Trouvez votre prochaine mission ou futur job IT.

Dans un environnement financier en constante évolution, marqué par : - L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), - Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, - La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), Le client souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s'inscrit dans un contexte international. La mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d'action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%)Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%)Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Contexte Dans le cadre du renforcement de la culture cybersécurité, la mission vise à concevoir, adapter et animer des dispositifs pédagogiques destinés à des publics variés. L'objectif est de rendre les enjeux cyber accessibles, concrets et directement applicables dans les pratiques professionnelles. Missions principales · Construire les programmes et parcours de formation cybersécurité en fonction des objectifs, des publics et du niveau attendu. · Préparer les supports pédagogiques, cas pratiques, exercices, quiz et mises en situation. · Animer des sessions de formation en présentiel, à distance ou en format hybride. · Adapter les contenus pour des publics techniques et non techniques. · Évaluer les acquis des participants et proposer des actions d'amélioration continue. · Collaborer avec le chef de projet, le RSSI, les équipes RH/formation et les référents métiers. Livrables · Programme détaillé de formation. · Supports pédagogiques et contenus de sensibilisation. · Exercices pratiques, quiz et grilles d'évaluation. · Feuilles d'émargement ou justificatifs de participation. · Synthèse des évaluations à chaud. · Recommandations d'amélioration des contenus et du dispositif.

À propos de Galula Consulting Galula Consulting est un cabinet de conseil spécialisé dans l'accompagnement ERP Oracle (E-Business Suite, ERP Cloud, HCM Cloud) auprès de grands comptes. Structure à taille humaine, nous privilégions la qualité, la proximité et l'expertise métier dans chacune de nos missions. La mission Dans le cadre du développement de notre pôle Oracle, nous recherchons un(e) Consultant(e) Oracle PPM freelance pour intervenir sur une mission d'expertise chez l'un de nos clients grands comptes. Contexte de la mission Nous avons un besoin d'expertise pointue sur Oracle PPM afin de prodiguer des recommandations sur une solution spécifique mise en place sur le flux PPM → Facturation, qui pose actuellement des problèmes chez notre client. Une expérience concrète sur ce type de flux et sur la résolution d'anomalies fonctionnelles/techniques est essentielle. Vos missions Analyser la solution existante sur le flux PPM → Facturation et identifier l'origine des dysfonctionnements Formuler des recommandations concrètes pour fiabiliser et optimiser ce flux Intervenir en expertise ponctuelle ou en accompagnement sur la durée selon les besoins du client Réaliser les phases de diagnostic, cadrage, tests et recette fonctionnelle Rédiger la documentation fonctionnelle nécessaire Collaborer avec les équipes techniques et les autres consultants fonctionnels (Finance, HCM) du client.

Contexte de la missionDans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel. Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation. Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design". Missions principalesAnalyse de risques et accompagnement sécuritéRéaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives. Identifier les risques de sécurité liés aux applications Web, Mobile et APIs. Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement. Challenger les choix techniques et les architectures proposées par les équipes de développement. Conseiller les parties prenantes sur les mécanismes de sécurité adaptés : Authentification Gestion des identités et des accès Chiffrement Gestion des secrets Protection des APIs Sécurisation des données

Contexte Objectif global : Accompagner Coaching expertise sécurité IA senior Consultant(e) Expert(e) senior en sécurité de l'IA Mission Le/la profil interviendra sur trois piliers majeurs : Pilier 1 : Expertise Technique & Veille - Analyse de risques & Threat Modeling : Identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché. - Sécurisation des architectures IA : Définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation - Évaluation technique : Participer à l'évaluation des solutions techniques et sécurité - Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution. Pilier 2 : Accompagnement Sécurité des Projets - Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets de type métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage de projets jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA. - Gouvernance, risques, conformité : Être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2 ayant une connaissance sur la Conformité Réglementaire (ex. IA Act européen) et en capacité de traduire les exigences réglementaires ou sécuritaires en contrôles techniques de sécurité. - Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA Pilier 3 : Stratégie & Roadmap Sécurité de l'IA - Stratégie : Participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité. - Gouvernance : Contribuer à la rédaction des standard de sécurité, ou des directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise. En étroite collaboration avec les équipes de la Direction Sécurité, ainsi que des entités du groupe : sécurité Lod1 & LoD2, de l'équipe Data-IA & TES, en charge de développement et de technologie IA, des équipes de projets métier & Infra. Compétences techniques Sécurité IA & techno IA - Expert - Impératif Architecture sécurité IA & Cyber - Expert - Impératif Démarche sécurité dans les projets - Confirmé - Impératif Conformité & risques Cyber & IA - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif)

