Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre du renforcement de ses équipes produit, une enseigne de distribution spécialisée recherche un Product Manager senior freelance. Le produit concerné est au cœur de la mécanique commerciale : construction des prix, pilotage des opérations promotionnelles ou gestion des approvisionnements. Il est utilisé quotidiennement par des équipes métier dont l'activité dépend de sa fiabilité, et ses effets se lisent directement dans la marge. Le rôle se situe en amont. L'exécution est portée par un ou plusieurs Product Owners : vous ne tenez pas le backlog. Missions principales Discovery et cadrage Cadrer les besoins avec les directions commerciale, achats et supply Analyser les règles de gestion héritées et décider lesquelles méritent d'être reconduites Travailler avec des règles de gestion complexes et des données de référence imparfaites, sans attendre que le métier les ait formalisées à votre place Vision, business case et roadmap Construire le business case du produit Définir la vision produit et la roadmap Arbitrer avec le sponsor et défendre vos choix devant des métiers attachés à leurs habitudes Delivery et pilotage de la valeur Collaborer avec les Product Owners en charge de l'exécution et du backlog Piloter la valeur livrée dans la durée Relier les décisions produit à des indicateurs commerciaux : marge, taux de service, performance promotionnelle

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : Nous sommes à la recherche d'un EXPERT Voix Téléphonie Alcatel avec une expérience notable sur la solution Rainbow Alcatel. Dans l'idéal, un téléphoniste de métier. L'expert devra avoir une très grande expérience des grands réseaux de téléphonie Alcatel. Des migrations de versions, des updates matériel et logiciel ainsi que l'écosystème rattaché aux OXE. Il sera amené lors de sa mission à concevoir, mettre en oeuvre et suivre les solutions de téléphonie Alcatel du groupe. L'expert devra être autonome, avoir un bon relationnel, sachant travailler en équipe et avec grandes qualités de feedback-reporting-organisation. Les projets portent sur : - la MCO des solutions en production, l'évolution des besoins, hardware et software ALE - l'industrialisation des déploiements DevOps à l'aide de solutions type XLR/XLD... - la migration des collaborateurs entre les différentes plateformes à l'aide de Kurmi - la mise en oeuvre de nouvelles fonctionnalités. Comme Rainbow, la centralisation sur VM, le chiffrement, l'intégration dans Teams, ... L'expertise technique est indispensable pour assurer le choix et la réussite des orientations techniques. Au sein de l'équipe Projets, une partie importante sera liée : - au cadrage des projets, - à la planification, - au feedback et à la restitution de l'avancée des projets. A ce titre, le consultant Expert en téléphonie Alcatel assurera avec les autres experts de l'équipe, le rôle de référent sur plusieurs facettes des infrastructures ToIP pour les équipes RUN. Lors des phases de build, de déploiement des solutions, il sera nécessaire de réaliser des opérations en HNO, ainsi que des astreintes ponctuelles. En appui de l'ensemble des équipes de production, votre assistance et participation au traitement des incidents majeurs sera nécessaire. Projets en cours : -Update R101.2, déploiement Rainbow -Centralisation en Datacenter et intégration filiales -Migration IPDS, -Mise en place chiffrement des communications

La mission consiste à intervenir en tant que profil hybride Business Analyst / Chef de Projet Sécurité dans le cadre du déploiement mondial d'une solution de micro-segmentation Illumio pour un acteur majeur du secteur assurance / services financiers. Le consultant aura pour rôle de piloter les déploiements, d'accompagner les équipes sur les aspects fonctionnels et opérationnels, et de contribuer à la gouvernance de la plateforme. Il interviendra notamment sur l'inventaire applicatif, la définition des stratégies de tagging, la mise en place des politiques de segmentation, la préparation des runbooks et l'accompagnement des équipes vers une autonomie complète sur la solution.

