Trouvez votre prochaine mission ou futur job IT.

Nous sommes à la recherche d'une expertise en leadership de test pour un projet à fort enjeu dans le secteur public. Ce projet nécessite la rédaction de stratégies de test robustes et efficaces pour garantir la qualité et la fiabilité des livrables. L'expertise recherchée devra être capable de comprendre les exigences complexes du secteur public et de les traduire en plans de test détaillés. Nous attendons également une capacité à collaborer avec diverses équipes pour assurer une intégration fluide des processus de test. La gestion des risques et l'optimisation des ressources seront des aspects clés de ce rôle. Enfin, l'expertise devra être en mesure de fournir des rapports clairs et concis aux parties prenantes. Objectifs et livrables Nous visons à obtenir une expertise qui puisse : - Élaborer des stratégies de test complètes et adaptées aux besoins du secteur public. - Assurer la qualité des livrables à travers des processus de test rigoureux. - Collaborer efficacement avec les équipes de développement et de gestion de projet. - Identifier et gérer les risques potentiels liés aux tests. - Fournir des rapports détaillés et compréhensibles aux parties prenantes.

Contexte du poste : Rejoignez le monde passionnant des médias numériques au sein d'une organisation pionnière, reconnue pour la pertinence et la qualité de ses contenus. Nous participons activement à l'évolution du paysage médiatique par le biais de projets technologiques ambitieux. Notre siège est basé à Paris, où nos équipes travaillent sur des projets critiques à forte visibilité impliquant le développement de nouvelles fonctionnalités pour nos plateformes en ligne. Actuellement, notre équipe de développement, composée de 15 experts, recherche un profil senior pour renforcer ses capacités sur le long terme en réponse à des enjeux de croissance digitale et d'amélioration continue de l'expérience utilisateur. Nous recherchons un Développeur Fullstack Senior PHP/React. Missions : - Participer au développement et à l'amélioration continue de notre plateforme en ligne à fort trafic. - Collaborer avec les équipes produit et design pour traduire les besoins métiers en solutions techniques innovantes et robustes. - Assurer la maintenance et l'optimisation des applications existantes pour garantir des performances optimales. - Contribuer aux choix techniques stratégiques et à l'amélioration des bonnes pratiques de développement au sein de l'équipe. - Participer à des revues de code et mentorat pour les développeurs juniors.

Dans le cadre de l'accompagnement des filiales du client sur leurs solutions décisionnelles Microsoft, la mission vise à assurer la continuité, le maintien en conditions opérationnelles et l'évolution des outils de reporting et d'analyse de données. Le consultant intervient en assistance à maîtrise d'ouvrage et maîtrise d'œuvre décisionnelle, en collaboration avec les équipes métiers et IT. L'enjeu principal est de garantir la fiabilité, la performance et l'adéquation des solutions Power BI aux besoins opérationnels des filiales. Missions : - Recueillir et analyser les besoins métiers en matière de reporting et d'analyse de données - Animer des ateliers avec les utilisateurs et les équipes métiers - Identifier et définir les indicateurs clés de performance - Formaliser les spécifications fonctionnelles et évaluer la faisabilité technique des demandes - Concevoir et faire évoluer les modèles de données décisionnels - Développer et maintenir les tableaux de bord et rapports Power BI - Créer et optimiser les mesures et calculs DAX - Réaliser les transformations et préparations de données avec Power Query - Structurer et optimiser les flux de données alimentant les solutions décisionnelles - Améliorer la qualité des données et les performances des rapports - Mettre en place et exécuter les contrôles qualité des données et des restitutions - Organiser et réaliser les phases de recette fonctionnelle et technique - Rédiger et maintenir la documentation fonctionnelle et technique - Assurer le transfert de connaissances auprès des équipes métiers et IT - Garantir la maintenance et l'évolution des solutions Power BI en production Profil attendu : Consultant BI confirmé disposant d'au moins 3 à 5 ans d'expérience sur Microsoft Power BI, avec une solide pratique de la modélisation de données, du langage DAX et des transformations Power Query. Une expérience significative en assistance à maîtrise d'ouvrage et maîtrise d'œuvre décisionnelle est attendue, ainsi qu'une capacité à intervenir sur des solutions déjà en production. Le profil doit faire preuve d'autonomie, de capacités d'analyse, de qualités rédactionnelles et de pédagogie pour accompagner efficacement les équipes métiers et IT.

