques et argumentées pour orienter les décisions stratégiques

Le poste consiste à accompagner les chefs de projet afin d'identifier les mesures de sécurité nécessaires et les aider à identifier les solutions possibles pour les mettre en oeuvre, décliner les principes de sécurité dans les socles techniques en relation avec les Architectes et développer la méthodologie d'Intégration de la Sécurité dans les Projets (que ce soit en cycle en V ou en mode Agile). En tant qu'expert vous aurez la responsabilité des activités suivantes : -Assurer l'accompagnement des projets fonctionnels et techniques : oIdentifier les enjeux métier de protection de l'information et les exigences de sécurité associées. oRéaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. oTravailler en bonne collaboration avec l'équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) et DPO afin de s'assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). oTraduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d'Information. oArbitrer les choix d'architecture sécurisée en relation avec les architectes sécurité au sein de l'équipe et avec la direction d'Architecture et d'Urbanisme. oPrésenter les risques résiduels aux différents acteurs des projets pour acceptation. oAssurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet. -Assurer la sécurité dans les projets intégrant de l'IA. -Maintenir la méthode d'Intégration de la Sécurité dans les Projets : oAméliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets oContinuer à améliorer méthode pour les projets en mode agile et la poursuite de la construction du TOM (Target Operating Model) MGEN basé sur des équipes structurées en produits -Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe, en lien avec l'équipe TPRM (Third Party Risk Management) : oDéfinition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d'un renouvellement de contrat de type prestation ou service externalisé. oRédaction et suivi de Plans d'Assurance Sécurité (PAS) entre MGEN et le prestataire ou le fournisseur. -Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l'application des règles de sécurité. -Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d'Information, standards de sécurité, etc.). -Piloter l'activité d'accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d'accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets). Vous contribuerez également aux autres activités du domaine GRC, notamment : oLa mise en conformité et à la préparation des différents audits de certification en collaboration avec le responsable SMSI (ISO 27001 et HDS) oL'évaluation de notre niveau de conformité aux réglementations en vigueur et à venir oLa veille en cybersécurité