Trouvez votre prochaine mission ou futur job IT.

Rattaché à la Direction Générale, vous intervenez comme référent unique des systèmes d'information du groupe. Véritable partenaire des équipes médicales, soignantes et administratives, vous garantissez la continuité, la sécurité et l'évolution du système d'information. À ce titre, vous : - Assurez le bon fonctionnement du SI :Gérer le parc informatique d'environ 70 à 80 postes. Assurer le support utilisateurs de premier niveau et accompagner les collaborateurs dans l'utilisation quotidienne des outils numériques. Gérer les identités, habilitations et droits d'accès. Administrer les logiciels métiers et réaliser les paramétrages nécessaires en fonction des besoins des utilisateurs. Réaliser des requêtes, analyses et extractions de données sur les outils métiers. Coordonner les prestataires d'infogérance, les éditeurs et les partenaires techniques. Garantir la mise à jour des procédures et de la cartographie du système d'information. - Pilotez l'infrastructure et la téléphonie :Assurer le suivi des infrastructures systèmes et réseaux en lien avec les partenaires techniques. Coordonner les opérations de maintenance et les évolutions techniques. Gérer la téléphonie IP, le centre d'appels et les équipements mobiles. Garantir la continuité des services critiques liés aux activités de soins et d'accueil. - Développez la cybersécurité et la conformité :Déployer et faire vivre la politique de cybersécurité du groupe. Sensibiliser et former les utilisateurs aux bonnes pratiques numériques. Veiller à la conformité des sauvegardes, des accès et des procédures de sécurité. Gérer les certificats électroniques et les dispositifs d'identification professionnels. Travailler en lien avec les interlocuteurs qualité et RGPD sur la protection des données de santé. Participer à la préparation et au suivi de la certification HAS. - Accompagnez les projets stratégiques :Contribuer activement aux programmes nationaux du numérique en santé. Piloter les projets d'évolution du système d'information. Recueillir les besoins des utilisateurs et assurer l'interface entre les métiers, les éditeurs et les prestataires. Accompagner le changement auprès des équipes médicales, soignantes et administratives. Intervenir notamment sur les projets majeurs de renouvellement du Dossier Patient Informatisé (DPI), de modernisation des outils numériques et d'amélioration continue du SI.

Principales responsabilitésDéfinir et mettre en œuvre la politique de sécurité des SI. Identifier et piloter les risques cybersécurité. Superviser les dispositifs de sécurité : accès, réseau, postes, cloud, etc. Piloter la gestion des incidents de sécurité. Réaliser et suivre les audits et contrôles de sécurité. Assurer la conformité aux exigences réglementaires et normatives. Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité. Piloter les prestataires et projets liés à la cybersécurité. Produire des indicateurs et reportings à destination de la Direction.

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

GBH est un groupe familial de distribution et de services multi-secteurs (automobile, grande distribution, industrie, services) présent aux Antilles-Guyane, dans l'océan Indien, en Amérique latine et en Afrique, qui vient d'acquérir ICM Wellness (Keepcool, Neoness). Le groupe crée un pôle Data & IA à Paris pour porter ses ambitions data et IA à l'échelle de tous ses métiers. Le point de départ n'est pas une page blanche : le groupe dispose d'un socle data solide et d'une équipe en place en Martinique (mix internes/prestataires), et sur l'IA de nombreux POCs et des déploiements à l'échelle sont en cours. Le premier mandat du Head est de structurer : recruter ses N-1 à Paris (plateforme, produits data, data science & IA) avant d'étoffer le reste de l'équipe, intégrer dans son périmètre les ressources de Martinique dont il recomposera le rôle et le niveau au fil de l'eau, et transformer les déploiements en cours en un portefeuille de produits data et IA industrialisé à l'échelle du groupe. Le Head of Data & IA sera directement rattaché au DSI et membre du CODIR de la DSI. Les missions Vision et stratégie Définir la stratégie Data & IA du groupe, la faire valider et la porter auprès de la DSI et des filiales. Evaluer et faire évoluer la plateforme Data (déjà dans tes technos avancés (Snowflake, DBT, Power BI ...) pour répondre aux attentes de demain. Intégrer au mieux l'IA pour augmenter la capacité de Delivery et accélérer le time to market. Prioriser un portefeuille de produits data et de cas d'usage IA par la valeur (pricing, prévision, stocks, churn et rétention d'abonnés wellness, agents métiers). Assurer le MCO de l'environnement Data utilisé par plusieurs milliers d'utilisateurs Structuration de l'équipe Construire une équipe évolutive pour répondre aux enjeux Recruter ses N-1 à Paris, puis étoffer une équipe cible de 10 à 14 personnes en envisagée en trois pôles (Data & AI Platform ; Analytics & Data Products ; Data Science & IA appliquée), conçue « AI-native » : compacte, senior, dont la réalisation est accélérée par l'IA. Encadrer des ressources multi-sites (Paris, Martinique) et piloter le mix internes/prestataires. Delivery Capitaliser à concevoir et délivrer rapidement des solutions adaptables aux différents métiers, différents territoires et différents utilisateurs du Groupe Industrialiser en logique produits data : produits certifiés, self-service pour les métiers, y compris via agents conversationnels. Socle et gouvernance Arbitrer les évolutions de plateforme (data et agents IA sur un socle unique), porter la gouvernance des données et la conformité (RGPD, IA Act) en lien avec les fonctions groupe. Contribuer au Codir DSI en portant la voix du pôle Data & IA dans les arbitrages de la DSI Groupe, en articulation avec les pôles Infrastructure & Plateformes, Cybersécurité, Opérations & Services, Software Engineering. La frontière avec ce dernier étant claire : le pôle Développement construit les applications métiers et outille l'ingénierie ; le pôle Data & IA opère le socle de données et les agents exposés aux métiers.

