Gouvernance, gestion des risques et conformité (GRC)
SAP
CS Group Solutions
Nous recherchons un Expert SAP GRC Objectif global : Accompagner les équipes RUN et Projet Compétences: GRC - Expert - Impératif SAP - Expert - Impératif Connaissances linguistiques: Français Courant Impératif Anglais courant Impératif Description détaillée: Expert GRC (RUN et Projet) Responsabilités – Activités RUN - Assurer le suivi des activités RUN liées à la gouvernance des autorisations. - Garantir la validation des demandes de création et de modification de rôles par les Business Process Owners (BPO). - Rédiger et maintenir les procédures de revue des accès et des contrôles associés. - Préparer et accompagner le transfert des activités RUN vers le centre de services partagés (Shared Services Center). Responsabilités – Activités Projet - Réaliser le paramétrage de l'outil GRC dans le cadre du déploiement progressif des nouvelles filiales. - Assurer la maintenance des rôles (Role Maintenance). - Réaliser les analyses de SoD, piloter les remédiations et accompagner les équipes métiers dans leur mise en œuvre. - Paramétrer les activités RTPM au sein de l'outil et garantir leur bonne intégration dans le modèle de gouvernance. Il faut un profil qui a une bonne maitrise de l'anglais, le contexte étant international. Date de démarrage : Dès que possible Localisation : Paris ouest
Gouvernance, gestion des risques et conformité (GRC)
ISO 27001
RGPD
CAT-AMANIA
Le poste consiste à accompagner les chefs de projet afin d'identifier les mesures de sécurité nécessaires et les aider à identifier les solutions possibles pour les mettre en oeuvre, décliner les principes de sécurité dans les socles techniques en relation avec les Architectes et développer la méthodologie d'Intégration de la Sécurité dans les Projets (que ce soit en cycle en V ou en mode Agile). En tant qu'expert vous aurez la responsabilité des activités suivantes : -Assurer l'accompagnement des projets fonctionnels et techniques : oIdentifier les enjeux métier de protection de l'information et les exigences de sécurité associées. oRéaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. oTravailler en bonne collaboration avec l'équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) et DPO afin de s'assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). oTraduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d'Information. oArbitrer les choix d'architecture sécurisée en relation avec les architectes sécurité au sein de l'équipe et avec la direction d'Architecture et d'Urbanisme. oPrésenter les risques résiduels aux différents acteurs des projets pour acceptation. oAssurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet. -Assurer la sécurité dans les projets intégrant de l'IA. -Maintenir la méthode d'Intégration de la Sécurité dans les Projets : oAméliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets oContinuer à améliorer méthode pour les projets en mode agile et la poursuite de la construction du TOM (Target Operating Model) MGEN basé sur des équipes structurées en produits -Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe, en lien avec l'équipe TPRM (Third Party Risk Management) : oDéfinition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d'un renouvellement de contrat de type prestation ou service externalisé. oRédaction et suivi de Plans d'Assurance Sécurité (PAS) entre MGEN et le prestataire ou le fournisseur. -Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l'application des règles de sécurité. -Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d'Information, standards de sécurité, etc.). -Piloter l'activité d'accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d'accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets). Vous contribuerez également aux autres activités du domaine GRC, notamment : oLa mise en conformité et à la préparation des différents audits de certification en collaboration avec le responsable SMSI (ISO 27001 et HDS) oL'évaluation de notre niveau de conformité aux réglementations en vigueur et à venir oLa veille en cybersécurité
