Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un PMO senior, pour piloter la mise en oeuvre opérationnelle des évolutions européennes du reporting prudentiel (FINREP et reporting ESG). Le contexte est stratégique : le régulateur européen simplifie son cadre de reporting, avec de nouveaux états, plus de granularité et un déploiement attendu fin 2027. Vous rejoignez la fonction Finance d'une grande banque, au sein d'un programme transverse structuré. Vos missions : - Réaliser une gap analysis opérationnelle (données, méthodes, processus, IT) entre les états actuels et les états attendus. - Identifier les parties prenantes (Finance, Risques, IT, métiers) et animer des ateliers pour clarifier les responsabilités. - Évaluer la faisabilité de chaque exigence pour 2027 : solution tactique, solution cible ou phase ultérieure. - Construire une roadmap de mise en oeuvre phasée, avec priorités, jalons et dépendances. - Intégrer votre approche à la gouvernance du programme : instances de décision, groupes de travail, ajustements nécessaires. - Suivre l'avancement, rédiger les comptes rendus et remonter l'information aux comités de pilotage. - Veiller à l'alignement avec les exigences BCBS239, en lien avec les équipes en place. Ref : O-RMVLK

Nous recherchons un ingénieur PKI pour assurer le maintien en condition opérationnelle et de sécurité d'une infrastructure de certification. La mission couvre le suivi des autorités de certification et de leurs composants associés, notamment les HSM et les services de publication des listes de révocation. Vous planifiez et suivez les opérations de maintenance, les mises à jour et la correction des vulnérabilités, en coordination avec les équipes techniques concernées. Vous contribuez également à la fiabilité des sauvegardes et aux procédures de reprise ou de reconstruction des composants en cas d'incident majeur. Votre objectif est de garantir la disponibilité, la sécurité et la maintenabilité des services PKI dans la durée. Il s'agit d'un besoin récurrent estimé à un temps plein.

Talents IT recherche un Tech Lead / Chef de projet technique (H/F) pour une mission longue durée sur le périmètre de la gestion de l'obsolescence applicative à Antony (92). Contexte de mission : Notre client doit mettre à niveau une quinzaine d'applications legacy, dont une partie repose sur des versions anciennes de Java, de frameworks et de briques d'infrastructure en fin de support. Environnement majoritairement on-premise. Vous encadrez une équipe de deux développeurs expérimentés et êtes le point de coordination entre l'équipe de développement, l'infrastructure, la sécurité, le manager et l'architecte. Missions et livrables attendus : - Piloter les upgrades d'une quinzaine d'applications legacy, en menant plusieurs chantiers en parallèle - Encadrer et animer une équipe de deux développeurs expérimentés (répartition des sujets, revues de code, bonnes pratiques) - Coordonner les échanges avec les équipes infrastructure et sécurité, le manager et l'architecte - Inventorier les composants obsolètes (JDK, frameworks, librairies, serveurs d'applications, BDD) et prioriser les remédiations - Réaliser les montées de version Java (versions anciennes jusqu'à Java 17/21) et Spring / Spring Boot - Mettre à jour les applications front React et Angular - Mettre en place / moderniser l'authentification OAuth2 / OpenID Connect - Faire évoluer les chaînes CI/CD - Suivre l'avancement et rendre compte Compétences attendues : Tech Lead / Chef de projet technique full stack Java > à 8 ans Expérience avérée de montées de version sur des applications legacy Java toutes versions (de Java 6/8 à 21), Spring / Spring Boot Authentification OAuth2 / OIDC Front React, Angular apprécié Bases de données relationnelles (Oracle, PostgreSQL, SQL Server…) CI/CD (GitLab CI / Jenkins, SonarQube) Expérience d'encadrement d'une petite équipe de développeurs Savoir-être : Pragmatique : l'objectif est de mettre à niveau l'existant, pas de révolutionner l'organisation ni les technologies Très bon communicant, à l'aise avec des interlocuteurs variés (infra, sécurité, management, architecture) À l'aise pour mener de nombreux sujets en parallèle Autonome et rigoureux, la documentation sera exigée Bonus appréciable : Cloud (AWS / Azure / GCP), Docker / Kubernetes Sensibilité sécurité (CVE, OWASP) Lieu : Antony (RER B, Arrêt La croix de Berny) Télétravail : 2 jours par semaine Type de contrat : CDI / freelance / portage Démarrage : ASAP Durée de la mission : longue durée Rémunération : En fonction du profil AO:N°111 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence Bien cordialement, ---------- key words: obsolescence, tech lead, chef de projet technique, java, spring boot, oauth2, react, angular, legacy, upgrade, >8 ans ----------