Contexte Un cabinet de conseil accompagne de grands acteurs européens du secteur spatial dans leur réflexion sur le rôle et les cas d'usage de l'intelligence artificielle. Dans le cadre d'une réponse à appel d'offres, il souhaite renforcer son équipe avec un expert sectoriel capable d'apporter une lecture terrain des métiers du spatial. Vous intervenez en appui de l'équipe conseil, avec une mission centrée sur l'expertise métier et la crédibilité sectorielle de la proposition. Missions principales Expertise métier spatial Apporter à l'équipe conseil votre expertise du spatial sur les volets R&D, conduite de programmes et opérations. Décrire les processus, les contraintes et les points de friction propres aux grands programmes spatiaux. Cas d'usage IA Contribuer à l'identification et à la priorisation de cas d'usage IA pertinents pour les acteurs du secteur. Challenger la faisabilité et la valeur de ces cas d'usage au regard des réalités opérationnelles. Proposition et livrables Participer à la construction de la proposition commerciale et des livrables associés. Intervenir, le cas échéant, dans les échanges avec les interlocuteurs côté client.

Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Intègre la Squad Internet, sécurise les passerelles critiques et apporte ton expertise réseau N3 sur WAF & Anti-DDoSDans le cadre du renforcement des capacités d'ingénierie au sein de la Squad Internet, nous recherchons un(e) Ingénieur(e) Sécurité N3 - Squad Internet. Ton rôle sera au cœur de la résilience numérique du groupe : tu apporteras ton expertise technique de niveau 3 sur les infrastructures réseau et sécurité exposées, tout en pilotant les projets d'intégration de nouvelles solutions de protection applicative (WAF Ubika) et périmétrique (Anti-DDoS Radware) pour garantir le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) des services critiques. Ton futur environnementTu évolueras au sein d'une Squad Internet agile et pluridisciplinaire, en interaction directe avec les architectes cybersécurité, les équipes réseau et les pôles projet. Dans un environnement à haute disponibilité exigeant une vigilance proactive, tu seras le référent N3 face aux attaques complexes, aux sollicitations réseau complexes et aux enjeux de sécurité applicative. Tu travailleras selon un rythme hybride (3 jours par semaine sur le site client) et participeras activement à la protection des accès Internet de notre partenaire. Tes missions clésExpertise N3 & Maintien en Condition Sécuritaire (Mode RUN & SÉCURITÉ) : Assurer l'expertise technique de niveau 3 (N3) sur l'ensemble des infrastructures réseau et des équipements de sécurité du périmètre Internet. Prendre en charge, diagnostiquer et résoudre les incidents complexes et critiques escaladés jusqu'à la Squad. Réaliser les analyses approfondies post-incident (post-mortem), identifier les causes racines et élaborer les plans d'amélioration continue. Superviser et exécuter la maintenance préventive et corrective des socles de sécurité. Optimiser en permanence les performances, la résilience et la disponibilité des services réseau Internet. Effectuer une veille technologique et sécuritaire active pour anticiper les vecteurs d'attaque émergents. Projets, Intégration & Conduite du Changement (Mode BUILD & SQUAD) : Piloter l'intégration et le déploiement des nouvelles infrastructures de sécurité (pare-feu applicatifs WAF Ubika et protections Anti-DDoS Radware). Rédiger, valider et mettre à jour la documentation technique de référence (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Accompagner les équipes projet et exploitation dans la mise en œuvre et la prise en main des solutions de sécurité déployées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 6 à 10 ans en ingénierie de sécurité réseau N3, idéalement au sein d'une squad ou équipe dédiée aux infrastructures Internet critiques (grand compte, banque/assurance ou opérateur). Expertise Technique Sécurité Impérative : Maîtrise approfondie et pratique avancée des solutions de Web Application Firewall (WAF Ubika / AppGate). Solide expertise sur les équipements de protection contre les attaques par déni de service distribué (Anti-DDoS Radware DefensePro / Cloud). Excellentes compétences en architecture réseau Internet (BGP, DNS, Load Balancing/F5, routing) et sécurité périmétrique (Firewalls Next-Gen, VPN, Proxy). Méthodologie & Posture : Capacité avérée à rédiger et valider des livrables techniques structurés (DAT, DEX). Expérience du travail en environnement Agile / Squad et gestion d'incidents sous démarche ITIL / SecOps. Langues : Français irréprochable et Anglais professionnel courant. Tes atoutsSang-Froid et Résolution Proactive : Capacité à réagir avec méthode et discernement lors d'incidents sécuritaires majeurs ou de cyberattaques. Attitude Proactive en Matière de Sécurité : Esprit d'initiative pour durcir les règles de filtrage et optimiser en continu la posture de défense. Esprit d'Équipe et Communication : Excellentes compétences relationnelles pour collaborer de manière fluide au sein de la Squad et faire monter en compétences les interlocuteurs transverses. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Ubika, Radware, CISSP, CEH, certifications réseau). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client (mode hybride). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de configuration de règles WAF Ubika, gestion d'une attaque volumétrique Anti-DDoS Radware, résolution d'un incident réseau Internet critique N3 et analyse post-mortem). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