Contexte : Nous recherchons pour notre client, acteur européen de référence en cybersécurité managée, un Ingénieur Avant-Vente Services (H/F) pour renforcer ses équipes commerciales sur des offres de services complexes. Vous prendrez en charge le cycle avant-vente dans son intégralité : qualification des besoins, conception des offres, pilotage des réponses aux appels d'offres, transition vers les équipes de delivery. Ce poste est avant-vente de services — pas avant-vente de produits. Ce que vous ferez : Accompagner les équipes commerciales en rendez-vous clients — qualifier les enjeux et traduire les besoins en solutions de services opérables Concevoir des offres de services managés cybersécurité : modèle opérationnel, catalogue de services, hypothèses de staffing Définir les engagements contractuels : SLA, OLA, KPI, mécanismes de reporting et de gouvernance Piloter la contribution services dans les réponses aux appels d'offres : mémoire technique, estimation des charges, coordination des experts Contribuer à la structuration et à l'évolution des centres de services : organisation cible, rôles, indicateurs de performance Accompagner les transitions vers les équipes de delivery. Environnement : Services managés cybersécurité — SOC, MSSP, centres de services Grands comptes, contexte infogérance SLA / OLA contractuels, gouvernance opérationnelle Processus ITIL, modèles de delivery structurés Réponses aux appels d'offres complexes, multi-équipes
Dans le cadre du renforcement de sa direction technique, notre client recherche un Staff Engineer / Architecte SI Senior afin d'intervenir comme référent technique transverse de haut niveau sur des plateformes critiques. Le consultant aura pour rôle de définir, structurer et promouvoir la vision technologique des plateformes, tout en garantissant la cohérence des architectures, des standards techniques et des choix d'ingénierie. Il interviendra dans un environnement exigeant, orienté disponibilité, performance, sécurité, conformité et résilience. La mission s'inscrit dans un contexte de transformation des plateformes vers des modèles Cloud, DevOps et SRE, avec une forte dimension d'accompagnement des équipes, de cadrage technique et d'amélioration continue. Vos principales responsabilités seront les suivantes : Architecture, vision technologique et standardsVous définissez et faites évoluer la vision technologique des plateformes, en cohérence avec les enjeux métiers, les contraintes d'exploitation et les objectifs de transformation. Vous garantissez la cohérence des architectures et des choix techniques, en produisant des architectures de référence, standards d'ingénierie, dossiers d'architecture, notes d'arbitrage et recommandations stratégiques. Vous contribuez aux revues d'architecture, aux programmes de transformation et aux décisions techniques majeures. Vous êtes également chargé(e) de mettre en place et de maintenir un référentiel technique partagé. Transformation Cloud, DevOps et SREVous accompagnez la transformation des plateformes vers des modèles Cloud, DevOps et SRE, en apportant votre expertise sur les architectures modernes, les pratiques d'automatisation, d'observabilité, de CI/CD et d'infrastructure as code. Vous participez à l'amélioration continue de la fiabilité, de la sécurité, de la performance et de la résilience des services. Vous contribuez à la réduction de la dette technique, à la maîtrise de l'obsolescence des infrastructures et des composants critiques, ainsi qu'à l'amélioration des indicateurs de disponibilité, de performance et d'observabilité. Expertise transverse et accompagnement des équipesVous intervenez comme référent technique auprès des équipes sur les problématiques complexes et stratégiques. Vous accompagnez leur montée en compétences, fédérez les acteurs techniques sans lien hiérarchique et contribuez à diffuser les bonnes pratiques. Vous participez à la résolution des incidents critiques et des problèmes récurrents, en apportant une analyse technique approfondie et des recommandations concrètes. Vous réalisez également une veille technologique active, pilotez des études d'innovation, des comparatifs techniques et des Proof of Concept sur de nouvelles technologies.