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche deux consultants spécialisés en gestion des vulnérabilités pour intégrer son Vulnerability Operations Center (VOC). Vous interviendrez sur l'un des deux périmètres suivants : Cloud & Infrastructure Endpoint & External Attack Surface Vos missionsSuperviser la détection des vulnérabilités et assurer le suivi de leur remédiation. Cartographier les actifs IT et garantir la couverture des scans de sécurité. Prioriser les vulnérabilités et suivre le respect des SLA. Escalader les vulnérabilités critiques auprès des équipes concernées. Accompagner les équipes IT dans les actions de remédiation. Participer à la mise en place de mesures compensatoires en cas d'acceptation du risque. Produire les reportings opérationnels (hebdomadaires) et les tableaux de bord de pilotage (mensuels). Administrer et configurer les outils de scan de vulnérabilités. Assurer la qualité des données et contribuer à l'amélioration continue des processus de gestion des vulnérabilités. Participation au programme de cybersécuritéVous contribuerez également à l'évolution du programme de gestion des vulnérabilités : Déploiement des standards et procédures du Vulnerability Operations Center. Mise en place et optimisation des outils de scanning. Industrialisation des reportings et des tableaux de bord. Déploiement des processus de priorisation des vulnérabilités. Mise en œuvre des workflows de remédiation et du suivi automatisé des SLA. Participation au développement des activités d'External Attack Surface Management

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Contexte de la mission Au sein de la DSI d'un acteur majeur du secteur de l'énergie, vous intégrerez une équipe Cyberdéfense en pleine montée en maturité, dans un environnement multisite et hybride, combinant infrastructures on-premise et cloud. La mission vise à renforcer la définition des architectures de cybersécurité, la cohérence des solutions existantes et l'évolution des capacités de détection et de réponse. Vos missions Cartographier et structurer l'existant : actifs, applications et solutions de sécurité. Définir les architectures de sécurité cibles, les standards associés et les patterns d'architecture. Concevoir et challenger des architectures complexes, en tenant compte des enjeux de sécurité, performance et exploitation. Accompagner les projets et équipes techniques dans l'intégration de la sécurité dès la conception. Garantir la cohérence des dispositifs de sécurité sur les environnements on-premise, cloud et hybrides. Contribuer à l'évolution des capacités SOC/CERT, des architectures de collecte de logs et de la télémétrie. Participer à des chantiers structurants : VOC, CTI, SOAR, SIEM et puits de logs. Formaliser les choix d'architecture, cartographies, blueprints, HLD/LLD et recommandations. Assurer une veille sur les menaces et les technologies, et proposer des améliorations adaptées. Compétences techniques attendues Architecture SI complexe : on-premise, cloud, hybride, urbanisation et security by design. Sécurité réseau : pare-feux, WAF, VPN, IDS/IPS, filtrage, protocoles et sécurisation des flux. Architecture de sécurité : Zero Trust, défense en profondeur et traduction d'exigences SSI en solutions techniques. Sécurité opérationnelle : SOC, CERT, SIEM, SOAR, EDR/XDR, CTI, VOC et centralisation des logs. Cloud et IAM/PAM : Azure, AWS, gestion des identités et des accès. Connaissance des techniques d'attaque et prise en compte des menaces dans les choix d'architecture. Normes et référentiels : ISO 27001, NIST, CIS, EBIOS RM ou équivalents. Anglais technique.