LCLEn qualité d'Architecte technique IA, vous contribuerez à définir et mettre en œuvre des architectures permettant d'intégrer l'IA de façon concrète, fiable et durable dans les usages métiers et IT. Votre action couvrira la définition de la cible, sa traduction opérationnelle et son inscription dans une démarche shift-left, qu'elle concerne les spécifications, la sécurité, le platform engineering ou le DevSecOps. Vous veillerez à la sécurité, à la résilience, à l'urbanisation, au passage à l'échelle et à la maîtrise des coûts, tout en contribuant aux cadres de référence d'architecture de LCL, en cohérence avec les orientations portées par la Design Authority Architecture. Vous interviendrez au sein du Pôle Technologies, au plus près des équipes IA, comme architecte de référence pour construire des solutions IA modernes, fiables et prêtes pour la production. Vous définirez les fondations d'une architecture agentique et de socles mutualisés capables d'héberger, d'accélérer et de sécuriser des cas d'usage d'IA générative, d'assistants métiers, d'automatisation augmentée et d'analyse avancée. Vous encadrerez leur intégration dans le SI via APIs, microservices, événements, services cloud et plateformes data, en définissant les patterns d'architecture pour les assistants IA, les agents, le RAG, l'orchestration et les échanges entre modèles, données et services. Vous porterez ainsi cette approche plateforme qui visera à transformer des initiatives isolées en capacités réutilisables, industrialisées et gouvernées, avec une sécurité IA by design articulée à la gouvernance des données et aux équipes Data pour garantir un levier indispensable à la confiance, à la conformité, la traçabilité et le passage à l'échelle des usages IA. LCL

Le client a une stratégie Data Centric et accélère sa transformation vers le Cloud. Au sein des équipes Data de la DSI Global et sous la responsabilité du domaine Analytics IT Back, vous serez Analytic Solution Architect en charge de la mise en oeuvre des usages Analytics Finance - Supply, ou des usages exploratoires pour les Business avancés. Nos équipes Data s'appuient sur un Core Model d'entreprise GCP permettant de générer de la valeur Business via le partage de données dans le SI (temps réel, API, …) et au travers de l'Analytique (PowerBI, Qlik, Looker Studio) et Data Science/Data Exploration (Dataiku, Big Query). Un système legacy (MSBI) continue cependant d'exister pour répondre aux besoins historiques. Toutes les fonctions métiers sont représentées dans l'usage de la data (CRM, Supply, Finance, Retail, Offre, …) et ce, sur l'ensemble des plaques géographiques où le client est implanté. En tant que Analytic Solution Architect FI/SC, vous contribuerez à la transformation Data Centric de l'entreprise. Vous aurez pour mission de : • o Être le point d'entrée des Products Manager et Business Partners sur l'ensemble des nouveaux projets/usages Analytiques Finance et Supply Chain, en assurant un rôle de lead transverse sur les usages • o Définir les solutions Analytiques en termes d'architecture, de macro-modélisation, de visualisation, et de coûts/plannings, avec l'appui des architectes d'entreprise, Tech Leads et des Feature Teams • o Estimer avec le Product Manager les impacts Business en termes d'UAT, training, user guides. • o S'assurer que les solutions définies sont bien suivies par les Feature Teams, tout en présentant des niveaux élevés de qualité, de performance, de sécurité, d'évolutivité, de maintenabilité, de réutilisation et de fiabilité • o Maitriser dans le détail les technologies implémentées • o Garant de l'adhérence aux bonnes pratiques et aux standards • o S'assurer d'une bonne prise en charge des actions de run relatifs aux produits