CYNERS recherche un Expert Sécurité Opérationnelle Datacenter pour accompagner un grand groupe bancaire dans le déploiement de standards et contrôles de sécurité applicables à ses infrastructures critiques. · Analyser les référentiels ISO, NIST et standards applicables. · Rédiger et mettre à jour les procédures de sécurité des opérations Datacenter. · Définir les contrôles opérationnels, de sûreté et de continuité. · Tester, ajuster et valider les contrôles avant industrialisation. · Évaluer leur efficacité et leur applicabilité sur plusieurs sites. · Accompagner les équipes d'exploitation et de sécurité sur le terrain. · Participer à la sensibilisation et à la formation. · Contribuer aux évaluations de sécurité et à l'amélioration continue.

Le rôle du chef de projet consiste à piloter des projets d'envergure dans des environnements complexes. Ses principales missions sont de : Prendre en charge un ou plusieurs projets Appréhender les contextes techniques des projets Animer et organiser les différents comités Suivi des remédiations à la suite des audits LPM Participation aux homologations LPM Prise en charge des projets réglementaires liés aux recommandations de la BCE sur la résilience Tests de restaurations Etude de migration dans une bulle dédiée aux applications sensibles

Notre client dans le secteur Santé et pharma recherche un/une Directeur de programme cybersécurité H/F Description de la mission : Contexte Notre client dans le secteur de la pharmaceutique recherche un directeur de programme cyber. Mission Le Directeur de Programme Cyber pilote la définition, la réalisation et le suivi d'un portefeuille de projets et d'initiatives liés à la cybersécurité. Il propose de nouveaux sujets et garantit la livraison des projets conformément aux attentes des sponsors. Il s'appuie sur des équipes projet, tout en pouvant prendre directement en charge certains projets en cas d'attente ou de défaillance d'un chef de projet ou d'un expert technique. Il conseille les sponsors sur les sujets de cybersécurité et de résilience, assure la cohérence stratégique du programme et son alignement avec les évolutions du groupe, et veille à la création de valeur pour les métiers dans un contexte international. Principales responsabilités Définir, aligner et mettre en œuvre la stratégie cyber en cohérence avec les besoins validés par les sponsors Établir et animer la gouvernance du programme : comités de pilotage, reporting au COMEX et suivi budgétaire Veiller à la conformité avec NIS2, le RGPD, NIST CSF et les standards internes Structurer et piloter un portefeuille de projets de cybersécurité : renforcement de l'AD, IAM, workflows de remédiation et de durcissement, résilience, gestion des mots de passe, chiffrement des mails, sauvegarde et reprise, Zero Trust et sensibilisation des utilisateurs Coordonner les équipes internes, partenaires et prestataires, notamment les consultants, chefs de projet externes, intégrateurs, ESN et éditeurs Maîtriser les délais, les coûts, la qualité et les risques du programme Définir et suivre des indicateurs KPI/KRI et des tableaux de bord à destination de la direction Mettre en place et diffuser les outils de gestion de programme au sein des projets Communiquer régulièrement auprès des exécutifs sur l'avancement, les risques et les réussites du programme Environnement technique Cybersécurité : gouvernance, contrôles technologiques, résilience, IAM, Zero Trust Réglementations et référentiels : NIS2, RGPD, NIST CSF Pilotage : KPI/KRI, PMO, gestion de programme Profil recherché Expérience Minimum 15 ans d'expérience en cybersécurité, dont au moins 5 ans dans le pilotage de projets ou programmes cyber ou IT Expérience réussie dans un environnement international et réglementé, notamment en pharmacie, finance, défense ou industrie critique Expertise en gestion budgétaire et en management transverse Formation Bac+5 en informatique, cybersécurité, gestion de projet ou de programme, ou équivalent Compétences techniques Maîtrise des concepts et solutions de cybersécurité, notamment la gouvernance, les contrôles technologiques et la résilience Compétences solides en gestion de projet, PMO et gestion des risques Certifications en gestion de projet ou en sécurité appréciées Langues Français et anglais Localisation : Paris, avec 2jours de télétravail Démarrage souhaité dès que possible Compétences / Qualités indispensables : Direction de programmes de cybersécurité, Gouvernance et stratégie cyber, Gestion de portefeuille de projets et PMO, Gestion budgétaire et des risques, Conformité NIS2, RGPD, NIST CSF, Leadership et communication en français et en anglais Compétences / Qualités qui seraient un + : Certifications en gestion de projet ou en sécurité Informations concernant le télétravail : 2j par semaine