Contexte : Dans le cadre du renforcement de notre dispositif de cybersécurité au sein de notre direction des systèmes d'information, nous recherchons un(e) Security Champion spécialisé(e) sur les métiers du Crédit. Véritable relais entre les équipes de développement, les chefs de projets et la filière Sécurité (RSSI/CISO), vous intégrez un grand compte bancaire pour porter la culture de la sécurité au cœur de nos applications de financement. Vos missions principales : Sensibilisation et Accompagnement : Évangéliser les équipes de delivery et les architectes aux bonnes pratiques de sécurité (OWASP, Secure by Design) appliquées aux spécificités du crédit (scoring, gestion des risques, octroi, décaissement, réglementations bancaires). Analyse de Risques : Contribuer à l'analyse des risques et à la revue de sécurité des architectures applicatives et des flux de données sensibles (données personnelles et financières). Coordination et Support : Assurer l'interface opérationnelle avec les équipes de sécurité centrales pour le suivi des vulnérabilités, la remédiation et la mise en conformité. Tests et Contrôles : Faciliter la réalisation des tests d'intrusion, des revues de code et du déploiement des outils de sécurité intégrés aux pipelines CI/CD (DevSecOps). Veille et Conformité : Veiller au respect des exigences réglementaires et normatives du secteur bancaire et financier (RGPD, ACPR, PCI-DSS selon périmètre).

Missions principales L'architecte d'entreprise sera responsable de : Définir l'architecture globale du SI des nouvelles usines. Garantir la cohérence entre les infrastructures, les applications métiers et les systèmes industriels. Concevoir les schémas directeurs et les trajectoires d'évolution du SI. Piloter l'urbanisation du SI selon les standards Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. Accompagner les projets dans leurs choix techniques et arbitrer les décisions structurantes. Veiller au respect des exigences de cybersécurité, RGPD et gouvernance. Préparer et présenter les dossiers d'architecture devant les comités de validation.

Mission Consultant(e) Expert(e) Gouvernance de l'Intelligence Artificielle Freelance 📅 Démarrage : ASAP ⏳ Durée : 1 an renouvelable 📍 Lieu : Paris 🎯 Expérience : 10 ans et + 🏠 Télétravail : 2 jours de TT par semaine 🏦 Secteur : Culture / Média 💶 TJM : Selon profil 🏢 Contexte de la mission Le prestataire accompagnera la DSI dans la définition, le déploiement et l'animation du cadre de gouvernance de l'intelligence artificielle pour l'ensemble de l'organisation Intervention en tant qu'expert de référence pour concilier création de valeur, innovation, maîtrise des risques, conformité réglementaire, cybersécurité, protection des données, responsabilité environnementale et respect des droits des utilisateurs/clients. Environnement où les usages progressent rapidement : assistants sécurisés de productivité, agents fondés sur les connaissances internes, IA générative appliquée au développement logiciel, extraction et structuration de données, automatisation de processus. Plusieurs dispositifs déjà engagés par le client : outils d'IA sécurisés, programmes d'acculturation et de formation, cadre d'usage interne, expérimentation puis industrialisation d'agents, travaux sur l'IA appliquée à l'ingénierie logicielle et gouvernance des données Interlocuteur principal : le DSI ; interlocuteurs associés : directions métiers, Direction de la Stratégie digitale & Gouvernance, Innovation, RSSI, DPO, Direction Juridique, RH, Achats, équipes produits. ⚙️ Environnement / périmètre Cadre réglementaire : AI Act, RGPD, cybersécurité, droit du travail, propriété intellectuelle Environnements IA type Microsoft 365 Copilot, Copilot Studio, Claude ou OpenAI Systèmes concernés : LLM, RAG, agents IA, machine learning Méthodologies : Agile, SAFe (atout). 🛠️ Missions principales Réaliser un diagnostic de l'existant, identifier les écarts prioritaires et proposer une feuille de route, Proposer la doctrine, les principes d'IA responsable, les rôles, les instances et les circuits de décision. Construire et maintenir la cartographie des systèmes, agents, modèles, fournisseurs, données et cas d'usage IA Définir les indicateurs de valeur, d'adoption, de coût, de risque et de conformité. Décliner les exigences AI Act / RGPD / cybersécurité / propriété intellectuelle en contrôles opérationnels. Organiser la classification des cas d'usage par niveau de risque et coordonner les évaluations d'impact. Mettre en place un guichet d'entrée commun pour qualifier, prioriser et orienter les initiatives IA. Définir des critères de GO/NO GO pour l'expérimentation et l'industrialisation. Accompagner les équipes produits et métiers dans la conception, l'évaluation et le déploiement de solutions et d'agents IA. Organiser le suivi en production (qualité, dérive des modèles, incidents, coûts, performances) Contribuer aux choix de plateformes, modèles et architectures avec les équipes Architecture, Data, Infrastructure et Sécurité Participer à l'évaluation des fournisseurs (contrat, usage des données, réversibilité, souveraineté) Mettre en place une démarche FinOps IA et suivre les coûts de licences, de développement et d'exploitation Concevoir avec les RH un programme de culture et de compétences IA Animer une communauté de référents et de praticiens IA

Contexte de la missionDans le cadre du renforcement des dispositifs de sécurité, de supervision et de conformité réglementaire, le Directeur de projet aura pour responsabilité de piloter la poursuite et l'industrialisation des travaux engagés. La mission porte notamment sur la production et l'évolution d'un tableau de bord de conformité réglementaire, la réalisation des tableaux de supervision, la coordination des contributeurs et le suivi des plans d'action associés. Le poste implique une interaction régulière avec les équipes cybersécurité, risques, conformité, métiers, IT et les parties prenantes de gouvernance. Missions principales· Piloter les projets de sécurité de bout en bout, depuis le cadrage et la définition de la feuille de route jusqu'au déploiement et au passage en fonctionnement récurrent. · Recueillir, analyser et traduire les besoins des parties prenantes en exigences fonctionnelles, techniques et réglementaires. · Définir la gouvernance du projet, les instances de décision, les indicateurs de performance et les mécanismes d'escalade. · Construire, maintenir et fiabiliser les tableaux de bord de conformité réglementaire et de supervision. · Coordonner les équipes cybersécurité, risques, conformité, IT, métiers et prestataires externes. · Piloter les délais, les budgets, les ressources, les risques, les dépendances, les livrables et la qualité. · Identifier les écarts de conformité, prioriser les remédiations et assurer le suivi des plans d'action jusqu'à leur clôture. · Challenger les choix fonctionnels et techniques grâce à une solide compréhension de la sécurité des systèmes d'information. · Préparer et animer les comités projet et comités de pilotage, en produisant une information claire, fiable et orientée décision. · Assurer la communication auprès des clients internes, des sponsors et des organes de gouvernance sur l'avancement, les alertes et les résultats obtenus. Compétences requisesCompétences techniques et réglementaires· Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de conformité. · Bonne connaissance des dispositifs de contrôle, de supervision, de gestion des incidents et de suivi des vulnérabilités. · Capacité à construire des indicateurs, tableaux de bord, reportings de conformité et synthèses à destination de la direction. · Connaissance des principaux référentiels et standards applicables, tels que ISO 27001/27002, NIST, EBIOS Risk Manager, DORA, NIS2 ou RGPD, selon le contexte de l'organisation. · Capacité à analyser des exigences réglementaires et à les décliner en mesures opérationnelles, contrôles et plans de remédiation. Compétences en gestion de projet· Pilotage de programmes ou projets complexes, transverses et multi-acteurs. · Maîtrise des méthodes de gestion de projet traditionnelles et agiles. · Gestion des risques, budgets, plannings, ressources, dépendances et engagements fournisseurs. · Excellentes capacités de synthèse, de formalisation et de présentation à des instances de direction. · Capacité à arbitrer, prioriser et sécuriser la prise de décision dans des environnements exigeants. Compétences comportementales· Leadership, sens des responsabilités et capacité à fédérer des équipes pluridisciplinaires. · Autonomie, rigueur, fiabilité et orientation résultats. · Force de proposition, esprit critique et capacité à résoudre des problèmes complexes. · Excellent relationnel, diplomatie et aptitude à communiquer avec des interlocuteurs techniques et dirigeants. · Capacité à travailler sous contrainte, à gérer les priorités et à accompagner le changement.