Contexte Au sein de la Direction du Produit et des Technologies d'un grand groupe media, le département Ingénierie de Fabrication est chargé du renouvellement des régies du siège dans le cadre d'un programme de grande envergure. Ce renouvellement consiste en la réalisation d'un hub d'exploitation au sein duquel seront fabriquées l'ensemble des émissions de la rédaction nationale, telles que les journaux télévisés de 13h et de 20h. Le contexte technologique s'inscrit dans l'univers IP SMPTE ST 2110, des datacenters et de la virtualisation des systèmes d'information. L'ensemble des équipements liés au back-office des régies sera déployé dans un datacenter situé à l'extérieur du siège. Le projet vise également à rationaliser les postes de travail afin de rendre la fabrication des journaux télévisés plus homogène, plus encadrée et davantage automatisée, avec la mise en œuvre d'automates de production. Le système rédactionnel NRCS prendra une place plus importante dans la chaîne de production, en renforçant son intégration aux différents outils. La date de mise en production estimée est au T1 2028. Missions - Assurer la coordination opérationnelle des activités en lien avec le coordinateur de projet, le partenaire intégrateur et les différents services de l'ingénierie - Piloter, accompagner et challenger les prestations de l'intégrateur tout au long du projet - Challenger les différents services avec lesquels le projet interagit afin de garantir la cohérence des choix et la bonne prise en compte des besoins - Mettre en œuvre et suivre la comitologie et la gouvernance du projet, le planning et le plan d'action associé - Animer des ateliers de travail et recueillir les besoins des utilisateurs finaux (Direction de l'information, équipes de la Fabrique) - Organiser et exploiter des retours d'expérience - Rédiger les documents de cadrage, de consultation et de suivi - Piloter les différentes réunions projets ainsi que le COPROJ - Rédiger les comptes-rendus de réunion et assurer le suivi des actions en cohérence avec le partenaire intégrateur - Réaliser la mise en place et la tenue de la documentation projet, technique et support - Réaliser le suivi du planning projet en coordination avec l'intégrateur et le PMO - Identifier les risques projets et proposer des solutions - Piloter les recettes techniques et fonctionnelles - Collecter les besoins de workflows - Favoriser la qualité des échanges et la bonne circulation des informations entre les parties prenantes Environnement de travail Démarrage à la notification du marché. Présence sur site requise en fonction des besoins de la prestation, au minimum 60 % du temps, soit 3 jours par semaine, au siège situé dans le 15e arrondissement de Paris (accès Metro/RER). Pas d'astreintes week-end ni jours fériés. Pour candidater, merci d'envoyer un message à r e s s o u r c e s (at) a x a n d e . f r en y indiquant/joignant : - CV ou profil à jour au format docx de préférence - Date de disponibilité et sous quelles conditions (préavis à donner ? déjà disponible ?) - Tarif journalier demandé pour la mission - Préciser si vous pouvez intervenir sur site client comme demandé ci-dessus - Votre experience en gestion de projet de refonte de regie de television, incluant la coordination d'un integrateur et la conduite du changement aupres d'equipes redactionnelles et de fabrication

Bonjour, Nous recherchons pour notre client grand compte un Juriste conformité RIA et RGPD : droit du numérique, senior Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/RIA/5580 dans l'objet de votre message Contexte de la prestation Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA) et de l'exécution de son plan d'actions de mise en conformité au RGPD, notre client recherche une prestation de mise en conformité au RIA et au RGPD. Activités liées à la conformité au RIA Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise, définir une feuille de route de mise en conformité au RIA, établir et mettre en œuvre les procédures, rédiger la documentation, définir les rôles et responsabilités, mettre en place des indicateurs de conformité et des audits de contrôle (bilans annuels, etc.). Établir et veiller à la tenue d'un registre des SIA, évaluer le niveau de conformité actuel de l'entreprise, identifier en priorité les systèmes d'IA à haut risque, prioriser les actions selon les risques et l'impact métier. Participer à la mise en conformité au RIA de différentes directions du groupe dans un périmètre défini, en suivant les méthodes et procédures définies (suivi des projets IA, évaluation de la conformité des SIA et accompagnement des équipes techniques dans l'implémentation des mesures de conformité requises, veiller à l'articulation du RIA avec d'autres textes juridiques (RGPD, etc.), rédiger la documentation de conformité requise). Analyser les contrats de fournisseurs de systèmes d'IA relevant du périmètre. Sensibiliser les équipes métier et techniques relevant du périmètre. Activités liées à la conformité au RGPD Mise en conformité RGPD de différentes directions du groupe pour un périmètre défini, en suivant les méthodes et procédures définies par le DPO (suivi des traitements, évaluation de la conformité et accompagnement à la mise en œuvre des évolutions nécessaires et des projets d'achats, sensibilisation du personnel, etc.). Accompagner le passage des processus vers l'outil logiciel du service ainsi que le déploiement de l'outil au public interne concerné. Rédaction de notes d'analyse, de présentations synthétiques et/ou documentation utile sur des thèmes/questions juridiques liés à son périmètre. Rédaction d'AIPD liées à son périmètre (collecter et centraliser toutes les informations relatives à chaque AIPD en suivant les processus définis par l'entreprise sur l'outil interne du service du DPO, organiser les réunions de travail nécessaires avec toutes les parties impliquées, suivi de la progression et de la rédaction des AIPD, assurer le suivi de la bonne mise en place des recommandations / mesures à mettre en place). Livrables attendus Il n'est pas attendu d'autres livrables que ceux qu'implique la prestation : compléter le registre des systèmes d'IA (conformité RIA) ou registre des traitements de données (conformité RGPD), ainsi que les comptes rendus de réunions, ou, dans le logiciel Dastra, la rédaction des analyses et demandes de remédiations liés à ces systèmes d'IA ou traitements de données personnelles.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Vous aimez comprendre les enjeux cyber, mettre les mains dans AWS et construire les outils qui vont avec ? Cette mission pourrait vous intéresser. J'accompagne une entreprise du digital extrêmement bien établie sur le marché français, qui renforce son équipe cybersécurité et reprend progressivement la maîtrise de ses infrastructures et de ses outils de sécurité. Un contexte de transformation avec des migrations techniques, une équipe à reconstruire et une vraie place pour proposer, conseiller et construire. 🎯 Votre mission Au sein de l'équipe sécurité, en lien étroit avec les équipes infrastructure et engineering : • Accompagner les équipes dans la sécurisation d'un environnement full cloud AWS. • Définir des recommandations concrètes et aider à leur mise en œuvre. • Construire et intégrer les services et outils nécessaires à l'autonomie de l'équipe cyber. • Contribuer à la sécurisation des infrastructures et des pipelines. • Participer aux projets de détection, de collecte de logs et d'intégration au SIEM. • Tester de nouvelles solutions de sécurité et contribuer aux réflexions autour de la sécurisation des usages de l'IA. • Partager votre expertise et faire monter les équipes en compétences. Le rôle mêle conseil et réalisation technique, avec une part de build amenée à prendre davantage de place à mesure que l'équipe reprend ses services en interne.

Almatek recherche pour l'un de ses clients, Un Technicien Support Informatique de Proximité N1/N2 Sur Montreuil. Mission Vous assurez le support informatique de proximité auprès des utilisateurs sur site et garantissez la disponibilité des postes, des services numériques et des outils pédagogiques. Vous êtes l'interlocuteur terrain de la DSI. Vos missions Diagnostiquer et résoudre les incidents, accompagner les utilisateurs et réaliser les interventions planifiées Préparer, déployer et dépanner les postes Windows 10/11, les terminaux mobiles et les périphériques (imprimantes, accessoires) Administrer au quotidien le poste de travail moderne : Microsoft 365, Intune, Autopilot Gérer le parc informatique (inventaire, affectation, CMDB) Réaliser le diagnostic réseau de premier niveau (LAN, WiFi, VPN, DHCP, DNS) avant escalade Assurer le suivi des tickets dans ServiceNow et alimenter la base de connaissances Compétences clés Windows 10/11, Microsoft 365 (Teams, Outlook, SharePoint, OneDrive, Entra ID), Intune, Autopilot, ServiceNow, TCP/IP, WiFi, VPN, matériel PC et mobile. Profil Bac +2 informatique souhaité (BTS SIO, TSSR ou équivalent). Autonome, rigoureux, avec le sens du service et une bonne communication. Un plus : environnement multisites, gestion de parc, réseau LAN/WiFi. Expérience : 2 à 5 ans en support de proximité

