Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.
Dans le cadre d'une mission auprès d'un client du secteur de l'assurance, GMES recherche un(e) consultant(e) senior maîtrisant la réglementation DORA – Digital Operational Resilience Act. Vous accompagnerez la Direction des Systèmes d'Information dans la mise en œuvre opérationnelle des recommandations issues d'un audit DORA et dans le pilotage du plan de mise en conformité. Vos principales missions seront les suivantes : Analyser, qualifier et prioriser les constats de l'audit DORA ; Traduire les exigences réglementaires en actions concrètes pour la DSI ; Élaborer et piloter la feuille de route de mise en conformité ; Définir les priorités, responsabilités, échéances et indicateurs de suivi ; Formaliser ou mettre à jour les politiques, procédures et éléments de preuve ;
Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Consultant RGPD pour accompagner opérationnellement le DPO dans le pilotage et le suivi des activités de conformité. Le consultant interviendra de manière autonome sur les sujets RGPD courants et apportera son expertise sur les problématiques plus complexes, notamment sur les AIPD, la gestion des risques et les plans de mise en conformité. Consultant RGPD – Accompagnement opérationnel DPO Consultant RGPD –---------
Gouvernance, gestion des risques et conformité (GRC)
STORM GROUP
Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.
Dans le cadre du renforcement des activités de cybersécurité offensive, nous recherchons un Analyste Sécurité Offensive expérimenté pour intervenir sur des sujets à forte valeur ajoutée autour du pentest, du red teaming, de l'automatisation et de l'IA appliquée à la sécurité. 🎯 Vos missions : • Piloter et mettre en place des campagnes de pentests automatisés enrichis par l'IA • Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles • Challenger les résultats, méthodologies et livrables des auditeurs externes • Participer au pilotage de campagnes Red Team, Purple Team et exercices offensifs avancés • Contribuer à la définition et au lancement d'un programme Bug Bounty • Assurer le suivi des vulnérabilités, des plans de remédiation et des KPI de sécurité • Participer à la stratégie globale de sécurité offensive • Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité
La prestation consiste à accompagner une équipe spécialisée dans la gestion des risques technologiques et la sécurité des systèmes d'information, avec un focus particulier sur les exigences réglementaires DORA. Le consultant sera chargé d'évaluer la conformité des entités au Pilier 1 DORA sur les niveaux de contrôle LoD1 et LoD2, d'identifier les non-conformités, de construire, rationaliser et suivre les plans d'action locaux et Groupe, d'assurer un suivi consolidé à travers des tableaux de bord et des reportings, et de contribuer à la mise en place d'un dispositif pérenne de RUN. La mission couvre également les enjeux de gouvernance SSI, d'évaluation des risques informatiques, de contrôle permanent, de suivi des plans de remédiation et d'accompagnement des différentes parties prenantes.
Dans le cadre de la croissance de l'entreprise, la Direction des Systèmes d'Information recrute un Chargé de projets AMO / Business (Product) Analyst (BPA) sur les outils de la Direction de la Production du Personnel Navigant (Crew Planning & Optimization Systems, Regulatory & Qualification Management Systems, Crew Tracking Systems, Crew Portals & mobile Apps, Accomodation & transport management). Au sein du pôle Business Partners, le candidat constitue le pont entre la Direction de la Production du Personnel Navigant, les autres pôles de l'IT et les éditeurs de solutions, et sera notamment responsable de projets et du RUN d'un périmètre applicatif critique, en appui de l'IT Domain Manager « Production PN ». Missions : Assurer la chefferie de projets IT du remplacement de certains systèmes critiques Participer au pilotage de la roadmap et des projets IT du domaine « Production PN » et gérer le maintien en conditions opérationnelles des principaux Systèmes Traduire les besoins métier en solutions IT, conduire les refinements et contribuer au business case et à l'analyse de la valeur des évolutions Animer et challenger les parties prenantes métier, assurer la veille marché et réglementaire du domaine (sécurité, conformité) et modéliser les process métier (BPMN) Rédiger les spécifications fonctionnelles et la documentation applicative, en veillant à la conformité (RGPD, PCI DSS, AI-Act) et à la cybersécurité, en lien avec le CISO et l'architecte IT Être responsable des tests de bout en bout et des sessions de go-live, et piloter le change management (release notes, guides utilisateurs, démonstrations et formations) Assurer le support, le RUN et la résolution des incidents Toute activité en dehors de celles énumérées au titre des fonctions principales pourra être confiée au collaborateur dans le cadre de son activité en fonction de son évolution au sein du service et des besoins de l'entreprise.
Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité
Notre client dans le secteur Banque et finance recherche un/une Consultant GRC Privacy H/F Description de la mission : Notre client dans le secteur bancaire recherche pour sa Direction Sécurité, dénommée Centre d'Expertise Sécurité, un consultant Senior pour intégrer, sur le site Bordeaux-Bruges, l'équipe Control en charge des sujets et activités de Gouvernance Sécurité: - Assistance aux Métiers BPCE SI dans la mise en conformité DORA (maitrise des risques SSI et Privacy des prestataires concernés) - Contrôles Permanents (Sécurité des Systèmes d'Information, Continuité d'activité, Privacy, Sécurité des Applications & lutte contre la Fraude) - Reporting et supports Instances BPCE SI et Groupe BPCE - Animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité en lien avec les plateformes BPCE SI en charge des projets d'édition - MCO des process Sécurité et Méthode - participation / contribution au pilotage budgétaire Expertises spécifiques : Expertise Sécurité - Profil GRC Sécurité (SSI, CA, Privacy) N3 6 à 9 ans d'expériences Compétences / Qualités indispensables : GRC, DORA, Privacy, Contrôles Permanents Compétences / Qualités qui seraient un + : xx Informations concernant le télétravail : Oui — 3 jours/semaine
Gouvernance, gestion des risques et conformité (GRC)
STORM GROUP
Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.
Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.
Contexte Dans le cadre du renforcement de son dispositif de conformité au RGPD, le client souhaite apporter un appui opérationnel complémentaire au Délégué à la protection des données (DPO) pour le pilotage et le suivi de ses activités. La mission requiert un profil expérimenté, autonome et doté d'une solide maîtrise du RGPD. Le consultant devra faire preuve de rigueur, de capacité d'analyse et de recul critique, tout en contribuant à la production de livrables et de supports de qualité. Objectifs de la mission La mission vise à renforcer le pilotage et la sécurisation du dispositif de conformité RGPD et à apporter au DPO une expertise opérationnelle à forte valeur ajoutée. • Apporter une expertise et un regard critique sur les sujets à enjeux et les risques identifiés. • Accompagner et challenger les métiers dans la mise en œuvre opérationnelle des exigences RGPD. • Fiabiliser le suivi des risques, des recommandations et des plans d'actions. • Renforcer la qualité des analyses, des reportings et des supports destinés au DPO, aux métiers et aux instances de gouvernance. MISSIONS 3.1 Expertise et conseil RGPD • Apporter une expertise opérationnelle sur les problématiques RGPD. • Analyser les sujets complexes et identifier les risques associés. • Formuler des recommandations pragmatiques, adaptées aux enjeux métiers. • Prendre en charge en autonomie certaines tâches confiées par le DPO. • Porter un regard critique, challenger les situations rencontrées et être force de proposition. 3.2 Accompagnement des métiers • Accompagner les métiers dans la réalisation de leurs contrôles annuels. • Analyser les bases légales, les finalités, les données collectées et les durées de conservation. • Identifier les besoins d'analyses d'impact relatives à la protection des données (AIPD) et les réaliser. • Proposer des solutions conciliant conformité RGPD et contraintes opérationnelles. 3.3 Revue de la cartographie des risques RGPD • Participer à la revue et à l'actualisation de la cartographie des risques. • Challenger l'identification et la cotation des risques RGPD. • Examiner la pertinence et l'efficacité des dispositifs de maîtrise. 3.4 Appui au pilotage • Suivre les plans d'actions et les recommandations RGPD. • Contribuer à la mise à jour de la documentation de référence. • Alerter le DPO sur les sujets nécessitant une attention ou un arbitrage particulier. 3.5 Reporting et rapport du DPO • Contribuer à la préparation du rapport du DPO. • Préparer les éléments de synthèse destinés aux instances de gouvernance. 3.6 Supports et sensibilisation • Préparer des supports de présentation clairs, structurés et synthétiques pour les instances de gouvernance. • Transformer les sujets RGPD complexes en messages accessibles et opérationnels. • Élaborer des supports de sensibilisation et de formation. Résultats attendus • Un dispositif de pilotage RGPD renforcé et sécurisé. • Des analyses argumentées et des recommandations directement exploitables. • Une cartographie des risques actualisée et challengée. • Un suivi fiable des recommandations et des plans d'actions. • Des reportings et supports de gouvernance clairs, synthétiques et de qualité. • Des actions de sensibilisation adaptées aux publics concernés.
