Trouvez votre prochaine mission ou futur job IT.

Notre client est un grand groupe international de la distribution B2B Vous pilotez le projet de bout en bout, en trois temps. Cadrer : recenser les parcours (création de compte, connexion, récupération, gestion du profil, ajout d'un utilisateur côté client, consentement, MFA, fédération) et cartographier les applications qui devront s'y brancher, e-commerce, portails clients, applications mobiles, CRM. Choisir : piloter l'appel d'offres de bout en bout, stratégie build ou buy, RFI puis RFP, qualification des éditeurs et des intégrateurs, démonstrations sur les cas réels, grille de scoring, fit-gap, TCO, recommandation en comité de sélection, puis contractualisation avec les Achats et le Juridique. Construire et déployer : configuration, intégration aux applications consommatrices, migration des identités existantes, plan de tests, cut-over et rollback, déploiement par pays, hypercare et passage au RUN.

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Au sein d'un Data Office évoluant dans un environnement international, vous interviendrez en tant qu'Expert Data Privacy & Retention afin de piloter et superviser un programme stratégique de conservation, purge et anonymisation des données au niveau Corporate et dans différents pays. Vous assurerez le pilotage global des projets, l'animation des COPIL, COMOP et points de suivi, la coordination des parties prenantes IT, métiers et référents internationaux, ainsi que l'organisation d'ateliers de validation des règles de conservation. Vous serez également chargé de rédiger les expressions de besoins et procès-verbaux de validation, de définir la stratégie Data Retention 2027-2030 et de structurer sa mise en œuvre sur les systèmes identifiés comme prioritaires. La mission comprend également le suivi de la mise en conformité avec le RGPD et l'IA Act, notamment pour les systèmes d'IA à haut risque, ainsi qu'un accompagnement ponctuel sur d'autres problématiques de protection des données, telles que la gestion du consentement. Vous contribuerez enfin à promouvoir une culture de Data Privacy & Protection by Design auprès des équipes métiers, IT et des instances dirigeantes.

Mission Au sein de l'équipe en charge de la gestion des risques technologiques et de la sécurité des systèmes d'information d'un grand compte du secteur bancaire, vous intervenez sur les sujets liés aux politiques TRM (Technology Risk Management) et SSI, avec un focus particulier sur les exigences réglementaires DORA. Vos principales responsabilités seront : Évaluer la conformité des entités au Pilier 1 de DORA, notamment sur les volets LoD1 / LoD2 ; Identifier et analyser les écarts de conformité et les non-conformités ; Construire, rationaliser et suivre les plans d'actions au niveau local et Groupe ; Assurer un suivi consolidé des actions et de leur avancement ; Mettre en place et maintenir des tableaux de bord et reportings adaptés au pilotage de l'activité ; Contribuer à la mise en place d'un dispositif pérenne de RUN.

Contexte Un groupe d'assurance mutualiste indépendant présent en France et au Benelux, actif en assurance vie, épargne, retraite, IARD et réassurance, recherche un consultant pour renforcer l'équipe du RSSI dans le cadre de la consolidation de son dispositif de sécurité de l'information. Description du rôle Rattaché au RSSI, le consultant intervient sur trois chantiers : la mise à jour du référentiel SMSI, l'actualisation du PCA/PRA et un appui ponctuel au RSSI. Tâches et responsabilités Actualisation du référentiel SMSI : mise à niveau des politiques de sécurité existantes et rédaction des politiques manquantes. Actualisation du PCA et du PRA : reprise, mise à jour et complément des activités existantes ; définition de la criticité (DICT) ; identification des ressources critiques sous-jacentes (humaines, matérielles, logicielles…). Renfort ponctuel du RSSI pour consolider le dispositif de sécurité de l'information. Cadre de référence ISO 27001, règlement européen DORA, directive NIS2. Livrables attendus Référentiel SMSI actualisé. PCA actualisé. Livrables liés à l'appui au RSSI.