Contexte : Dans le cadre du renforcement d'une équipe Observabilité & Suivi du RUN, nous recherchons un Expert Dynatrace / Support Pilotage pour intervenir sur des environnements de production critiques. La mission combine une forte dimension RUN / exploitation / gestion d'incidents avec une expertise Dynatrace, notamment pour accompagner l'évolution de la plateforme vers Dynatrace Gen 3. Missions : - Assurer le support au pilotage des environnements de production 24/7. - Superviser et suivre les traitements de production. - Analyser les anomalies techniques et assurer les reprises de traitements. - Maintenir et faire évoluer les dispositifs de supervision et d'observabilité. - Gérer les incidents de production et participer aux cellules de crise. - Assurer les passages de consignes avec les équipes de pilotage. - Analyser les changements et leurs impacts sur la supervision et l'exploitation. - Participer aux mises en production et différentes livraisons métiers. - Produire et maintenir les documents d'exploitation et consignes de RUN. - Accompagner les équipes dans la migration / évolution vers Dynatrace Gen 3. - Participer ponctuellement aux astreintes.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Nous recherchons un consultant Senior en Comptabilité & Finance Bancaire dans le cadre d'un projet de renfort des activités de production financière et réglementaire. ContexteDans le cadre d'un besoin ponctuel au sein de son département Finance, notre client souhaite renforcer ses équipes avec un consultant senior disposant d'une solide expérience du secteur bancaire. L'objectif est d'accompagner les équipes sur une période de production sensible et de sécuriser les travaux comptables et financiers. Le consultant devra être rapidement opérationnel et autonome sur son périmètre. Rôles et responsabilitésIntervenir sur les travaux de clôture comptable et de consolidation. Contrôler et fiabiliser les données financières produites. Analyser et résoudre les écarts ou anomalies identifiés. Réaliser les rapprochements nécessaires entre différentes entités. Contribuer aux travaux liés aux reportings prudentiels bancaires. Participer au bon déroulement des activités courantes du périmètre Finance. Collaborer avec les équipes comptables, financières et réglementaires. Compétences requises8 à 10 ans d'expérience minimum en comptabilité bancaire. Expérience solide des clôtures et de la consolidation. Maîtrise des normes IFRS. Connaissance approfondie des reportings FINREP et COREP. Expérience des rapprochements intragroupe et des contrôles comptables. Capacité à travailler en autonomie dans un environnement exigeant. Rigueur et capacité d'analyse. Une expérience récente dans le secteur bancaire ou financier est fortement appréciée. DétailsStatut : Freelance Localisation : Toulouse Démarrage : début septembre 2026 Durée : 3 mois

Au sein de la Direction des Risques, le rôle consiste à intégrer l'équipe responsable de la plateforme interne d'agrégation et de suivi consolidé des risques (marché, liquidité, crédit et contrepartie). Intervenant en binôme avec le référent technique, le périmètre englobe la réalisation des développements, les évolutions applicatives et la fiabilisation continue de la chaîne de données. Missions principales : Conception, développement et maintenance de l'application sous C# / .NET (nouvelles fonctionnalités, refactoring, optimisation des performances). Conception et optimisation de requêtes SQL Server avancées applicables à des bases volumineuses (diagnostic, contrôle de cohérence, extractions). Intégration et centralisation des flux de données externes provenant de fournisseurs de marché (Bloomberg, Reuters) et de dépositaires. Évolution des outils de reporting et des restitutions risques (tableaux de bord, indicateurs, exports) selon les exigences métiers. Exécution des phases de qualification (tests unitaires, recette fonctionnelle, non-régression) et mise à jour de la documentation technique. Échanges réguliers avec les utilisateurs métier pour traduire les besoins fonctionnels en spécifications techniques.

