Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour notre client, un acteur majeur du secteur retail, un Software Engineer / Agentic Developer (H/F). Au sein d'une équipe produit pluridisciplinaire (Product Managers, Designers, Ingénieurs), vous participerez à la conception et au déploiement d'outils collaboratifs au cœur de la transformation globale de l'entreprise. La mission s'effectue dans le cadre d'une organisation full agentic s'appuyant sur le framework BMAD. Missions principales : Concevoir, orchestrer et auditer le code généré par les agents IA. Maintenir un niveau élevé de qualité, de sécurité et de résilience sur l'ensemble du périmètre applicatif. Alimenter et affiner les contextes et prompts d'ingénierie pour optimiser la génération de code par les LLM et agents.

Contexte : Dans le cadre du renforcement de ses équipes infrastructures et production, une banque de renom recherche un Ingénieur Build Réseaux & Sécurité pour intervenir sur la mise en place de nouvelles solutions et les évolutions majeures des infrastructures réseaux et sécurité à l'échelle internationale. Au sein du Cluster CIB, vous contribuerez à la conception, au déploiement et à l'évolution des infrastructures, en coordination avec les équipes techniques, les architectes, les chefs de projet et les équipes applicatives, dans un environnement international. Missions Principales : Concevoir, mettre en œuvre et faire évoluer les infrastructures réseaux et sécurité ; Participer aux projets de déploiement de nouvelles solutions et aux changements majeurs sur les infrastructures existantes ; Intervenir sur des environnements réseaux routés et switchés ; Configurer et intégrer les équipements réseaux et de sécurité : routeurs, switches, firewalls, proxies, solutions F5, etc ; Travailler sur les protocoles et technologies réseaux : BGP, OSPF, STP, MPLS, ACI, ACL, etc ; Contribuer à la définition et à la rédaction des architectures techniques, notamment les dossiers HLD/LLD ; Coordonner les interventions avec les différents interlocuteurs techniques et fonctionnels ; Assurer la communication et la vulgarisation des solutions techniques auprès d'interlocuteurs variés, en Français et en Anglais ; Identifier les opportunités d'automatisation des opérations réseaux et sécurité, notamment à l'aide d'Ansible et de Python ; Participer, selon les besoins, à l'industrialisation des déploiements et à l'intégration de pratiques DevOps et CI/CD.

Au sein de l'équipe Digital/Customer & Sales Solution basée à Aubervilliers au siège de Veolia, vous intervenez en tant que véritable "caution technique et fonctionnelle" sur l'écosystème Salesforce pour le groupe. Vous n'opérez pas directement les instances de vos différentes Business Units (BU), mais vous êtes leur point de contact privilégié en tant que Centre d'Excellence. Votre rôle est d'explorer les capacités de l'outil, de comprendre les nouveaux enjeux (notamment l'Intelligence Artificielle) et de démontrer concrètement la valeur de la plateforme à nos BU, tout en gardant un esprit critique et pragmatique sur la place de l'outil dans un Système d'Information global. Conseil & Recommandations Technique : Orienter et évaluer les choix d'architecture et de conception (Quels objets standards utiliser ? Quelles fonctionnalités activer ? Comment éviter la dette technique ?). Business : Comprendre les processus métiers pour recommander les bons outils et les bons modules au sein de l'écosystème CRM. Monitoring : Définir les indicateurs de santé des plateformes (Que doivent monitorer les BU ? Adoption, limites techniques, sécurité, qualité des données). Innovation, IA & Proof of Concept (PoC) Assurer une veille technologique active sur les nouveautés Salesforce (nouvelles releases, IA, Einstein, Data Cloud, etc.). Avoir l'esprit d'initiative pour "creuser" des sujets complexes de manière autonome. Monter et configurer des Proof of Concepts (PoC) directement sur la plateforme pour mettre en valeur le potentiel des outils auprès des décideurs et des BU, avant tout déploiement à grande échelle. Rôle de Point de Contact, Accompagnement des BU & Challenge des Intégrateurs Être le "phare" fonctionnel et technique pour les BU : répondre à leurs interrogations complexes et les aider à débloquer des situations. Les accompagner dans la mise en œuvre de leurs projets en s'assurant qu'elles respectent les best practices du Groupe. Favoriser le partage d'expérience et la capitalisation entre les différentes instances du groupe (identifier ce qui marche dans un pays et le proposer aux autres). Gouvernance & Documentation Traduire les recommandations en guides de bonnes pratiques et en documentations claires à destination des équipes locales.