Mission de l'équipe : La mission porte sur la validation indépendante et le contrôle des données d'Insurance Accounting liées aux instruments Fixed Income au sein des différents livres comptables. L'objectif est de garantir l'exactitude des book values, book yields, Unrealised Gains/Losses (UGL), Realised Gains/Losses (RGL) et autres métriques comptables, leur réconciliation avec les sources internes et externes ainsi que leur conformité aux normes IFRS et GAAP. La mission est non front office et se concentre principalement sur l'intégrité des données comptables, le traitement des exceptions et l'amélioration continue des processus de Fixed Income Accounting. 1. Contrôle des données comptables Fixed Income Le consultant contribuera aux tests et à la vérification des écritures comptables relatives aux obligations, notamment : · Obligations souveraines · Obligations corporate · Obligations municipales · Obligations perpétuelles · Obligations à taux variable · Obligations zéro coupon · Obligations Fixed to Float Les contrôles porteront notamment sur : · L'amortissement des primes et décotes · Les book values et book yields · Les coupon accruals et intérêts courus · Les calculs de P&L, UGL et RGL · Les flux financiers associés aux instruments 2. Application des normes comptables et réconciliations Le consultant devra appliquer les principes IFRS et GAAP, principalement French GAAP, afin d'assurer la classification, la mesure et le reporting appropriés des instruments Fixed Income. Il réalisera également les réconciliations entre l'Accounting Book of Records (ABOR) et les autres sources de données internes ou externes. 3. Analyse et résolution des anomalies Le consultant sera responsable de l'identification, de la documentation et de l'investigation des anomalies détectées, notamment : · Écarts de valorisation · Cash flows manquants · Accruals incorrects · Écarts entre l'ABOR et les autres sources de référence Il assurera le suivi de leur résolution en coordination avec les différentes parties prenantes concernées.

L'Ingénieur Production Senior intervient au sein d'une équipe Support DBA sur un environnement 100 % Microsoft. Il est responsable de l'administration, de la supervision et du maintien en conditions opérationnels des environnements SQL Server et BI, ainsi que de la résolution des incidents complexes de niveau 3. Principales responsabilités : Prendre en charge les incidents N3 et les demandes de service complexes. Réaliser des diagnostics et investigations approfondies sur les problèmes de production. Assurer le suivi et la supervision des traitements batch. Participer aux opérations de patching des systèmes et des bases de données. Administrer et maintenir les environnements Windows Server 2019–2022, SQL Server 2017–2022 et IIS. Administrer les environnements SQL Server, notamment les architectures Always On. Participer au maintien en conditions opérationnelles de la plateforme Microsoft BI. Automatiser les tâches récurrentes afin d'améliorer la fiabilité et l'efficacité de la production. Collaborer avec les clients et les équipes techniques pour analyser les problèmes et proposer des solutions adaptées. Intervenir dans des contextes exigeants avec des contraintes importantes de disponibilité et de délais.

Senior MLOps Engineer AWS / GCP 480 e par jour 3 ans minimum sur un rôle similaire, AWS/GCP, Terraform, Kubernetes, GPU et MLflow. Industrialisation des infrastructures et des modèles ML. Avoir une expérience significative dans des grands comptes, rigoureux Bonnes expériences en data AWS/GCP, Terraform, Kubernetes, GPU et MLflow Bonne capacité d'adaptation excellente expression orale et ecrite. Mission en région Parisienne , avec des deplacements en provinces une fois par semaine exceptionnellement '480 e par jour

Bonjour, Pour le compte de l'un de mes clients Lyonnais, je suis à la recherche d'un développeur de solutions IA. En collaboration avec l'équipe Data & AI, vous serez impliqué tout au long du cycle de vie des solutions d'IA : 1. Conception & développement de solutions d'IA : • Estimer, concevoir et mettre en œuvre des solutions d'IA, de la phase POC à l'industrialisation. • Exploiter les modèles d'IA via : o API de modèles génératifs (LLM), o Bibliothèques et frameworks d'IA Python (Scikit-learn, SpaCy, LangChain, LangGraph...). • Concevoir et optimiser des invites et des pipelines d'IA. • Mettre en œuvre des architectures RAG. • Connecter les solutions d'IA aux données et à l'écosystème du Groupe (SQL, tool calling, MCP). • Rédiger la documentation technique et fonctionnelle associée (contrats d'interface, guides utilisateur, etc.). 2. Industrialisation et déploiement (CI/CD & Cloud) : • Déployez des API d'IA et des workflows sur le cloud AWS (ECS, Lambda, etc.). • Conteneuriser les solutions en utilisant Docker. • Créer des interfaces de test et de démonstration simples (Streamlit). • Intégrer des solutions dans des pipelines CI/CD : o l'automatisation des tests, builds et déploiements, o l'utilisation d'outils tels que Jenkins, GitHub Actions, Terraform. • Gérer l'accès et assurer la sécurité, la conformité et la protection des données.