Dans le cadre d'un programme de transformation SAP, notre engage une migration brownfield de SAP ECC6 vers SAP RISE / SAP S/4HANA. Le périmètre applicatif comporte l'addon Vistex, actuellement en place dans l'environnement ECC6, utilisé sur des processus métier spécifiques liés au Retail. ROLE - MISSION Consultant fonctionnel Senior SAP Vistex, capable d'intervenir de manière autonome sur ce module, en forte coordination avec les équipes fonctionnelles SAP des autres domaines ainsi qu'avec les équipes techniques transverses du programme. Référent principal Vistex sur le projet. OBJECTIFS Sécuriser l'ensemble du périmètre Vistex dans le cadre de la migration brownfield, depuis l'analyse de l'existant jusqu'au support post-démarrage. Notamment : • Évaluer l'impact de la migration ECC6 vers SAP RISE / S/4HANA sur l'addon Vistex. • Identifier les prérequis techniques et fonctionnels liés à Vistex. • Définir et piloter les actions nécessaires à la conversion, montée de version ou adaptation de Vistex. • Assurer la cohérence entre Vistex et les processus SAP standards, notamment SD, MM, FI/CO et Retail si applicable. • Accompagner les équipes Capgemini et client lors des phases de conception, tests, cutover et hypercare. RESPONSABILITES Expertise fonctionnelle et applicative Vistex • Prendre en charge l'analyse de l'existant Vistex dans SAP ECC6. • Comprendre les processus métiers couverts par Vistex : remises, ristournes, accords commerciaux, pricing, claims, incentives, commissions, accords fournisseurs ou clients selon le périmètre en place. • Identifier les impacts de la migration vers SAP RISE / S/4HANA sur les flux Vistex existants. • Vérifier la compatibilité de la version Vistex actuelle avec la cible SAP. • Contribuer à la définition de la trajectoire de migration Vistex : maintien, upgrade, adaptation, remédiation. • Participer aux arbitrages fonctionnels et techniques liés au périmètre Vistex. Coordination avec les équipes projet • Travailler en coordination étroite avec les équipes fonctionnelles SAP : SD, MM, FI/CO, Retail, achats, ventes, pricing, logistique. • Collaborer avec les équipes techniques transverses : Basis, ABAP, intégration, sécurité, data migration, testing. • Être le point de contact principal sur Vistex pour Capgemini et le client. • Participer aux ateliers fonctionnels et techniques. • Contribuer aux instances projet : suivi des risques, avancement, points ouverts, arbitrages. Contribution à la migration brownfield • Participer aux analyses d'impact liées à la conversion S/4HANA. • Contribuer aux cycles de conversion sandbox, mock conversion, dry runs et conversion finale. • Identifier les objets spécifiques, enhancements, exits, interfaces ou développements ABAP liés à Vistex. • Définir les actions de remédiation nécessaires. • Contribuer aux plans de tests Vistex : tests unitaires, tests d'intégration, tests de non-régression, UAT. • Analyser et suivre les anomalies liées à Vistex jusqu'à leur résolution. • Préparer les éléments nécessaires au cutover pour le périmètre Vistex. • Assurer le support post go-live / hypercare. LIVRABLES ATTENDUS • Cartographie des processus et objets Vistex existants. • Analyse d'impact Vistex dans le cadre de la migration ECC6 vers SAP RISE / S/4HANA. • Liste des prérequis Vistex : version, add-on, dépendances, notes SAP/Vistex, compatibilité. • Plan de remédiation fonctionnel et technique. • Spécifications fonctionnelles ou compléments de conception si nécessaires. • Contribution au plan de tests et aux scénarios de tests Vistex. • Suivi des anomalies Vistex et recommandations de correction. • Contribution au plan de cutover. • Documentation de support et transfert de connaissance aux équipes Capgemini et client. COMPETENCES INDISPENSABLES • Expertise confirmée sur SAP Vistex en environnement ECC et idéalement S/4HANA. • Expérience significative sur des projets de migration, upgrade ou conversion SAP. • Bonne compréhension des processus intégrés avec Vistex,

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

📍 Toulouse 📅 Démarrage : Septembre 2026 📆 Mission longue durée (12 mois renouvelables) Nous recherchons un Consultant Cybersécurité spécialisé DDoS pour accompagner un grand acteur bancaire dans l'administration et l'évolution de ses solutions de protection contre les attaques DDoS. 🎯 Vos missions :✅ Administration et optimisation des solutions Radware (DefensePro, Cloud DDoS Protection Service...) ✅ Analyse des attaques DDoS et mise en œuvre des contre-mesures ✅ Définition des politiques et stratégies de protection DDoS ✅ Automatisation des configurations (Terraform, Ansible) ✅ Reporting, tableaux de bord et suivi des incidents ✅ Documentation d'architecture, procédures et gouvernance SSI