Dans le cadre d'un programme stratégique de transformation du SI Marketing d'un grand groupe bancaire, nous recherchons un Product Owner Data Marketing confirmé pour intégrer une equipe DATA au cœur des enjeux de connaissance client et de personnalisation marketing. Vos missions Porter la vision produit et garantir la création de valeur tout au long du cycle de vie des produits. Recueillir, challenger et prioriser les besoins métiers et utilisateurs. Définir et piloter la roadmap produit ainsi que sa déclinaison opérationnelle. Assurer le pilotage budgétaire en lien avec les objectifs de valeur. Garantir la qualité, la sécurité et la conformité des produits (RGPD, gestion des risques, obsolescence). Animer les rituels Agile de la squad et collaborer étroitement avec le Scrum Master. Accompagner les métiers dans le déploiement, la conduite du changement et l'adoption des solutions. Coordonner les différents interlocuteurs métiers, data et IT. Environnement La mission s'inscrit dans un projet majeur de transformation Data & Marketing visant à construire une vision client unifiée en temps réel afin de soutenir les usages digitaux et les stratégies de personnalisation. Compétences recherchées Métier Expérience significative en marketing client : segmentation, ciblage, personnalisation, connaissance client. Bonne compréhension du secteur bancaire. Maîtrise des enjeux liés au RGPD et à la gestion des consentements. Data Bonne connaissance des écosystèmes Data / Big Data : Ingestion Traitement Stockage Exposition des données Gestion de produit Forte culture Agile et Product Management. Construction et pilotage de roadmap produit. Priorisation par la valeur. Gestion budgétaire. Maîtrise de Jira. Soft Skills Leadership et capacité d'influence. Excellente communication orale et écrite. Esprit de synthèse. Assertivité. Capacité à fédérer des interlocuteurs variés. Profil attendu ✅ Minimum 8 à 10 ans d'expérience dont plusieurs années en tant que Product Owner. ✅ Expérience sur des produits Data à forte visibilité métier. ✅ Connaissance des environnements bancaires ou financiers. ✅ À l'aise dans des contextes de transformation et de coordination transverse. Localisation : Nantes Présence sur site requise : 3 jours/semaine Mission longue durée.

Dans le cadre du développement d'une solution dédiée à la gestion des déchets et à la propreté urbaine, vous rejoignez une équipe en qualité de Développeur Fullstack C#/.NET et React.js. Vous contribuez à la conception et à l'évolution de fonctionnalités front-end et back-end, en collaboration avec le Product Owner et les autres membres de l'équipe. Vos responsabilités principales incluent l'analyse des besoins fonctionnels à partir des tickets JIRA, la conception des solutions techniques, le développement des fonctionnalités ainsi que la mise en place des tests unitaires et d'intégration. Vous actualisez également la documentation technique lorsque nécessaire et participez activement à la résolution des incidents rencontrés sur le terrain, en lien avec les équipes support. Les objectifs sont définis à la semaine ou au sprint.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑 Freelance / Portage -📍Tours - 🛠 Expérience de 3 ans minimum Dans le cadre d'un renfort d'équipe, nous recherchons un Technicien Bureau d'Etudes Electrique pour intervenir sur des projets concrets, chez l'un de nos clients, concepteur de machines spéciales. Vos principales missions : Analyser les besoins techniques transmis par les clients Concevoir les dossiers de fabrication des coffrets et armoires électriques Réaliser les plans mécaniques (implantation, plans d'ensemble, détails) sous CATIA V5 Concevoir les schémas électriques sous SEE Electrical Expert V4 Établir les nomenclatures de fabrication dans SAP Participer aux analyses de risques dans le cadre de la Directive Machines Contribuer à la création des documentations techniques Participer aux démarches d'amélioration continue et à la résolution de problématiques techniques avec l'équipe Votre profil - Formation Bac+2/3 en génie électrique - Minimum 2 ans d'expérience post-diplôme en développement de cartes électroniques - Très bonne maitrise de See Electrical et idéalement des notions sur Catia V5