Dans le cadre d'une mission de transition longue en vue d'une embauche, nous recherchons pour l'un de nos clients, acteur de l'ingénierie et de la conception industrielle dans les domaines stratégiques de l'aéronautique, de la défense et des énergies, un(e) Directeur / Directrice commercial - Business Manager, expert(e) de l'ingénierie. Vous interviendrez au cœur de la stratégie de développement de l'entreprise, avec un rôle clé dans la conquête et la fidélisation de grands comptes en B2B, notamment via la réponse à des appels d'offres. Vos missions principales : Développement commercial Définir et déployer la stratégie commerciale sur les marchés de l'aéronautique, de la défense et du nucléaire Développer le portefeuille de grands comptes et identifier de nouvelles opportunités de marché Piloter le développement commercial B2B de services d'ingénierie Entretenir et développer des relations de haut niveau avec les décideurs des grands comptes Appels d'offres Piloter la réponse aux appels d'offres des grands comptes, de la qualification à la négociation finale Coordonner les équipes internes (ingénierie, avant-vente, direction) pour construire des offres compétitives Négocier les conditions contractuelles et commerciales Pilotage et management Suivre le pipeline commercial et les objectifs de performance Animer et structurer l'organisation commerciale Contribuer à la définition de l'offre de services en lien avec la direction Assurer le reporting auprès de la direction Cette mission longue s'inscrit dans une perspective d'embauche à terme.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027.

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités. La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité. MissionsDéploiement et intégrationPiloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe Intégrer de nouvelles entités, plateformes et sources de données Accompagner le raccordement de nouveaux environnements et services à la solution Contribuer à l'implémentation des solutions de sécurité dans le système d'information Sécurité et amélioration continueDéfinir, configurer et optimiser les règles de détection, de classification et de sécurisation des données Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle Participer à la mise en application de la politique de sécurité du système d'information Pilotage et gestion des risquesMaintenir et faire évoluer les tableaux de bord de pilotage de la solution Produire et suivre les indicateurs de performance et de risque : KPI et KRI Réaliser des analyses de risques de sécurité et participer aux plans de remédiation Effectuer des contrôles périodiques de sécurité de premier niveau Participer à l'instruction des demandes de dérogation à la politique de sécurité RUN, MCO et supportAssurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM Superviser les composants de sécurité concernés Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3 Participer aux installations, configurations, évolutions et opérations de maintenance Contribuer à la gestion des demandes de support en matière de protection des données Gouvernance et documentationParticiper aux audits internes et externes Mettre en œuvre les recommandations d'audit et les actions de mise en conformité Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité Compétences attendues Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission. Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO. Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données. Une expérience d'une solution de protection des données du marché est fortement appréciée. Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés. Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365. Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM. Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows. Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation. Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition. Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité. Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.