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. Étendre et maintenir la couverture du référentiel MITRE ATT&CK. Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. Participer à des preuves de concept et formuler des recommandations techniques. Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable

Nous recherchons un(e) Proxy Product Owner (PPO) pour intervenir au sein de la DSI d'un grand compte, sur un produit stratégique reposant sur Microsoft Dynamics 365 Finance & Operations, au cœur des processus financiers et de gestion de l'organisation. Dans un environnement structuré autour du framework Agile SAFe, vous accompagnerez le Product Owner dans le pilotage opérationnel et fonctionnel du produit. Vous jouerez un rôle clé dans la compréhension des besoins métier, la gestion du backlog, la formalisation des règles de gestion et la coordination entre les équipes métier et techniques, avec une forte orientation Business Analysis.Vos principales responsabilités Accompagnement du Product Owner Participer à la gestion, à l'affinage et à la priorisation du backlog. Préparer les éléments nécessaires aux arbitrages fonctionnels. Contribuer à la déclinaison opérationnelle de la vision produit. Assurer la continuité fonctionnelle en l'absence ponctuelle du Product Owner. Analyse fonctionnelle et besoins métier Recueillir, analyser et formaliser les besoins des parties prenantes. Rédiger des user stories, features et critères d'acceptation clairs et testables. Décrire les processus métier et formaliser les règles de gestion. Analyser les impacts fonctionnels des évolutions sur Microsoft Dynamics 365 Finance & Operations. Faciliter la compréhension des besoins métier par les équipes techniques. Gestion du backlog et documentation Maintenir un backlog structuré, priorisé et prêt pour le développement. Identifier les dépendances, les risques fonctionnels et les points nécessitant des clarifications. Participer aux ateliers de backlog refinement, aux PI Planning et aux rituels SAFe. Produire et maintenir une documentation fonctionnelle fiable et à jour. Coordination et validation fonctionnelle Être l'interlocuteur fonctionnel privilégié de l'équipe de réalisation. Collaborer avec les développeurs, le Tech Lead, les QA, les architectes et les experts métier. Participer à la préparation et à l'exécution des recettes fonctionnelles. Vérifier la conformité des livraisons aux besoins exprimés et aux critères d'acceptation. Contribuer à la communication autour des évolutions et des nouvelles fonctionnalités. Profil recherchéExpérience confirmée en tant que Proxy Product Owner (PPO) dans un environnement SI complexe. Bonne maîtrise des pratiques Agile et du framework SAFe. Expérience sur Microsoft Dynamics 365 Finance & Operations, idéalement sur les processus financiers. Bonne connaissance des domaines de la comptabilité, de la trésorerie, du contrôle de gestion et/ou de la facturation. Maîtrise de la rédaction de user stories, des critères d'acceptation et de la gestion de backlog. Capacité à formaliser des règles de gestion complexes et à maintenir une documentation fonctionnelle de qualité. Expérience des échanges entre les équipes métier et les équipes techniques.