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑 Freelance / Portage -📍 Le Mans - 🛠 Expérience de 3 ans minimum Dans le cadre d'un renfort d'équipe, nous recherchons un Technicien Bureau d'Etudes Electrique pour intervenir sur des projets concrets, chez l'un de nos clients, concepteur de machines spéciales. Vos principales missions : Analyser les besoins techniques transmis par les clients Concevoir les dossiers de fabrication des coffrets et armoires électriques Réaliser les plans mécaniques (implantation, plans d'ensemble, détails) sous CATIA V5 Concevoir les schémas électriques sous SEE Electrical Expert V4 Établir les nomenclatures de fabrication dans SAP Participer aux analyses de risques dans le cadre de la Directive Machines Contribuer à la création des documentations techniques Participer aux démarches d'amélioration continue et à la résolution de problématiques techniques avec l'équipe Votre profil - Formation Bac+2/3 en génie électrique - Minimum 2 ans d'expérience post-diplôme en développement de cartes électroniques - Très bonne maitrise de See Electrical et idéalement des notions sur Catia V5

Contexte Dans le cadre de l'exploitation et de l'évolution d'infrastructures critiques, nous recherchons un·e Expert·e Stockage spécialisé·e NetApp ONTAP. Intégré·e à une équipe technique, vous intervenez sur l'ensemble du cycle de vie des infrastructures : architecture, Build, Run, MCO/MCS et support N3. Missions Concevoir et faire évoluer les architectures de stockage NetApp. Administrer les clusters ONTAP, FAS, AFF, HA Pair et Shelves. Réaliser les upgrades et migrations de plateformes. Intervenir sur les environnements SAN, NAS, NFS, SMB, S3, FC et NVMe. Assurer le support expert N3 et la résolution d'incidents complexes. Participer à la sécurisation et à la gestion de l'obsolescence. Contribuer aux activités de sauvegarde Veritas NetBackup. Produire la documentation technique et d'architecture. Participer aux projets en Agile Scrum.

Un grand groupe bancaire migre progressivement plusieurs de ses établissements vers un système d'information commun, avec une échéance globale à mi-2028. Nous recherchons 3 chefs de projet migration de données, chacun sur un domaine : Finance & Risques, Paiements, ou Bancarisation & Épargne. Merci d'indiquer dans votre candidature le domaine sur lequel vous vous positionnez. Vos missions : Piloter et coordonner les migrations de données de votre domaine Préparer et suivre les opérations de migration vers le nouveau SI Qualifier et valider les données migrées Suivre les tests, les anomalies et les actions correctives Coordonner les équipes métier et IT du programme Suivre l'avancement, les risques et les blocages, et tenir la documentation projet à jour Compétences souhaitables : Une expérience de migration de SI bancaire