Objectif de la mission : Le bénéficiaire recherche un consultant pour assurer une prestation opérationnelle de comptabilité de fonds non cotés, intervenant sur des fonds Private Equity, Real Estate et Private Debt. 1. Préparation des arrêtés comptables Le consultant sera responsable de la préparation des arrêtés comptables des fonds dont il aura la charge. À ce titre, il devra notamment : · Mettre en place et suivre le calendrier de valorisation avec les interlocuteurs concernés. · Assurer les relances nécessaires afin de garantir la disponibilité des informations dans les délais impartis. · Mettre en œuvre un processus d'escalade en cas d'informations manquantes ou de blocages susceptibles d'impacter la production. · Garantir un niveau de qualité élevé tout au long du processus de clôture. 2. Gestion comptable d'un portefeuille de fonds Private Markets Le consultant assurera la gestion comptable d'un portefeuille de fonds Private Equity, Real Estate et Private Debt. Les principales responsabilités comprendront : · Enregistrer l'ensemble des mouvements titres et cash. · Comptabiliser les corrections et appliquer les opérations sur titres (OST) à leur date d'effet. · Créer les valeurs non réglementées, notamment les immeubles et titres de participation. · Rapprocher les positions et traiter les suspens avec le conservateur et le gestionnaire du passif sur les différentes classes d'actifs : cash, titres, parts, futures, options et produits OTC. · Assurer le suivi et l'enregistrement des frais de gestion manuels fixes. · Contrôler les valeurs liquidatives des portefeuilles sous responsabilité. · Assurer le suivi et la justification des cours utilisés pour les valorisations. · Préparer les dossiers d'arrêtés et de clôture destinés aux commissaires aux comptes et au dépositaire. · Alimenter les indicateurs de performance (KPI) au fil de l'eau. · Établir les états financiers annuels ainsi que les annexes comptables et les transmettre aux commissaires aux comptes. · Maintenir une relation de qualité avec les différents interlocuteurs, notamment les équipes de gestion, Middle Office et support client. · Répondre avec réactivité aux demandes du management. Prestations demandées : Le consultant interviendra sur l'ensemble des activités opérationnelles de comptabilité de fonds non cotés. Les principales responsabilités attendues seront les suivantes : · Garantir la préparation et le bon déroulement des arrêtés comptables. · Assurer la gestion comptable complète d'un portefeuille de fonds Private Equity, Real Estate et Private Debt. · Contrôler les valeurs liquidatives et la qualité des valorisations. · Produire les dossiers de clôture et les états financiers. · Assurer les rapprochements, le traitement des suspens et le suivi des opérations sur titres. · Suivre les KPI opérationnels. · Collaborer étroitement avec les équipes de gestion, Middle Office, dépositaire, conservateur, support client et commissaires aux comptes.
Prestations attendues : * Rédiger et contribuer à la constitution des documents de cadrage, d'exploitation et de pilotage. * Définir les indicateurs de performance, les dispositifs de monitoring et les stratégies de tests. * Suivre les indicateurs, assurer leur communication et alerter en cas de difficultés ou de dérives. * Coordonner et définir les statratégies de mise en production. * Organiser et animer les ateliers, réunions de suivi et rituels Agile. * Accompagner les équipes dans les différentes étapes des projets, avec des objectifs de qualité, de performance et de respect des engagements. * Faciliter et coordonner les interactions entre les équipes et les différentes parties prenantes. * Veiller à l'évolutivité, la sécurité et la stabilité des environnements techniques. Expertises requises : * Minimum 5 ans d'expérience en tant que Chef de Projet Technique, dans un environnement similaire. * Expérience significative sur des projets dans des environnements Web, Mobile et/ou IPTV. * Expérience intégrant les bonnes pratiques de conception, d'industrialisation et d'intégration continue (CI/CD). * Bonne maîtrise de l'architecture technique d'Internet, des réseaux et des bases de données. * Maîtrise des outils de gestion de projet, notamment Jira, management visuel et outils similaires. * Maîtrise de l'anglais. * Solides compétences sur les problématiques liées au Web, notamment : * Mise en cache * Gestion de sites à fort trafic * Sécurité * Performance * Capacité à vulgariser des sujets techniques et à communiquer efficacement avec des interlocuteurs techniques et non techniques. * Maîtrise des méthodes Agile, notamment Scrum et/ou Kanban. Profil recherché : Chef de Projet Technique Senior, disposant d'au moins 5 ans d'expérience dans le pilotage de projets techniques complexes. Le profil devra être à l'aise dans des environnements Web, Mobile et/ou IPTV, avec une bonne compréhension des architectures techniques, des problématiques de performance, de sécurité et d'industrialisation. Une forte capacité de coordination, de communication et de vulgarisation technique est attendue, ainsi qu'une bonne maîtrise des méthodologies Agile. Modalités de la prestation : * Niveau d'expertise : Senior * Expérience : plus de 5 ans d'expérience significative dans le type d'expertise demandé. * Présence sur site : minimum 50 % du temps, en fonction des besoins de la prestation. * Le prestataire pourra être amené à effectuer exceptionnellement des astreintes ou des interventions en soirée et le week-end. Langue : La prestation nécessite un usage principal et permanent du français dans les échanges avec les différentes parties prenantes : documents, réunions, appels téléphoniques et courriers électroniques. Le consultant devra maîtriser parfaitement le français et être en mesure de rédiger l'ensemble des documents liés à la prestation en français, dans un format éditable. La maîtrise de l'anglais est également requise dans le cadre de la mission.