ContexteDans le cadre du renforcement d'une équipe Infrastructure et Cybersécurité, nous recherchons un consultant expérimenté sur les environnements Microsoft Identity & Infrastructure. Missions principalesSécurisation et durcissement des environnements Active Directory. Analyse et remédiation des vulnérabilités AD. Administration et sécurisation d'Active Directory, Entra ID et ADCS. Déploiement et évolution d'infrastructures Azure. Gestion des accès à privilèges et des identités hybrides. Automatisation via PowerShell. Mise en œuvre de solutions de sauvegarde et de reprise après sinistre Active Directory. Participation à des projets d'architecture et de transformation d'environnements Microsoft. Compétences recherchéesExpertise Active Directory (AD DS). Microsoft Entra ID / Azure AD. ADCS. PowerShell avancé. Hardening et remédiation Active Directory. Déploiement d'infrastructures Azure. Expérience sur les solutions de Disaster Recovery Active Directory. Une expérience sur Semperis (DSP, ADFR, Forest Recovery) est particulièrement demandé. Anglais : Courant

Pour un acteur du paiement appartenant à un grand groupe bancaire français, nous recherchons un Digital Project Manager senior, côté client, afin de piloter le développement de l'application mobile d'un projet pilote lié à l'euro numérique. Au sein de l'équipe des project managers, vous êtes responsable des parcours digitaux du pilote, du cadrage à la recette. Missions principales : Interface métier / intégrateur : faire le lien entre les exigences métier et l'intégrateur qui développe l'application ; Validation des livrables : valider les livrables de l'intégrateur, notamment les parcours utilisateurs, les fonctionnalités, les user stories et les critères d'acceptation ; Pilotage des parcours clés : piloter avec l'intégrateur les parcours clés, de l'UX/UI jusqu'aux démonstrations ; Approche itérative : faire évoluer chaque parcours par itérations ; Pilotage du prestataire : orchestrer les développements du prestataire et challenger ses propositions de conception. Vous intervenez avec une posture de directeur de projet, de la phase de cadrage jusqu'à la recette de l'application mobile du pilote.

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable

Dans le cadre de l'évolution et de la transformation de son infrastructure Cloud, notre client, recherche un Architecte Cloud Azure Senior / Tech Lead (H/F) pour piloter techniquement l'architecture d'un environnement Cloud à grande échelle. Vous interviendrez sur un socle Cloud multi-cloud stratégique comprenant environ 900 applications et plus de 90 souscriptions Azure. Votre rôle sera de définir et de faire appliquer les standards d'architecture auprès des équipes produit, tout en contribuant activement à l'évolution et à la sécurisation de la plateforme. À ce titre, vos principales missions seront : Architecture Cloud : définir les architectures et patterns de référence, rédiger les Dossiers d'Architecture Technique (DAT) et promouvoir les bonnes pratiques auprès des équipes. Leadership technique : encadrer et animer une équipe de 3 architectes, organiser les revues d'architecture, arbitrer les choix techniques et accompagner la montée en compétences de l'équipe. Évolution du socle Cloud : faire évoluer la Landing Zone Azure, étudier de nouveaux services Cloud et piloter leur intégration jusqu'à leur mise en production. Sécurité et gouvernance : définir les règles de gestion des accès, les politiques de sécurité et les mécanismes de contrôle des coûts (FinOps). Gestion de la relation éditeur : assurer le rôle d'interlocuteur technique auprès de Microsoft et contribuer à la définition de la roadmap d'évolution du socle Cloud. Résilience et continuité de service : organiser et piloter des exercices de simulation de pannes afin de tester la robustesse et la résilience des applications. L'objectif sera de garantir la cohérence, la sécurité, la performance et la pérennité de l'architecture Cloud à l'échelle du groupe.