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable

Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée. Dans le cadre d'une mission de plusieurs mois chez l'un de nos clients, nous recherchons un(e) Consultant(e) Senior Infrastructure & Sécurité pour renforcer une équipe technique sur les activités de production et les projets en cours. Vous interviendrez sur un périmètre technique varié : - Systèmes & virtualisation : administration de Proxmox VE, Proxmox Backup Server et maintien en condition opérationnelle des environnements Linux (Ubuntu, RHEL). - Réseaux & sécurité : gestion des pare-feux OPNsense (NAT, IPsec, OSPF), VPN WireGuard, flux réseau et DNS. - Gestion des identités : administration de FreeIPA (LDAP, Kerberos, HBAC). - Postes de travail : gestion de la conformité Linux via Ansible/AWX, administration macOS avec Jamf Pro et support N2/N3. - Cybersécurité : exploitation du SIEM Elasticsearch, des outils EDR, suivi des vulnérabilités et traitement des incidents de sécurité. - Automatisation & supervision : développement de rôles Ansible, gestion des jobs AWX, supervision Zabbix et documentation technique.

Contexte de missionAssurer le support technique et fonctionnel de niveau 2 sur les plateformes BI et Data dans un environnement Cloud Azure. L'objectif est de garantir la disponibilité, la performance et la qualité des traitements de données et des solutions de reporting. Compétences techniques indispensablesSQL avancé Python orienté Data Azure Cloud Databricks Azure Data Factory Power BI Bases en Machine Learning Concepts de sécurité et gouvernance des données (RLS) Anglais professionnel obligatoire Missions principalesAnalyse et résolution d'incidents complexes Data/BI Support N2 sur les flux et plateformes décisionnelles Investigation des logs, erreurs et problèmes de permissions Suivi des SLA et participation aux activités de support opérationnel Collaboration avec les équipes Data Engineering, DevOps, Build, Business et Support L3 Analyse des impacts métiers liés aux incidents techniques Proposition d'améliorations continues sur les processus et outils Compétences fonctionnelles attenduesBonne compréhension des processus BI et Data Capacité à vulgariser des sujets techniques Excellentes capacités d'analyse et de synthèse Communication efficace avec des interlocuteurs techniques et métiers Expérience dans les environnements de support et de production

ContexteAu sein de la Direction Data, Digital et Systèmes d'Information — DDSI, la Direction des Etudes assure l'interface entre les métiers, les expertises Data, Digital et SI et les équipes chargées de concevoir, délivrer et opérer les solutions. Pour le périmètre R&D, le BRM agit comme partenaire stratégique de la R&D et contribue à faire évoluer les solutions et les processus métier en cohérence avec les besoins scientifiques, la stratégie R&D, l'architecture cible et les capacités de la DDSI. Le périmètre couvre les dimensions transverses de la R&D ainsi que les domaines Recherche et Médecine translationnelle, CMC (Chemistry, Manufacturing, and Controls), Développement clinique, Réglementaire et Safety. Le BRM R&D a en responsabilité le management de l'équipe SI R&D incluant les BRM de chaque domaine, les Business Analysts, les Solution Owners. Le BRM R&D collabore avec l'ensemble des départements de la DDSI (Architecture, Data Factory, Digital Factory, Opérations, Sécurité, Qualité, …) pour mener à bien ses missions. Le Business Relationship Manager R&D est le partenaire stratégique de référence entre la R&D et la DDSI. Il comprend les ambitions scientifiques et opérationnelles de la R&D, les traduit en stratégies et feuilles de route Data, Digital et SI, puis mobilise les capacités appropriées de la DDSI afin de créer une valeur mesurable pour les métiers et, in fine, pour les patients. Il agit simultanément comme conseiller de confiance, challenger constructif, connecteur, facilitateur et garant de l'alignement. Il doit maintenir une relation de confiance tout en objectivant les arbitrages de périmètre, valeur, risques, capacité, budget et délais. Les référentiels internes décrivent cette posture comme un « reality check » bilatéral permettant de transformer les contraintes en scénarios réalistes plutôt qu'en refus systématiques. MissionsAgir en Business Partner DDSI auprès des métiers de la R&D, en partenariat fort avec la Leadership Teams R&D, et en collaboration active avec toutes les parties prenantes de la DDSI Décliner la stratégie Digital, Data et SI sur son portefeuille de responsabilités Définir et mettre en œuvre la feuille de route Systèmes d'Information (SI) pour son portefeuille de responsabilités Identifier les services créateurs de valeur pour les métiers, les opportunités de proposer des nouveaux produits ou services et participer à leur définition Piloter le cadrage, planification et delivery des projets SI, en interaction forte avec les équipes & comité pilotage projets Animer la préparation de la roadmap SI dans le cadre du Plan SI à 3 ans Piloter le budget alloué à son périmètre : préparation & réestimation budgétaire, en s'assurant du respect des budgets alloués aux métiers S'assurer de la cohérence des initiatives des entités Data et Digital avec les priorités des métiers pour son portefeuille de responsabilité S'assurer que les services fournis répondent à la priorité des métiers et aux besoins définis conjointement avec la DDSI, en particulier avec la Direction des Opérations SI afin d'assurer une continuité de service SI. Également avec les entités Data et Digital pour les initiatives qu'ils mènent au bénéfice des métiers Optimiser l'utilisation, par les métiers de son portefeuille de responsabilités, des services et solutions mis à disposition par la DDSI Manager et développer son équipe (BRM, Business Analyst, Solutions Owners) Participer activement aux travaux transverses de l'équipe de management de la Direction des Etudes