Contexte Client En tant que Développeur Power Platform & RPA, vous ferez partie de l'équipe Solution Factory, chargée de mettre en œuvre des solutions technologiques innovantes pour améliorer les opérations internes et répondre aux besoins spécifiques du client. Le client évolue dans le secteur de la production et de la distribution d'énergie. Ses équipes conçoivent des solutions sur mesure pour accompagner la transition énergétique. Les solutions d'électrification connectée génèrent des bénéfices durables pour toutes les parties prenantes, tout en contribuant à un avenir plus sûr, durable et accessible à tous. Missions En tant que Développeur et Expert RPA & Power Platform, vous interviendrez sur deux volets principaux : Automatisation RPA (50 % du temps) Identifier, analyser et prioriser les processus métiers à automatiser avec Power Automate Desktop (PAD). Concevoir, développer, tester et maintenir des robots RPA performants, robustes et sécurisés. Gérer la planification, la supervision et le suivi des exécutions automatisées. Assurer la maintenance corrective et évolutive des scripts PAD existants. Collaborer avec les équipes IT pour garantir la sécurité, la conformité et la scalabilité des automatisations. Documenter les flux, rédiger les guides d'utilisation et former les utilisateurs clés. Effectuer une veille active sur les nouvelles fonctionnalités de Power Automate Desktop et les tendances du marché RPA. Power Platform (50 % du temps) Recueillir et rédiger les spécifications fonctionnelles et techniques avec les équipes métier et les Domain Managers. Concevoir et développer des applications Power Apps (Canvas et Model Driven). Automatiser des workflows et intégrations via Power Automate Cloud. Participer aux phases de test, de recette et de déploiement des solutions Power Platform. Contribuer à la veille technologique, au partage des bonnes pratiques et à la standardisation des approches au sein de la Solution Factory.
Contexte du posteMission de conseil et d'appui au pilotage métier — Direction Retraite Dans le cadre du renforcement de ses activités de pilotage métier, la Direction Retraite recherche un consultant chef de projet pour intégrer le service pilotage du pôle Entreprise. Le consultant interviendra en appui des équipes métiers afin de contribuer au suivi de l'activité, à l'analyse des données, à la production de reportings et à l'amélioration continue des outils de pilotage. Missions principales· Piloter ou contribuer aux chantiers métiers liés au pôle Entreprise Retraite. · Participer aux opérations d'alimentation, d'extraction et de fiabilisation des données en lien avec les équipes informatiques. · Prendre en charge les demandes métiers : analyse du besoin, cadrage, proposition de solution, recette, déploiement et accompagnement des utilisateurs. · Maintenir et faire évoluer les reportings existants, notamment les tableaux de bord et rapports Power BI. · Produire des analyses et indicateurs permettant d'éclairer les décisions métier. · Contribuer aux actions d'amélioration continue et aux chantiers transverses en cours. · Participer aux instances internes Retraite et assurer le suivi des actions décidées. Environnement technique· Microsoft Office : Excel niveau avancé, Word et PowerPoint. · SAS Enterprise Guide. · Power BI : alimentation, mise à jour et exploitation de rapports. · Outils de pilotage, de reporting et d'analyse de données. Compétences requises· Bonne connaissance des métiers de la retraite complémentaire ou capacité à monter rapidement en compétence sur le domaine. · Solide expérience en analyse, manipulation et fiabilisation de données. · Capacité à traduire un besoin métier en solution opérationnelle et exploitable. · Maîtrise des activités de recette, de déploiement et d'accompagnement utilisateurs. · Aisance dans la production de supports de pilotage, d'indicateurs et de tableaux de bord. · Bonne communication écrite et orale avec des interlocuteurs métiers et techniques.