t. Le présent marché vise à renforcer la capacité de production en matière d'homologation de sécurité des services numériques essentiels. Objectifs : • Évaluer les besoins en sécurité des applications ; • Réaliser les audits de sécurité ; • Préparer le dossier d'homologation ; • Présenter le dossier lors de la commission d'homologation ARTICLE 3. PRESENTATION DE L'EXISTANT - CONTEXTE Le processus d'homologation s'inspirer de la démarche d'homologation en 9 étapes de l'ANSSI. Ce processus s'inspire de la démarche d'homologation en 9 étapes de l'ANSSI. L'évaluation des besoins en sécurité permet d'identifier les enjeux sécurité du service numérique et de sélectionner la démarche d'homologation adaptée : • Simplifié • Standard • Avancée Pour 2027, il est prévu de traiter : • 16 dossiers de renouvellement • 13 nouveaux dossiers ARTICLE 4. DESCRIPTION DES BESOINS – SPECIFICATIONS FONCTIONNELLES 4.1 EVALUATION PRELIMINAIRE DES BESOINS EN SECURITE Il s'agit d'une réunion de lancement du projet d'homologation qui consiste à présenter la démarche et compléter le questionnaire d'évaluation avec l'équipe projet. Livrables attendus : • Fiche d'évaluation des besoins en sécurité • CR des réunions 4.2 REALISER LES AUDITS DE SECURITE L'audit de sécurité est réalisé avec le réfèrent technique et permet d'évaluer la conformité du service par rapport à la politique de sécurité de l'établissement et d'identifier les écarts et faille de sécurité. Livrables attendus : • Rapport d'audit interne 4.3 PREPARER LE DOSSIER D'HOMOLOGATION Le dossier d'homologation standard est constitué via l'application de l'ANSSI MonServiceSécurisé. Le dossier est complété en concertation avec le chef de projet et de référent technique. Le dossier à enjeux peut être complété par une analyse des risques. Les livrables attendues sont : • La fiche d'évaluation monservicesécurisé • Le plan d'actions • Le PV d'homologation 4.4 PRESENTER LE DOSSIER LORS DE LA COMISSION D'HOMOLOGATION La commission d'homologation est composée de l'équipe projet, du RSSI, du directeur du numérique ou de son représentant et de l'ingénieur sécurité qui a préparé le dossier. Le PV est signé par le Directeur Général Délégué. Le dossier est consigné dans le logiciel GRC. Les livrables attendus sont : • Le support de présentation • Le PV d'homologation compléter • Le CR de la réunion .

Contexte : Dans le cadre de la transformation du domaine GED et de la mise en place à venir d'un mode produit de notre client, Il est nécessaire de pouvoir accompagner l'équipe avec un ou un € coach AGILE afin de transformer les fonctionnements et le suivi des travaux MISSIONS : - Réaliser un diagnostic des pratiques agiles, de l'organisation, des rôles et des modes de collaboration de l'équipe - Identifier les axes d'amélioration et proposer une feuille de route pragmatique, priorisée et mesurable - Harmoniser les pratiques de l'équipe avec les standards Scrum et les principes du mode produit - Accompagner l'équipe et le pilote de Tribu dans la définition des sprints, la préparation et la priorisation du backlog ainsi que l'estimation des charges - Mettre en place et faciliter les cérémonies agiles : planification, daily, revue de sprint, rétrospective et refinement - Définir des indicateurs de pilotage pertinents : vélocité, capacité, prédictibilité, qualité et suivi des engagements - Former et coacher les différents acteurs sur leurs rôles, responsabilités et postures agiles - Lever les freins organisationnels, favoriser l'amélioration continue et renforcer l'autonomie de l'équipe - Structurer un plan d'accompagnement, lancer les premières actions et en mesurer les résultats - Assurer un reporting régulier auprès des parties prenantes et formuler des recommandations durables

✅ Assurer le Run/Production des applications de la Digital Factory e-Commerce ✅ Accompagner les équipes Build afin d'intégrer les exigences de production dès la conception ✅ Garantir le respect et l'évolution des standards de production et d'exploitation ✅ Challenger les Tech Leads et Architectes sur les futures évolutions technologiques ✅ Automatiser les tâches d'exploitation dans une démarche SRE et d'amélioration continue ✅ Optimiser l'utilisation des ressources dans une logique FinOps ✅ Garantir la haute disponibilité, la résilience et la fiabilité des plateformes ✅ Déployer et maintenir les solutions de monitoring et d'observabilité ✅ Assurer la MCO, le patch management et le maintien en conditions opérationnelles ✅ Participer aux astreintes 24/7 ✅ Documentation technique conforme aux standards en vigueur ✅ Partage de connaissances et montée en compétence des équipes ✅ Contribution aux bonnes pratiques d'ingénierie et d'exploitation