Au sein de l'équipe Platform Engineering, vous prenez la responsabilité du backlog, de la roadmap et de la livraison de notre Internal Developer Platform (IDP). Ce rôle stratégique combine discipline d'exécution agile, pilotage de chantiers multiples (portail, pipelines, gouvernance, outils IA) et conduite du changement. Votre mission ne s'arrête pas à la livraison technique : vous mesurez et maximisez l'adoption réelle de la plateforme auprès des équipes d'ingénierie internes. Vos missions1. Gestion du backlog & Delivery au quotidienPiloter un backlog unique, clarifié et priorisé. Rédiger des user stories exploitables immédiatement par les ingénieurs (critères d'acceptation clairs). Animer la rituelle agile (Sprint Planning, Refinement, Review, Retrospective) et garantir les définitions de Ready et de Done. Répartir la charge selon la capacité réelle de l'équipe et protéger le périmètre des sprints. 2. Roadmap, engagements & staffingConstruire et maintenir la roadmap trimestrielle avec des engagements datés auprès du leadership engineering. Suivre activement les dépendances, les risques et communiquer de manière transparente sur les décalages. Anticiper et justifier les besoins de staffing, et faciliter l'onboarding des nouveaux membres. 3. Pilotage portefeuille & multi-workstreamsMaintenir une vision consolidée de plusieurs chantiers en parallèle (portail développeur, data pipelines, gouvernance/conformité, migrations, outils IA). Arbitrer rapidement les priorités en cas d'imprévus ou d'urgences. 4. Conduite du changement & mesure de l'adoptionÉlaborer et exécuter les plans de rollout de chaque nouvelle capacité en appliquant le cadre ADKAR (Awareness, Desire, Knowledge, Ability, Reinforcement). Animer la communauté de pratique interne (réseau de champions, démos régulières, release notes). Mesurer l'adoption réelle (vs. simple livraison) et analyser les freins auprès des équipes utilisatrices. 5. Relation parties prenantes & DiscoveryIncarnér le point de contact unique entre l'équipe plateforme et ses clients internes (tech leads, architectes, engineering managers). Mener la discovery utilisateur pour transformer les irritants récurrents en sujets de roadmap structurés. Vos objectifs à 90 joursRestructurer et prioriser l'ensemble du backlog. Mettre en place une vue portefeuille partagée et documenter la roadmap des deux prochains trimestres. Stabiliser la tenue des engagements de sprint et amorcer le suivi des métriques d'adoption.
Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)
Au sein du pôle Core Engineering, vous prenez la responsabilité du backlog, de la delivery et de l'adoption de notre Internal Developer Platform (IDP). À la croisée de l'ingénierie, du leadership technique et des communautés d'utilisateurs internes, vous pilotez plusieurs workstreams simultanés (portail développeur, data pipelines, gouvernance/conformité, migrations, outillage IA). Votre objectif : garantir une exécution prédictible, offrir une expérience fluide aux développeurs et maximiser le taux d'adoption des services plateforme. Vos missions1. Delivery & Gestion du Backlog au quotidienBacklog & Sprints : Piloter un backlog unique, priorisé et affiné. Rédiger des user stories claires avec critères d'acceptation précis pour garantir l'autonomie des ingénieurs. Cérémonies Agiles : Animer le sprint planning, le refinement, la review et la retrospective. Protéger le périmètre des sprints engagés. Qualité & Capacité : Gérer l'allocation selon la capacité réelle de l'équipe, rééquilibrer en continu et faire respecter les Definition of Ready (DoR) et Definition of Done (DoD). 2. Roadmap, Échéances & Resource ManagementPlanification : Construire et maintenir la roadmap trimestrielle avec engagements datés ; animer les quarterly plannings avec le leadership et les sponsors. Pilotage des risques : Suivre activement les dépendances, les jalons et les risques. Signaler de façon proactive tout décalage potentiel. Staffing : Anticiper les besoins en ressources, justifier les demandes d'ajustement et assurer l'onboarding des nouveaux membres. 3. Pilotage du Portefeuille & Multi-workstreamsMaintenir une vision temps réel à 360° du portefeuille de chantiers (statut, ownership, blocages, risques). Arbitrer rapidement les priorités en cas d'urgences ou de nouvelles demandes. 4. Conduite du Changement & AdoptionRollout & ADKAR : Élaborer les plans de déploiement par capacité en appliquant la méthodologie ADKAR (Awareness, Desire, Knowledge, Ability, Reinforcement). Animation de communauté : Créer et animer le réseau de champions, organiser les démos régulières et diffuser les release notes. Mesure de la valeur : Suivre les métriques d'adoption réelle (DORA metrics, usage) et mener les actions de relance ciblées. 5. Gestion des Parties Prenantes & DiscoveryÊtre le point de contact unique (SPOC) entre l'équipe plateforme et les équipes d'ingénierie utilisateurs. Mener la product discovery, transformer les irritants récurrents en fonctionnalités et savoir refuser les demandes spécifiques non généralisables. Objectifs à 90 joursRestructurer et prioriser l'ensemble du backlog plateforme. Mettre en place la vue de pilotage du portefeuille partagée. Documenter et valider la roadmap pour les deux trimestres suivants.
Au sein d'un Data Office évoluant dans un environnement international, vous interviendrez en tant qu'Expert Data Privacy & Retention afin de piloter et superviser un programme stratégique de conservation, purge et anonymisation des données au niveau Corporate et dans différents pays. Vous assurerez le pilotage global des projets, l'animation des COPIL, COMOP et points de suivi, la coordination des parties prenantes IT, métiers et référents internationaux, ainsi que l'organisation d'ateliers de validation des règles de conservation. Vous serez également chargé de rédiger les expressions de besoins et procès-verbaux de validation, de définir la stratégie Data Retention 2027-2030 et de structurer sa mise en œuvre sur les systèmes identifiés comme prioritaires. La mission comprend également le suivi de la mise en conformité avec le RGPD et l'IA Act, notamment pour les systèmes d'IA à haut risque, ainsi qu'un accompagnement ponctuel sur d'autres problématiques de protection des données, telles que la gestion du consentement. Vous contribuerez enfin à promouvoir une culture de Data Privacy & Protection by Design auprès des équipes métiers, IT et des instances dirigeantes.