1. Contexte et périmètre Au sein du département infrastructures d'une grande banque, l'équipe gère plus de 30 clusters OpenShift hébergeant plusieurs centaines d'applications, et accompagne les projets dans leur onboarding sur la plateforme. 2. Accompagnement technique des projets L'équipe conseille les projets sur l'architecture applicative OpenShift, la construction des pipelines CI/CD (Jenkins, XL Deploy, ArgoCD, XL Release), la rédaction des manifests YAML (Deployment, Service, Route) selon les bonnes pratiques (ressources, probes), ainsi que le build des images via BuildConfig OpenShift et Dockerfiles. 3. Évolution de la plateforme et support Elle propose de nouvelles fonctionnalités autour d'OpenShift, pilote la migration des applications legacy vers la plateforme, et assure le support des applications déjà déployées. Envoyez vos candidature sur la messagerie recrutement cbx-conseil com et non sur la messagerie interne car il ne sera pas consulté
Notre client dans le secteur Assurance recherche un/une Expert Cloud – Étude de migration d'application vers le cloud H/F Description de la mission : Étude de migration cloud application – Expert Cloud Contexte et objectif de la mission Dans le cadre de la modernisation de son système d'information, l'entreprise souhaite étudier la migration d'une application existante vers une plateforme cloud. Cette mission doit permettre d'arbitrer l'architecture cible, la trajectoire de migration et les conditions d'exploitation associées. Les objectifs principaux de l'étude sont les suivants : • Améliorer la disponibilité de la solution en garantissant un niveau minimal de 99,97 % • Définir une architecture PRI/PCI reposant sur un principe actif/actif • Garantir la continuité de service pendant les opérations de maintenance, notamment lors des montées de version techniques des composants de la solution L'environnement technique existant est composé de : • Applications containerisées sous Kubernetes • Bases de données MongoDB • Accès à des services externes, par exemple Google Maps Missions principales L'expert devra aider à la définition de l'architecture cloud cible au regard du contexte et produire les livrables associés : • Définir les services et fournisseurs cloud à utiliser • Définir les mécanismes de sécurité à implémenter, incluant la journalisation, la traçabilité, le contrôle d'accès et l'interconnexion au SI existant • Définir les dispositifs de supervision et de monitoring de la solution cible • Définir les mécanismes garantissant une disponibilité minimale de 99,97 %, y compris en période de maintenance • Définir les mécanismes de sauvegarde, de restauration et de reprise associés • Évaluer les impacts, les risques, les coûts de build et de run ainsi que les gains associés L'expert devra également aider à l'élaboration de la feuille de route de migration : • Définir les différentes étapes de migration • Identifier les prérequis techniques et organisationnels • Estimer les charges et les délais • Construire le plan de transition vers la production La mission intègre aussi les aspects FinOps et d'optimisation des coûts : • Choix des composants • Définition de la gestion opérationnelle de l'exploitation, notamment des périodes de disponibilité et d'indisponibilité par environnement • Industrialisation de la gestion de la plateforme et du suivi de la consommation Compétences / Qualités indispensables : Architecture Cloud, Kubernetes, MongoDB, IaaS / PaaS, FinOps, Security by Design Compétences / Qualités qui seraient un + : / Informations concernant le télétravail : Oui — 2 jours/semaine
Renforcer le service Paie & Administration du Personnel de la Direction des Ressources Humaines de notre client basé à Strasbourg, dans le contexte de la création d'un nouveau poste de Responsable Paie actuellement en cours de recrutement. Il s'agit d'assurer la continuité managériale, opérationnelle et technique du service Paie, en tenant le poste jusqu'à l'arrivée du titulaire recruté en CDI, puis en assurant une période de tuilage structurée. Mission : 1. Prise en charge opérationnelle du service Paie Pilotage complet du cycle de paie (propriétaire du processus Gestion de la Paie) Supervision et encadrement des équipes paie au quotidien Garantie de la fiabilité et de la conformité des traitements 2. Gestion des régimes de retraite Pilotage du processus Régimes de Retraite Suivi des déclarations et des obligations réglementaires associées 3. Audit et structuration des processus Évaluation des risques et audit des périmètres techniques en place Identification et hiérarchisation des tâches critiques Documentation des procédures et production de livrables de transition 4. Pilotage et reporting Animation des instances de pilotage Reporting régulier à la Direction RH Alerte sur les dérives pour arbitrage 5. Accompagnement de la transformation Contribution à la digitalisation du service paie Montée en compétences des équipes internes Transfert de dossiers au futur titulaire pour garantir la continuité des opérations
Consultant Data Finance – Gestion d'Actifs & Migration Cloud GCP Nous recherchons un consultant Data Finance spécialisé en gestion d'actifs pour le compte d'un de nos clients du secteur de l'assurance dans le cadre d'un projet de transformation des outils d'investissement et de migration vers une architecture Cloud. Vous interviendrez à l'interface des équipes métiers, comptabilité et IT afin d'accompagner la définition des besoins, la mise en œuvre de solutions data et la sécurisation des processus liés aux portefeuilles d'actifs. Rôles et responsabilitésAccompagner les équipes métier dans la migration des outils de gestion d'actifs vers une architecture Cloud. Rédiger les spécifications fonctionnelles et techniques sur les sujets liés aux données financières. Participer à la conception des référentiels et des processus de tenue de position. Contribuer aux travaux de réconciliation entre les données de gestion et la comptabilité. Participer à la mise en œuvre des bonnes pratiques de gouvernance des données. Développer et maintenir des traitements de données en Python et SQL. Reprendre et faire évoluer des développements existants en VBA lorsque nécessaire. Collaborer avec les équipes métiers et techniques afin de garantir la qualité des livrables. Compétences requises6 à 9 ans d'expérience en gestion d'actifs, idéalement dans un environnement assurantiel. Expérience de projets de migration d'outils vers des architectures Cloud, idéalement Google Cloud Platform (GCP). Maîtrise de l'écosystème GCP (BigQuery, Cloud Storage, Cloud Functions/Run, Airflow/Composer ou technologies équivalentes). Excellentes compétences en Python et SQL. Capacité à reprendre et convertir des développements VBA. Bonne connaissance des instruments financiers, notamment des produits de taux (obligations, duration, taux actuariels, coupons variables et structurés, obligations indexées inflation), ainsi que des actions, de l'immobilier et du private equity. Compréhension des enjeux comptables et prudentiels d'un assureur ; une connaissance de Solvabilité II est appréciée. Autonomie, rigueur et capacité à interagir avec des interlocuteurs métiers et IT. Détails de la missionDémarrage : 1er septembre 4 mois minimum Expérience requise : 6 à 9 ans Secteur : Assurance Freelance
Nous recherchons un Consultant SAP ABAP orienté Data & Analyse Fonctionnelle pour intervenir sur un projet stratégique de transformation des données Achats. Vos missions : * Analyser des transactions SAP complexes utilisées par les équipes Achats. * Lire et comprendre le code ABAP afin d'identifier la logique des traitements. * Identifier les tables SAP, champs, jointures, filtres et règles de calcul. * Cartographier les données sources et les référentiels utilisés. * Formaliser les règles de gestion pour permettre leur reprise dans une plateforme Data. * Produire une documentation claire et exploitable par les équipes Data. * Collaborer avec les équipes Métiers, Product Owner et Data Manager. * Participer aux tests de cohérence entre les données SAP historiques et les futurs data products.
À propos de la mission Dans le cadre du développement d'une nouvelle fonction de gestion des vulnérabilités, nous recherchons un(e) Spécialiste Gestion des Vulnérabilités pour accompagner la mise en place et la montée en maturité d'un Vulnerability Operations Center (VOC). Cette mission offre l'opportunité de participer à la construction d'un programme de gestion des vulnérabilités à l'échelle internationale. Le poste combine des activités de définition des processus, de gouvernance et d'amélioration continue avec des responsabilités opérationnelles liées à l'analyse et au suivi des vulnérabilités. Les premiers mois seront principalement axés sur la phase de construction du dispositif avant un basculement progressif vers les activités récurrentes d'exploitation. Missions principales Construction et amélioration du programme de gestion des vulnérabilités Participer à la mise en place et à la structuration du Vulnerability Operations Center. Définir et formaliser les procédures opérationnelles, workflows et bonnes pratiques. Contribuer à l'amélioration du modèle de gouvernance et des processus de gestion des vulnérabilités. Mettre en place les mécanismes d'escalade, de suivi et de pilotage des remédiations. Participer à l'évolution de la stratégie et de l'architecture des outils de gestion des vulnérabilités. Gestion des vulnérabilités et sécurité Cloud Analyser les vulnérabilités détectées sur les environnements Cloud et On-Premise. Contribuer à la priorisation des vulnérabilités selon leur niveau de risque et leur exploitabilité. Accompagner le déploiement et l'optimisation des outils de détection et de gestion des vulnérabilités. Participer à l'amélioration continue de la couverture de détection et de la qualité des données. Soutenir les équipes IT dans l'identification et la compréhension des risques. Coordination de la remédiation Travailler en étroite collaboration avec les équipes Infrastructure, Cloud et Applicatives. Créer et suivre les tickets de remédiation. Accompagner les équipes techniques dans le respect des engagements de traitement (SLA). Apporter expertise et support aux différents acteurs impliqués dans le programme. Reporting et pilotage Produire des rapports opérationnels et des indicateurs de suivi. Contribuer à la mise en place de tableaux de bord et métriques de performance. Participer aux activités de communication et de sensibilisation autour de la gestion des vulnérabilités.
Principales responsabilités : 1. Pilotage des sujets Cybersécurité Interlocuteur privilégié des équipes Cybersécurité du client sur l'ensemble des sujets liés au projet : - Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. - Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). - Coordonner les réponses aux questionnaires et demandes des équipes Cyber. - Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. - Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. 2. Définition et mise en œuvre de la supervision des flux - Recueillir les besoins de supervision des différentes équipes techniques. - Définir les exigences fonctionnelles et techniques de supervision des flux. - Rédiger les spécifications de supervision. - Coordonner les travaux avec les équipes Splunk du client. - Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. - Définir les procédures de supervision et d'exploitation. - Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. 3. Finalisation de la documentation d'architecture -Animer les ateliers avec les équipes techniques et fonctionnelles. - Consolider les contributions des différents domaines. - Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). - Garantir la cohérence des choix d'architecture avec les standards du Groupe. - Assurer la traçabilité des décisions d'architecture. - Préparer les dossiers présentés aux différentes instances de validation.
Mission Freelance : Responsable Data Transformation & Migration Contexte de la mission : Dans le cadre d'une refonte majeure de son système d'information et de la modernisation de ses environnements applicatifs, un groupe leader dans la distribution spécialisée recherche un Responsable Data Transformation et Migration expérimenté. Rattaché(e) à la Direction du Système d'Information et du Numérique, vous accompagnerez les projets stratégiques du groupe en garantissant la qualité, la cohérence, la sécurisation et la continuité des données lors des phases de transformation. Détails de la mission : · Rôle : Responsable Data Transformation et Migration (Freelance) · Début de mission : Septembre 2026 · Durée : Jusqu'à avril 2027 (minimum - renouvelable) · Expérience requise : + de 5 ans sur des fonctions similaires Vos Responsabilités : Cette mission transverse s'inscrit au cœur de plusieurs grands chantiers : · Projets de transformation applicative impliquant des évolutions de process clés (ERP, WMS, PIM, CRM, E-facturation). · Gestion des référentiels (évolutions, centralisation, harmonisation et fusions de données). · Modernisation des architectures et usages Data. Missions principales : · Cadrage & Stratégie : Définir et piloter les stratégies de reprise, de transformation et de migration des données. · Coordination : Assurer le lien entre la DSI, les équipes Projets, le pôle Data et les différentes directions métiers. · Qualité & Fiabilisation : Piloter les travaux d'assainissement, de nettoyage et de réconciliation des données. · Recette & Bascule : Organiser les phases de recette data et sécuriser l'ensemble des opérations de cut-over (bascule). · Gestion des Risques : Maîtriser les risques d'intégrité de la donnée et piloter les plans de stabilisation / correction post-migration. · Gouvernance : Veiller au respect des standards de gouvernance des données définis au niveau du groupe. Note : Vous vous appuyez sur les capacités techniques des équipes Architecture, Interfaces et Développement Data en place.