Nouvelle opportunité Freelance – PMO Technique / Pilotage de mise en place ERP Dans le cadre d'un projet de transformation du système d'information dans le secteur automobile, nous recherchons un PMO Technique expérimenté pour accompagner le pilotage de la mise en place d'un ERP. La mission est principalement orientée AMOA / MOA, avec une forte dimension de coordination et de pilotage de projet. Missions principalesAssurer le pilotage et le suivi opérationnel du projet de déploiement ERP. Coordonner les différents intervenants métiers et techniques. Assurer le suivi des plannings, des jalons et des livrables. Préparer et animer les comités de pilotage et réunions de suivi. Suivre les risques, les alertes et les plans d'action. Faciliter la communication entre les équipes MOA, AMOA et IT. Accompagner les équipes dans la mise en œuvre du projet ERP. Assurer le reporting auprès des instances de gouvernance. ..........

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) PMO / Project Manager pour accompagner les opérations de Trade Finance dans le cadre de leur plan stratégique 2030. Vous intervenez sur deux sujets complémentaires, au cœur de la transformation de l'activité : - Coordonner un programme dédié à l'expérience client, structuré en 3 streams. - Consolider et maintenir les roadmaps transverses, suivre les livrables et identifier les dépendances et zones de risque. - Mettre en place et animer la gouvernance du programme, produire le reporting d'avancement. - Faciliter la transversalité entre les équipes et soutenir l'exécution au quotidien. - Contribuer à un audit opérationnel mené à distance : collecte et revue de la documentation, analyse des contrôles locaux. - Estimer la charge de travail et la dimensionner, comparer les pratiques aux standards centraux. - Formuler des recommandations pour identifier des synergies avec d'autres centres de traitement. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-HFNCK

Almatek recherche pour l'un de ses clients, Un Technicien Poste de Travail Sur Chambéry. Missions principales Assurer le support informatique de proximité N1/N2 et accompagner les utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et systèmes. Installer, configurer, déployer et migrer les postes de travail Windows 10/11. Administrer les équipements et applications via Microsoft Intune et Autopilot. Assurer le support Microsoft 365 : Teams, Outlook, OneDrive et SharePoint. Gérer les smartphones, tablettes, imprimantes et périphériques. Effectuer les diagnostics réseau de premier niveau : LAN, Wi-Fi, DNS, DHCP, VPN et TCP/IP. Gérer le parc informatique, les inventaires, les affectations de matériel et la CMDB. Enregistrer et suivre les incidents dans ServiceNow, documenter les interventions et escalader les incidents complexes vers les équipes spécialisées. Appliquer les procédures de sécurité et garantir la continuité de service. Compétences requises Windows 10/11 et Microsoft 365. Microsoft Intune, Autopilot et Remote Help. ServiceNow et gestion de parc informatique. Réseaux : TCP/IP, DNS, DHCP, LAN, Wi-Fi et VPN. Support des postes de travail, équipements mobiles et périphériques. Profil recherché Formation minimale Bac en informatique, idéalement Bac+2 (BTS SIO, TSSR ou équivalent). Le candidat doit faire preuve d'autonomie, de rigueur, d'un bon relationnel, d'un sens du service développé et d'une capacité à gérer les priorités dans un environnement multisite.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Mission - Chargé de Pilotage du Risque TIC / Chef de projet junior-confirmé, secteur bancaire (Lyon) Disponibilité immédiate (ASAP). Candidat basé sur Lyon exclusivement. Si vous n'êtes pas disponible rapidement et localisé sur Lyon, merci de ne pas candidater. Contexte Nous recherchons un profil pour rejoindre une équipe d'une dizaine de personnes d'un grand groupe bancaire, chargée de piloter et d'animer la gestion du risque lié aux technologies de l'information et de la communication (TIC) auprès de nombreuses entités régionales. L'objectif est de maîtriser ce risque, d'harmoniser les pratiques et de répondre aux enjeux réglementaires de résilience. Missions Formaliser et structurer les processus Mettre en place des outils de suivi et des dispositifs de pilotage Animer les réunions internes et avec les entités régionales, rédiger les comptes rendus et suivre les actions Analyser les résultats des campagnes de contrôles réglementaires et les tableaux de bord pour en tirer des enseignements Analyser des données chiffrées Construire des présentations PowerPoint destinées à un public large Produire les livrables et répondre aux sollicitations Assurer une gestion de projet simple Compétences requises Pack Office : PowerPoint et Excel avec programmation VBA Appétence pour les risques informatiques et la réglementation Qualités rédactionnelles, esprit d'analyse et de synthèse Savoir-être Aisance relationnelle Autonomie Capacité à travailler dans un environnement transverse et parfois complexe Conditions impératives Disponible ASAP Basé sur Lyon