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

Missions de 12 mois (09/26 -> 09/27) : RGPD (70%) : - Répondre aux demandes courantes : demandes d'effacement, tenir les registres des traitements, violations de données… - Relecture juridique des contrats et règlements - Transfert des registres de traitement - Accompagnement / conseil Stratégie data (25%) : - Analyser l'organisation du client pour proposer une structure efficiente (DSI/DPMO/métiers) - Proposer une architecture data (centralisation, exploitation, mise à disposition) - Participer à une stratégie data - Formaliser une politique data Piloter / Traiter les recommandations de l'audit Qualité des données (5%) Objectifs : - Participer à la stratégie data du client - Traiter les recommandations de l'audit Qualité des données

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Dans le cadre d'un projet au sein d'un client grand compte, nous sommes à la recherche d'un Consultant expériementé qui a déjà travaillé en Sécurité des systèmes d'information et risques informatiques et qui a des connaissances sur la réglementation DORA. De formation école d'ingénieur ou ayant un niveau équivalent à un Master 2, nous recherchons quelqu'un de curieux, dynamique, et force de proposition.

CONTEXTE Gestion des incidents de sécurité et phishing Dans le cadre de la gestion des attaques informatiques à l'échelle du groupe, la prestation Gestion des incidents de sécurité IS/IT et phishing consiste à intervenir en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les Chefs de Projet cybersécurité, les ressources spécifiques sur le sujet des incidents de sécurité et du phishing, et les correspondants sécurité informatique afin : • D'analyser l'existant en matière de gestion des incidents de sécurité et de phishing, • D'identifier les besoins, attentes et priorités des parties prenantes, tout en veillant à aligner les objectifs sur les priorités de l'équipe Sécurité du Groupe. • De collaborer avec l'équipe Sécurité Groupe pour définir les chantiers et sous-chantiers transverses ou spécifiques par pays. • De gérer les incidents sécurité remontés par divers canaux (SOC, phishing, correspondants sécurité pays, collaborateurs, etc.). • De coordonner l'ensemble des actions de résolution (organisation, technique, communication) pour tout incident. • D'assurer un suivi et une coordination avec le Security Operations Center du groupe. • De revoir et améliorer le processus de gestion des incidents de sécurité, notamment à travers la rédaction et les tests de fiches réflexes. • D'organiser le transfert de compétences sur les incidents de sécurité vers les équipes supports, les correspondants sécurité, ou fournisseurs. • D'intégrer les exigences du règlement DORA, en particulier celles liées à la notification des incidents informatiques, ainsi que les exigences liées à la réglementation bancaire sur le sujet. • De maintenir un référentiel à jour des incidents et indicateurs associés, de réaliser un reporting régulier pour les différentes instances et d'animer les différents comités. • D'organiser le transfert des activités vers les équipes support et exploitation des différents pays. • De formaliser et d'améliorer le processus de gestion du phishing à l'échelle du groupe. • De gérer l'envoi des tests de phishing sur l'année en coordination avec les ressources sur le sujet. • De coordonner et suivre les actions correctrices après tests de phishing (formation, etc.) en collaboration avec les correspondants sécurité dans les pays. • De maintenir des indicateurs de suivi sur le phishing (résultats et taux de réalisation de formation). 7. OBJECTIF DE LA PRESTATION Dans le cadre de gestion des attaques informatiques à l'échelle du groupe, piloter les processus de gestion des incidents sécurité et gestion du phishing en lien avec les différentes ressources sur le sujet (équipes sécurité, correspondants sécurité, etc.). 8. SAVOIR FAIRE DU PRESTATAIRE • Expérience confirmée cybersécurité, • Expertise avérée en gestion des incidents de sécurité, • La certification ISO 27035 – Lead Incident Manager (ou autres certifications liées à la gestion des incidents de sécurité informatique) est un plus. • Connaissance du règlement DORA et de la réglementation bancaires sur le domaine des incidents de sécurité. • Capacités pédagogiques former les parties prenantes sur le sujet. • Rigueur, organisation, autonomie, • Esprit de synthèse, • Bonnes qualités relationnelles et communication orale, • Anglais (Animation ou participation active à des workshops avec des interlocuteurs non francophones, rédaction des livrables en anglais). • PowerPoint, Excel : maîtrise avancée. • Service Now

Nous recherchons un Chef de Projets SI sur Niort pour le compte d'un de nos clients dans le secteur de l'assurance. La prestation est placée sous le pilotage opérationnel de l'entité Pilotage et Tests Relation client et réseaux. Cette entité supervise le contenu et la réalisation des missions confiées. Le consultant pilote des projets, des volets SI de programmes, des chantiers et des avant-projets technico-fonctionnels d'évolution du SI. Le plan de charge dépend de l'actualité projet et du profil retenu. Rôles et responsabilités ▪ Piloter et chiffrer les études menées en amont des projets ▪ Prendre en charge un ou plusieurs projets SI et/ou Entreprise, en management et en pilotage ▪ Assurer le support opérationnel des pilotes SI ▪ Coordonner les équipes projet et les pilotes techniques et métiers ▪ Garantir l'aboutissement des projets selon les engagements pris au lancement ▪ Intervenir sur l'évolution des socles du SI (TIBCO, Domino, socles internes) ▪ Piloter l'implémentation de réglementations (RGPD, LCB-FT, DMD2, DEMTEL) ▪ Piloter les projets de gestion des flux clients (téléphonie, SMS, mails) et de relation client

Dans le cadre du renforcement des activités de gestion des vulnérabilités, nous recherchons un Consultant Cybersécurité spécialisé en Vulnerability Management et Vulnerability Triage. Rattaché au responsable du VOC, vous contribuerez à l'amélioration de la qualité des données de vulnérabilité, de la gouvernance de la remédiation et des capacités d'automatisation. Vos principales missions : - Piloter et coordonner les activités quotidiennes de l'équipe de triage. - Organiser la revue et la qualification des vulnérabilités High, Critical et Highly Critical issues de l'ensemble des sources. - Accompagner la gouvernance de la remédiation avec les Asset Managers et les équipes de remédiation. - Définir et améliorer les processus de qualification, de priorisation et de suivi des vulnérabilités. - Produire les indicateurs opérationnels et les reportings de performance de la remédiation. - Analyser les écarts entre Qualys, les tableaux de bord Security Analytics et les référentiels de reporting. - Challenger et affiner la sévérité ainsi que le scoring des risques selon les informations disponibles et le contexte métier. - Valider l'exactitude des constats et améliorer la qualité des données de vulnérabilité. - Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC. - Maintenir et améliorer les pipelines ETL, les workflows et les scripts d'automatisation. - Identifier les opportunités d'automatisation du triage et du suivi de la remédiation. - Évaluer, valider et challenger les résultats issus de Qualys, Patrowl, Oeil Scanner et des autres sources de vulnérabilités.

Notre client dans le secteur Banque et finance recherche un/une Administrateur(trice) Jira et outils transverses H/F Description de la mission : Contexte L'organisation utilise une instance Atlassian unique et un ensemble d'outils transverses dédiés à la gestion de projet, à la documentation, aux tests et au reporting. L'administration des droits et des outils doit être structurée afin de permettre aux équipes de gérer leurs besoins dans un cadre harmonisé, tout en assurant le bon fonctionnement quotidien des outils et la cohérence de leur évolution. La mission freelance est prévue sur six mois, pour une charge totale de 52 jours. Elle prévoit deux jours par semaine le premier mois, puis un à deux jours par semaine les mois suivants. Les demandes qualifiées doivent être traitées sous 48 heures ouvrées, sur la journée hebdomadaire prévue. Le travail s'effectue à distance, avec une présence ponctuelle sur site. Mission La mission couvre l'administration de Jira et des outils transverses, l'organisation des accès et des paramétrages, le support aux utilisateurs ainsi que la structuration de leur gouvernance. Elle comprend également le transfert progressif des procédures et des compétences à des relais internes. Principales responsabilités Définir et déployer un schéma de délégation des droits Jira par projet, incluant permissions, rôles, droits d'administration, création et archivage des espaces. Concevoir et déployer les workflows, types de tickets, champs, écrans et boards des équipes, en préservant la cohérence du reporting. Paramétrer et mettre en service les modules Jira retenus au fil de leur disponibilité : Jira Product Discovery, Advanced Roadmaps, Rovo et Whiteboard. Configurer des vues de roadmap selon les besoins, par équipe, projet, sujet, trimestre ou année, notamment dans Jira Product Discovery. Mettre en place des règles d'automatisation Jira, gérer les tokens et les accès API, et apporter un appui technique aux connexions avec Squash TM et Power BI. Cartographier les outils transverses, leurs éditeurs, usages, licences, comptes et propriétaires métier. Gérer le cycle de vie des comptes et des accès, les paramétrages, les évolutions fonctionnelles, les mises à jour et les migrations des outils. Assurer le lien avec les éditeurs et intégrateurs, suivre les tickets de support et coordonner les interventions. Fournir un support de premier niveau, accompagner les équipes sur leurs cas d'usage et organiser des sessions de formation et de prise en main. Recueillir les besoins, contribuer à la rationalisation du parc d'outils et veiller à la conformité des paramétrages aux exigences internes, notamment en matière de sécurité et de RGPD. Transmettre les procédures et documenter les standards afin de faire monter en compétence les relais internes, notamment sur Confluence. Environnement technique Gestion de projet et collaboration : Jira, Jira Product Discovery, Advanced Roadmaps, Confluence, Rovo, Whiteboard, Figma Tests et reporting : Squash TM, Power BI Intégration et automatisation : API REST, automatisations Jira, tokens et accès API Gouvernance : sécurité, RGPD, environnement régulé Livrables attendus Schéma de délégation des droits déployé sur Jira et workflows des équipes livrés. Documentation des standards publiée sur Confluence. Traitement des demandes d'évolution et activation des modules retenus au fil de leur disponibilité. Cartographie des outils transverses et de leurs comptes utilisateurs, état des lieux des paramétrages et des accès. Suivi des mises à jour et migrations, support courant et sessions de formation. Documentation de prise en main, procédures transmises aux relais internes et actions de rationalisation du parc d'outils. Profil recherché Expérience Au moins cinq ans d'expérience en administration Jira et Confluence en environnement multi-équipes. Expérience confirmée de l'administration d'outils SaaS transverses, notamment pour la gestion des comptes, le paramétrage et le suivi des versions. Capacité à structurer la gouvernance d'outils dans un environnement régulé, en lien avec les équipes IT. Compétences techniques Maîtrise des permissions, workflows, champs, écrans et automatisations natives de Jira. Maîtrise des API REST et de la gestion des accès associés. Administration d'outils transverses et gestion du cycle de vie des comptes utilisateurs. Compétences personnelles Sens du service et pédagogie pour le support, la formation et la documentation. Aisance dans la relation avec les éditeurs et prestataires, le suivi de tickets et la coordination technique de premier niveau. Capacité à être opérationnel dans un format de mission fractionné. Langues Compétences / Qualités indispensables : Administration Jira et Confluence, Gestion des permissions et workflows, Automatisations Jira et API REST, Administration d'outils SaaS et gestion des comptes, Support, formation et documentation, Gouvernance des outils et conformité RGPD Compétences / Qualités qui seraient un + : Certification Atlassian Certified Jira Administrator ; création ou mise en place d'agents via RovoInformations concernant le télétravail : Travail à distance avec présence ponctuelle sur site.

Contexte Dans le cadre du marché conclu avec le client, le Service Delivery Manager (SDM) assure la mise en place et le pilotage du dispositif de gouvernance, de qualité et de suivi de la prestation. Il intervient en étroite collaboration avec le pilote du client afin d'harmoniser les pratiques à l'échelle du partenariat et de garantir le démarrage opérationnel de la mission dans les délais convenus. Missions • Définir, avec le pilote du client, le cadre méthodologique des indicateurs clés de performance (KPI), leurs modalités de mesure et le tableau de bord de suivi de la prestation. • Formaliser dans le plan d'assurance qualité l'organisation et la comitologie, les méthodologies et procédures, le format des principaux livrables, les outils de pilotage ainsi que les indicateurs et tableaux de bord. • Initialiser les documents nécessaires au suivi du partenariat et veiller à leur harmonisation avec les autres partenaires. • Préparer le support de la réunion de lancement : enjeux, chantiers et macro-tâches, objectifs, RACI, entrants, livrables, jalons, organisation, cadre méthodologique, risques et prochaines étapes. • Animer la réunion de lancement, organisée au plus tard trois semaines après la notification du marché, puis en rédiger le compte rendu. • Recueillir les entrants nécessaires à l'exécution des missions : normes du client, modèles de livrables, processus et procédures. • Mettre en place la logistique de la mission : infrastructures et environnements dédiés, interconnexion des sites, outils collaboratifs, postes de travail, comptes et accès. • Suivre la qualité de service, anticiper les risques, coordonner les parties prenantes et assurer un reporting régulier auprès du client. Livrables • Plan d'assurance qualité. • Documentation des KPI et de leurs modalités de mesure. • Tableau de bord de suivi de la prestation. • Dispositif de pilotage et documents de suivi du partenariat. • Support de la réunion de lancement. • Compte rendu de la réunion de lancement. • Guide d'accueil regroupant les normes, modèles, processus et procédures applicables. • Dispositif logistique opérationnel : environnements, outils, postes, comptes et accès. • Reporting périodique sur la qualité de service, les risques, les actions et les décisions. Compétences fonctionnelles — Retraite • Maîtrise du parcours de l'assuré, de l'affiliation jusqu'au paiement de la pension, en passant par la reconstitution de carrière, l'acquisition des droits et la liquidation. • Bonne connaissance des régimes de retraite de base et complémentaire, de leurs règles de coordination et des principaux acteurs de la protection sociale. • Capacité à comprendre et à décliner les évolutions légales et réglementaires en exigences métier, règles de gestion, processus et impacts opérationnels. • Connaissance des règles de gestion relatives aux cotisations, périodes d'activité, périodes assimilées, points ou trimestres, âge de départ, taux, décote, surcote et dispositifs de départ anticipé. • Maîtrise des processus de fiabilisation et de régularisation des carrières, de traitement des anomalies et de contrôle des droits. • Connaissance des processus de liquidation des droits directs et dérivés, notamment la retraite personnelle, la réversion et les majorations applicables. • Compréhension des cycles de paiement, des rappels, indus, retenues, oppositions, régularisations et contrôles associés. • Connaissance des échanges inter-régimes et avec les partenaires de la sphère sociale, ainsi que des dispositifs de mutualisation et de partage de données. • Capacité à analyser les besoins des gestionnaires et des assurés, à formaliser des parcours, cas d'usage, règles de gestion et critères d'acceptation. • Maîtrise de la recette fonctionnelle : stratégie de tests, scénarios métier, jeux de données, suivi des anomalies et validation des corrections. • Capacité à suivre la qualité des données métier et les indicateurs de performance liés aux délais de traitement, aux stocks, aux rejets, aux réclamations et à la qualité de service. • Bonne compréhension des enjeux de relation usager : information retraite, droits à l'information, services en ligne, gestion des demandes et réclamations, accessibilité et qualité des réponses. • Aptitude à accompagner les équipes métier lors des changements réglementaires, organisationnels ou applicatifs, notamment par la documentation, la formation et l'assistance au démarrage.

Contexte :Dans le cadre de son plan d'actions de mise en conformité avec le Règlement européen sur l'Intelligence Artificielle (RIA / AI Act) et de la poursuite de sa démarche de conformité au RGPD, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en conformité IA et protection des données personnelles. La mission consiste à évaluer les niveaux de conformité, identifier et prioriser les risques, structurer les plans d'actions et accompagner les équipes métiers et techniques dans leur mise en œuvre. Missions principales :Définir et piloter la stratégie ainsi que la feuille de route de mise en conformité au RIA / AI Act. Mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle associés. Assurer la tenue et la mise à jour du registre des systèmes d'IA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Identifier, analyser et prioriser les risques selon leur niveau d'impact et les enjeux métiers. Construire et suivre les plans d'actions de mise en conformité. Accompagner les différentes directions du Groupe dans leurs projets IA. Évaluer la conformité des systèmes d'IA et accompagner les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger et maintenir la documentation réglementaire associée aux systèmes d'IA. Analyser les contrats et engagements des fournisseurs au regard des exigences réglementaires. Sensibiliser et accompagner les équipes métiers et techniques sur les enjeux de conformité IA. Assurer l'articulation entre le RIA / AI Act, le RGPD et les autres réglementations applicables. Assurer le suivi des traitements de données personnelles et évaluer la conformité des projets et achats. Accompagner les équipes dans la mise en œuvre des recommandations issues des analyses de conformité. Participer au déploiement et à l'amélioration des processus et outils du service DPO. Réaliser et suivre les AIPD, de la collecte des informations jusqu'au suivi de la mise en œuvre des mesures préconisées. Contribuer au pilotage global des risques liés à l'IA et aux données personnelles. Livrables attendus :Stratégie et feuille de route de conformité RIA / AI Act. Registre des systèmes d'IA et évaluations de conformité associées. Cartographie et priorisation des risques IA. Plans d'actions et tableaux de suivi de la mise en conformité. Procédures, rôles, responsabilités et dispositifs de contrôle. Documentation réglementaire des systèmes d'IA. Analyses de conformité des projets IA et achats. Analyses et recommandations relatives aux contrats fournisseurs. AIPD réalisées, suivies et documentées. Recommandations et plans de remédiation RGPD. Supports de sensibilisation et d'accompagnement des équipes. Indicateurs et reporting de conformité IA et protection des données.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement