Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement d'un dispositif de cybersécurité au sein d'un grand groupe du secteur financier, nous recherchons un expert senior en gestion des vulnérabilités. La mission consiste à accompagner les équipes sur les travaux techniques et opérationnels, à produire les livrables associés et à contribuer à la mise en œuvre du modèle opérationnel cible. Vous travaillerez en coordination avec les responsables de la gouvernance, des contrôles et du pilotage du dispositif. Vous serez notamment chargé de : Analyser les vulnérabilités identifiées et contribuer à leur priorisation selon la criticité des actifs, leur exposition et les impacts potentiels. Exploiter les résultats des outils de gestion des vulnérabilités et formuler des recommandations techniques adaptées. Définir et suivre les plans de remédiation avec les équipes concernées, jusqu'à la vérification des corrections. Analyser les difficultés de traitement et contribuer à l'instruction technique des exceptions. Produire et actualiser les procédures, modes opératoires, analyses techniques et supports de suivi. Contribuer à l'amélioration des outils, des processus et des indicateurs du dispositif. Accompagner la mise en œuvre opérationnelle des recommandations et des évolutions retenues. Présenter l'avancement, les risques et les points de blocage lors de comités en français et en anglais.

Dans le cadre d'un projet de transformation RH, nous recherchons un Consultant Workday pour accompagner une migration de SAP SuccessFactors vers Workday. Contexte :Le consultant interviendra d'abord sur la pré-étude de migration, puis sur les différentes phases de migration vers Workday. Analyse de l'existant sous SAP SuccessFactors Participation à la définition de la stratégie et du périmètre de migration Accompagnement de la migration vers Workday Analyse et suivi des interfaces et intégrations Coordination autour des flux de données entre les différentes solutions RH Contribution aux sujets de conception et de mise en œuvre sur Workday * Veuillez noter que seules les candidatures en adéquation avec les critères de l'annonce seront contactées.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, acteur majeur de l'assurance, recherche un Responsable Sécurité Applicative / Expert Cybersécurité afin d'accompagner les métiers dans la maîtrise de leurs risques cyber et la sécurisation de leur patrimoine applicatif. Vos missionsÊtre le référent cybersécurité auprès des directions métiers et des équipes IT. Accompagner les projets en démarche Security by Design. Réaliser et piloter les analyses de risques (EBIOS RM). Challenger les choix d'architecture et les solutions techniques sous l'angle sécurité. Piloter les évaluations de sécurité des fournisseurs, solutions SaaS et Cloud. Assurer le suivi des risques, vulnérabilités et plans d'actions associés. Produire et présenter les reportings auprès des instances de gouvernance.

Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle KYC et LCB-FT, nous recherchons un Référent Sécurité Financière pour encadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Le consultant interviendra comme expert technique et garant de la qualité des contrôles réalisés. Il assurera la calibration des pratiques, la sécurisation des conclusions et la prise en charge des dossiers les plus complexes ou sensibles. Le périmètre concerne essentiellement des dossiers de personnes morales, notamment des sociétés commerciales, holdings, groupes internationaux, institutions financières, fonds d'investissement et structures juridiques complexes. Une part plus limitée de l'activité pourra concerner des personnes physiques. La documentation juridique, financière et capitalistique étant majoritairement rédigée en anglais, un niveau d'anglais professionnel est indispensable. Missions principalesEncadrement des Contrôleurs KYC L2Encadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Organiser la répartition des dossiers en fonction de leur complexité et de leur niveau de risque. Suivre l'avancement, la qualité de la production et le respect des délais. Apporter un soutien technique et méthodologique aux contrôleurs. Accompagner la montée en compétence des équipes. Identifier les difficultés rencontrées et proposer les actions correctrices nécessaires. Calibration et contrôle qualitéDéfinir et animer les exercices de calibration. Harmoniser les pratiques et les interprétations au sein de l'équipe. Effectuer des revues qualité sur les contrôles réalisés. Garantir la cohérence, la qualité et la traçabilité des conclusions. Vérifier la bonne application des procédures KYC et LCB-FT. Sécuriser la qualification des anomalies et des écarts. Veiller à la pertinence des recommandations et des actions correctrices demandées. Arbitrer les éventuelles divergences entre les équipes de premier et de second niveau. Expertise sur les dossiers complexesIntervenir sur les dossiers KYC les plus complexes ou sensibles. Analyser les structures juridiques et capitalistiques comportant plusieurs niveaux de détention. Sécuriser l'identification des actionnaires, des bénéficiaires effectifs et des personnes exerçant le contrôle. Contrôler la pertinence de la classification du niveau de risque. Examiner les diligences relatives aux PPE, sanctions, embargos, gels des avoirs et informations défavorables. Vérifier les analyses portant sur l'origine des fonds et l'origine du patrimoine. Challenger les diligences renforcées réalisées sur les clients présentant un risque élevé. Escalader les situations sensibles auprès des responsables Conformité et Sécurité financière. Pilotage et reportingProduire et suivre les indicateurs de production et de qualité. Analyser les anomalies récurrentes et identifier leurs causes. Suivre les plans d'action et la régularisation des écarts. Préparer et animer les réunions de suivi et les comités de pilotage. Présenter les principaux constats, risques et points d'attention au management. Contribuer à l'évolution des procédures, méthodologies et grilles de contrôle. Participer à l'amélioration continue du dispositif KYC et LCB-FT. Typologies de dossiersLe périmètre portera principalement sur des dossiers de personnes morales : Sociétés commerciales ; Holdings et groupes internationaux ; Institutions financières ; Fonds d'investissement ; Sociétés de gestion ; Structures de Private Equity ; Trusts et fondations ; Structures comportant plusieurs niveaux de détention ; Entités avec des bénéficiaires effectifs internationaux ; Clients à risque élevé ; Dossiers impliquant des PPE, sanctions ou informations défavorables. Une part plus limitée de l'activité pourra porter sur des personnes physiques, notamment des clients à risque élevé ou présentant une structure patrimoniale complexe. Profil recherchéFormation supérieure en conformité, droit, finance, audit ou gestion des risques. Expérience significative en sécurité financière, KYC, AML ou LCB-FT. Minimum 7 ans d'expérience de préférence en conformité ou sécurité financière. Expérience confirmée en contrôle KYC de second niveau ou en revue indépendante. Expérience concrète en supervision, coordination ou encadrement de Contrôleurs KYC L2. Pratique des exercices de calibration et des revues qualité. Expertise dans l'analyse des dossiers KYC de personnes morales. Bonne maîtrise des structures juridiques et capitalistiques complexes. Solides connaissances en matière de bénéficiaires effectifs, PPE, sanctions, gels des avoirs et adverse media. Expérience dans la formalisation des écarts et le suivi des actions correctrices. Capacité à arbitrer et à défendre des conclusions de contrôle. Excellentes capacités rédactionnelles et de restitution. Anglais professionnel indispensable, notamment pour analyser des documents juridiques et financiers rédigés en anglais.

ContexteUne grande entreprise internationale du secteur bancaire, reconnue comme un leader mondial, déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. MissionsParticiper à la rédaction et à la mise en place de processus liés à la sécurité des opérations dans les environnements de Datacenter. Garantir la conformité aux normes et règles de sécurité du groupe. Développer des procédures efficaces pour protéger les infrastructures et les données sensibles ainsi que les contrôles associés. Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en Datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans les environnements de Datacenter tout en intégrant l'applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps, effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Dans le cadre du développement de projets Data stratégiques, nous recherchons un Consultant Databricks / Data Engineer confirmé pour accompagner la conception, le développement et l'optimisation de solutions de traitement et de valorisation des données. Vous interviendrez dans un environnement Cloud moderne, au sein d'une équipe Data, afin de contribuer à la mise en place de pipelines de données performants, fiables et évolutifs. Missions principalesConcevoir, développer et maintenir des pipelines de données sur Databricks. Développer et optimiser les traitements Data avec Python, PySpark et SQL. Mettre en place des processus ETL/ELT pour l'intégration et la transformation des données. Exploiter Delta Lake et les architectures Lakehouse. Participer à l'industrialisation et à l'automatisation des flux Data. Optimiser les performances des traitements Spark. Assurer la qualité, la fiabilité et la sécurité des données. Collaborer avec les Data Engineers, Data Analysts et équipes métiers. Participer aux bonnes pratiques de développement, de documentation et de CI/CD.

Dans le cadre de la mise en conformité de ses activités avec le Règlement Européen sur l'Intelligence Artificielle (RIA / AI Act) et le Règlement Général sur la Protection des Données (RGPD), notre client recherche un(e) Consultant(e) Senior Conformité IA & RGPD pour accompagner les équipes métiers et techniques dans la définition, le pilotage et le déploiement de la stratégie de conformité. Missions principalesConformité IA (RIA / AI Act)Définir et mettre en œuvre une stratégie de conformité au RIA. Élaborer et maintenir la feuille de route de mise en conformité. Mettre en place les procédures, contrôles et indicateurs de suivi. Identifier et cartographier les systèmes d'IA concernés. Évaluer les risques et prioriser les actions de remédiation. Accompagner les équipes techniques dans l'application des exigences réglementaires. Assurer la rédaction de la documentation de conformité. Analyser les contrats des fournisseurs de solutions d'IA. Sensibiliser les parties prenantes aux enjeux du RIA. Conformité RGPDRéaliser des analyses de conformité et accompagner les plans d'actions RGPD. Participer au suivi des traitements de données personnelles. Accompagner les projets métiers et les projets d'achats sous l'angle de la protection des données. Réaliser et piloter des AIPD (Analyses d'Impact relatives à la Protection des Données). Rédiger des notes d'analyse, recommandations et documentations juridiques. Sensibiliser les collaborateurs aux bonnes pratiques en matière de protection des données.

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité

Mission de l'équipe : Dans le cadre du déploiement de sa stratégie Data, une équipe IT Finance souhaite renforcer la qualité, la documentation et la gouvernance de ses données. La mission vise à accompagner le Data Officer dans la mise en œuvre et le suivi de cette stratégie, avec un double enjeu : structurer la gouvernance des données et piloter opérationnellement leur qualité. L'objectif est de garantir des données fiables, documentées et conformes aux exigences internes et réglementaires, tout en assurant l'alignement entre les besoins métier et les capacités techniques. 1. Gouvernance et documentation des données La mission contribuera au maintien du framework de gouvernance des données en cohérence avec les politiques, standards et processus de l'organisation. Les principales responsabilités seront : · Maintenir le framework de gouvernance des données. · Collecter les informations nécessaires à la documentation des données. · Alimenter et maintenir le dictionnaire de données. · Documenter le Data Lineage afin d'assurer la compréhension et la transparence des flux. · Renseigner les informations relatives aux données dans Collibra. 2. Pilotage de la Data Quality La mission prendra également en charge le pilotage opérationnel de la qualité des données. Il s'agira notamment de : · Identifier et définir les dimensions critiques de qualité : exactitude, complétude, cohérence et fraîcheur. · Mettre en place et piloter les Data Quality Dashboards. · Analyser les écarts et anomalies de qualité. · Identifier les causes racines des anomalies. · Coordonner les plans d'action de correction avec les équipes concernées. 3. Coordination et gouvernance transverse La mission s'effectuera en interaction étroite avec les équipes métier, IT, contrôle et Data. Le consultant devra notamment : · Contribuer à l'arbitrage des priorités liées à la donnée. · Assurer l'alignement entre enjeux métier, gouvernance et capacités techniques. · Promouvoir l'acculturation à la qualité des données auprès des équipes et utilisateurs finaux. · Collaborer avec les différentes équipes Data de l'organisation. · Les travaux s'inscrivent notamment dans le cadre des exigences GDPR et BCBS 239. Prestations demandées : La mission interviendra principalement sur les dimensions suivantes : · Data Governance · Data Quality · Data Lineage · Documentation des données · Data Quality Dashboards · Analyse des anomalies et causes racines · Pilotage des plans de remédiation · Animation et acculturation Data · Coordination métier, IT et fonctions de contrôle

ContexteDans le cadre d'un programme stratégique de transformation visant à renforcer la connaissance client, une organisation du secteur de l'assurance souhaite accompagner l'évolution de ses pratiques et optimiser la valorisation et l'utilisation des données clients. Ce programme s'inscrit dans une démarche globale intégrant des enjeux réglementaires, d'amélioration de l'expérience client et d'efficacité commerciale. La mission consiste à définir et déployer la stratégie de conduite du changement auprès des réseaux de distribution, en assurant l'accompagnement des équipes, la communication et l'appropriation des nouvelles pratiques. 2. Missions du posteDéfinition et déploiement de la conduite du changement : élaborer et mettre en œuvre la stratégie d'accompagnement liée à l'évolution du modèle de connaissance client auprès des réseaux de distribution. Communication : définir et déployer le plan de communication destiné aux différentes populations concernées. Conception des supports d'accompagnement : élaborer les livrables nécessaires au déploiement, notamment les supports d'intégration, les guides opérationnels, les kits de déploiement, les supports de formation et les outils de communication. Animation des réseaux : organiser et animer les instances de gouvernance, les réunions de suivi et les événements destinés aux équipes de distribution. Pilotage des phases pilotes : définir la stratégie de déploiement des pilotes par réseau, coordonner leur mise en œuvre et suivre leur avancement. Assistance aux utilisateurs : accompagner les utilisateurs pendant les phases pilotes, identifier les difficultés rencontrées et faciliter l'appropriation des nouveaux dispositifs. Formation des équipes : concevoir et animer les formations à destination des managers commerciaux et des équipes opérationnelles. Coordination des parties prenantes : assurer le suivi des actions, partager l'avancement des travaux et faciliter la collaboration entre les différents interlocuteurs du programme.

Nous recherchez pour une mission longue chez notre client secteur banque/finance en région parisienne, un chef de projet IT senior pour lancer un programme de refonte de deux applications d'échange et de routage au cœur des systèmes Finance et Risque. L'objectif : optimiser les environnements, fluidifier l'intégration et la mise en service, et améliorer la qualité de service. Vos missions : - Cadrer le programme avec les clients de la direction financière : trajectoire, périmètre court et long terme. - Identifier les participants, intervenants et contributeurs. - Définir les chantiers à lancer, avec leurs livrables intermédiaires et finaux. - Organiser et lancer la comitologie : supports de présentation, comptes rendus. - Construire la roadmap, suivre les risques et le budget. - Participer aux instances du processus projet IT. - Animer ou co-animer les ateliers projet. - Assurer l'interface entre la MOA et la MOE. Ref : O-HMFIZ

Contexte : vous accompagnez les projets d'infrastructures sur les volets sécurité, coordination SPS et conformité réglementaire.Missions Pilotage des prestations sécurité et SPS Contrôle de la conformité documentaire et réglementaire Gestion des risques sécurité Animation des instances et COPIL sécurité Suivi des audits et plans d'actions Coordination avec les équipes MOA et MOE Profil recherché 5 à 10 ans d'expérience Sécurité chantier, infrastructures ou environnement industriel Connaissance SPS/CSPS appréciée Rigueur documentaire et pilotage transverse

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

Missions : Piloter la qualification, la priorisation et le suivi des incidents, tickets et demandes d'évolution Prendre en charge les tickets Achats complexes et déléguer les demandes simples au centre de services partagés Contribuer aux arbitrages projet et à la gestion du backlog Analyser les causes racines des incidents et piloter les plans d'actions Coordonner les échanges entre la DSI, l'éditeur, l'AMOA et les métiers Accompagner les recettes et les mises en production des évolutions Formaliser les processus, règles de gestion et modes opératoires Préparer la transition vers un support récurrent et industrialisé Piloter un plan d'amélioration de la qualité des données Achats

Dans le cadre d'une étude d'architecture pour un acteur majeur des télécommunications, nous recherchons un Expert FortiMail Senior capable d'intervenir ponctuellement en tant que référent technique sur les sujets de sécurisation de la messagerie. L'équipe dispose déjà de compétences solides sur l'environnement Postfix. La mission vise à renforcer l'expertise autour de FortiMail afin de sécuriser et valider les choix d'architecture concernant un composant exposé sur Internet et considéré comme critique. Le consultant interviendra principalement pour : Réaliser une revue d'architecture FortiMail. Analyser les risques liés à l'exposition Internet des plateformes de messagerie. Apporter une expertise sur la sécurisation des flux SMTP. Valider les configurations et recommandations techniques. Accompagner les équipes projet dans leurs choix d'architecture. Participer aux ateliers techniques avec les équipes client. Mission d'expertise ponctuelle estimée à 1 à 2 jours d'intervention, avec possibilité de sollicitations complémentaires selon les conclusions de l'étude.

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)