Dans un contexte de développement des usages numériques non référencés (Shadow IT), notamment lié à la multiplication des solutions SaaS et des outils d'intelligence artificielle, nous recherchons un(e) Consultant(e) Gouvernance SI / Sécurité SI confirmé(e). Vous interviendrez sur l'identification des usages numériques, l'évaluation des risques associés et la définition de plans de remédiation, avec pour objectif de renforcer la maîtrise et la gouvernance du système d'information tout en accompagnant les métiers dans leurs usages numériques. 🛠️ Vos principales missions1. Collecte et cartographie des usages Préparer et conduire des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques non référencés par la DSI. Consolider et structurer les informations collectées. Élaborer une cartographie des usages et qualifier leur niveau de criticité. 2. Évaluation des risques et remédiation Construire une grille de cotation des risques. Identifier, évaluer et prioriser les risques associés aux usages recensés. Définir des plans de remédiation : homologation, migration, substitution ou abandon. Assurer le suivi des actions dans le cadre des instances de gouvernance. 3. Mise en place d'un dispositif de détection continue Définir une méthodologie de détection des nouveaux usages numériques non référencés. Identifier et recommander les outils adaptés. Formaliser les procédures et les processus associés. Élaborer des supports de sensibilisation à destination des métiers. Accompagner les équipes SI dans la prise en main et l'animation du dispositif. 👤 Profil recherchéMinimum 5 ans d'expérience en audit SI, conseil SI ou gouvernance des systèmes d'information. Bonne maîtrise des enjeux de sécurité et de conformité : RGPD, ISO 27001, NIS2. Expérience en cartographie SI, analyse de risques et définition de plans de remédiation. Bonne connaissance des problématiques liées au Shadow IT et aux usages SaaS. Maîtrise des outils de découverte et de supervision du SI : CASB, ITAM, SAM ou solutions de cartographie SI. Capacité à conduire des entretiens et à animer des ateliers avec des interlocuteurs métiers. Excellentes capacités de communication, de vulgarisation et de coordination avec des équipes pluridisciplinaires. Autonomie, rigueur, diplomatie et force de proposition. Très bonne maîtrise du Pack Office.

Pour un acteur du paiement appartenant à un grand groupe bancaire français, nous recherchons un Digital Project Manager senior, côté client, afin de piloter le développement de l'application mobile d'un projet pilote lié à l'euro numérique. Au sein de l'équipe des project managers, vous êtes responsable des parcours digitaux du pilote, du cadrage à la recette. Missions principales : Interface métier / intégrateur : faire le lien entre les exigences métier et l'intégrateur qui développe l'application ; Validation des livrables : valider les livrables de l'intégrateur, notamment les parcours utilisateurs, les fonctionnalités, les user stories et les critères d'acceptation ; Pilotage des parcours clés : piloter avec l'intégrateur les parcours clés, de l'UX/UI jusqu'aux démonstrations ; Approche itérative : faire évoluer chaque parcours par itérations ; Pilotage du prestataire : orchestrer les développements du prestataire et challenger ses propositions de conception. Vous intervenez avec une posture de directeur de projet, de la phase de cadrage jusqu'à la recette de l'application mobile du pilote.