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Concepteur Machine Électrique (H/F) au sein de nos équipes pour l'un de nos clients. Le contexte ? Pour le compte d'un acteur majeur du secteur automobile et des technologies de pointe, vous intégrez le bureau d'études spécialisé dans les motorisations électriques. En interface directe avec les Responsables Pièces (RP), vous prenez en charge la traduction des cahiers des charges d'études en définitions techniques 3D et 2D, tout en assurant leur diffusion. Vos missions ? Réaliser et finaliser les études complètes (conception 3D, mise en plan, tableaux synoptiques) à partir des cahiers des charges techniques. Effectuer les calculs de pré-dimensionnement nécessaires via les outils métiers (GPS Catia, FFC Catia, KissSoft, feuilles de calcul Excel). Garantir le respect des règles métier, la qualité de la conception 3D et des plans de détail (remontage, chaînes de cotes, vérification de cotation) en intégrant le retour d'expérience. Assurer la conformité et la bonne structuration des arborescences de maquettes numériques (PSN) et des nomenclatures selon les règles de gestion des données. Rédiger les notes BE et les transmettre aux Responsables Pièces pour validation. Intégrer les composants d'études au sein des silhouettes et fournir les éléments techniques pour les documentations réglementaires. Participer aux premières étapes de vérification fonctionnelle (montabilité, essais sur table). Assurer le suivi « série » des composants (support technique à l'atelier, traitement des non-conformités et résolution des incidents). Profil C'est votre truc ? De formation Technicien ou Ingénieur (Bac+2 à Bac+5) à dominante électrotechnique et mécanique, vous justifiez d'au moins trois ans d'expérience sur un poste similaire dans le domaine des moteurs électriques. Compétences techniques : Maîtrise confirmée de la CAO sous CATIA V6 et de l'environnement PLM 3DExperience (3Dx). Solides compétences en conception mécanique, électrotechnique, cotation fonctionnelle et chaînes de cotes. Pratique des outils de calcul et pré-dimensionnement (GPS Catia, FFC Catia, KissSoft ou équivalents). Expérience acquise dans le secteur automobile ou le sport automobile vivement souhaitée. Anglais technique opérationnel. Vos atouts : Rigueur, sens de la méthode et excellente organisation. Esprit d'équipe, grande réactivité et sens aigu de l'analyse. Localisation : Viry-Châtillon (91) Télétravail : 100% présentiel Démarrage / Durée : Dès que possible, durée à définir (minimum 6 mois) Statut : Freelance / Portage / CDIO Si votre profil répond aux critères ci-dessus, notre équipe se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine