Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre d'une mission de management de transition, le client recherche un Team Leader / Manager en Sécurité Applicative afin d'assurer le relais d'un manager en attendant son remplacement. Le consultant pilotera une équipe de 10 à 15 ingénieurs en sécurité applicative, garantira la qualité des activités de sécurité applicative, accompagnera les équipes de développement sur les bonnes pratiques de développement sécurisé et supervisera les actions de remédiation des vulnérabilités. Missions principales : · Manager et coordonner une équipe de 10 à 15 ingénieurs en sécurité applicative. · Piloter les activités de sécurité applicative. · Superviser les audits de code des projets. · Accompagner les équipes de développement sur les bonnes pratiques de Secure Coding dès la conception. · Assurer le suivi de la remédiation des vulnérabilités (VPM). · Participer à l'amélioration du catalogue de services de sécurité applicative. · Diffuser la culture sécurité auprès des équipes de développement. · Assurer le lien entre le Responsable Sécurité Applicative et les équipes opérationnelles. · Apporter une vision transverse sur les sujets de sécurité applicative et des chaînes CI/CD. · Suivre les indicateurs d'activité et assurer le reporting. Compétences techniques : · Sécurité applicative · Secure Coding · Audits de code · Gestion des vulnérabilités · Checkmarx (SAST) · Checkmarx (SCA) · SonarQube · OWASP Top 10 · CI/CD · Java · Spring · JavaScript · Angular · .NET · COBOL

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Titre : CISO — Gouvernance de la Sécurité des Systèmes d'Information (H/F) Localisation : Île-de-France Durée : 1 an renouvelable | Démarrage ASAP Contexte : Le consultant(e) intègrera une structure de groupe composée de plusieurs entités. La mission consiste à superviser un portefeuille de quatre entités en matière de cybersécurité et de gouvernance, avec un accent particulier sur la conformité ISO 27001. L'objectif est de garantir la continuité et le respect des délais des programmes et engagements de sécurité en cours. Missions principales : Gouvernance et supervision de la cybersécurité Accompagner la gestion et l'amélioration continue du niveau de sécurité des entités sous responsabilité Veiller au respect des politiques, normes et exigences de sécurité du Groupe Garantir le déploiement, le suivi et la mise en œuvre du programme de sécurité au sein des entités Préparer les supports de gouvernance, les indicateurs clés de performance (KPI), les tableaux de bord et les reportings destinés au management Transformation de la sécurité et initiatives de conformité Contribuer aux programmes de transformation cybersécurité et aux initiatives réglementaires Piloter, suivre et accompagner les activités du programme de conformité ISO 27001 Accompagner les travaux de préparation à la certification ISO 27001

Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse

Détailler, mettre en œuvre et piloter le plan de migration Data Achats selon la stratégie et le planning définis. Piloter et accompagner 2 ETP déjà présents sur le projet. Animer les ateliers avec les équipes métiers afin de définir les règles de gestion et de transformation des données. Identifier et analyser les écarts entre les différentes sources de données. Définir les mappings et règles de transformation vers les référentiels cibles. Paramétrer l'usine de migration / Migration Fabric. Réaliser les phases de tests, ajustements, itérations et validation. Garantir la qualité des données avant et après migration. Organiser les différentes vagues de migration en coordination avec le planning projet. Assurer la conservation de l'historique nécessaire au reporting avec les nouveaux référentiels communs. Garantir la traçabilité des transformations et des règles appliquées. Mettre en place une démarche d'amélioration continue entre les vagues de migration. Garantir l'application des règles Data et de sécurité du groupe. Concevoir le modèle de données cible. Mettre en place les reportings BI nécessaires au pilotage de l'activité Achats. Développer / faire évoluer les reportings Power BI, avec environ 40 à 45 indicateurs couvrant l'ensemble du processus Achats. Collaborer étroitement avec les équipes Data, IT, métiers et projet. Compétences techniques: Indispensables: - Expertise en migration de données, idéalement dans le domaine Achats - Python – Confirmé - SQL – Confirmé - Modélisation de bases de données – Expert - Power BI / Data Visualization – Expert - Azure Data Factory / environnement Azure Data Platform – Confirmé - Expérience des projets de transformation Data complexes - Maîtrise des problématiques de mapping, transformation et qualité des données - Expérience dans la mise en œuvre de plans de migration et de stratégies de bascule Très appréciées: - Ivalua, notamment S2CP / S2CP2P - Expérience de migration vers Ivalua v182 - Connaissance des données et processus Achats / Procurement - Expérience SAP et/ou Oracle - Connaissance de Migration Fabric

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

Consultant Gouvernance Data & IA (H/F) Dans le cadre de projets de transformation Data & IA, nous recherchons un consultant pour structurer et déployer les dispositifs de gouvernance des données et de l'intelligence artificielle, en collaboration avec les équipes métiers, techniques et réglementaires. Missions principales Définir et déployer les cadres de gouvernance Data & IA : rôles, responsabilités, politiques et processus. Structurer et valoriser le patrimoine de données : cartographie, catalogage, documentation et identification des propriétaires de données. Piloter la qualité des données : définition des règles de contrôle, suivi des indicateurs et coordination des plans d'amélioration. Contribuer à la gouvernance de l'IA : recensement des cas d'usage, documentation et suivi des risques. Accompagner les démarches de conformité au RGPD et à l'AI Act, en lien avec les équipes juridiques, conformité, sécurité et le DPO. Mettre en place les instances de gouvernance et les tableaux de bord associés. Accompagner les équipes dans l'adoption des pratiques de gouvernance et la transformation Data & IA. Profil recherché Expérience en gouvernance des données, Data Management ou transformation Data & IA. Maîtrise des enjeux de qualité, de catalogage et de gestion du patrimoine de données. Bonne compréhension des enjeux de gouvernance de l'IA et des cadres réglementaires associés. Capacité à animer des ateliers, formaliser des processus et coordonner des interlocuteurs métiers et techniques. Qualités de synthèse, de communication et d'accompagnement du changement. La connaissance d'outils de gouvernance tels que Collibra, DataGalaxy ou Microsoft Purview constitue un atout.

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité

Mission de l'équipe : Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. 1. Migration des données référentielles · La mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. · L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins data La mission travaillera en collaboration avec les équipes internes afin de définir et de valider : · Les besoins en matière de données. · Les règles de mapping entre les systèmes sources et la plateforme cible. · Les standards de gouvernance applicables aux données migrées. · Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des données · La mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. · Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processus La mission participera aux différentes phases de validation de la migration, notamment : · La préparation et l'exécution des tests. · L'analyse des résultats. · La réconciliation des données entre les systèmes sources et Aladdin. · L'identification et le suivi des écarts. · La validation des processus cibles. · La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter les travaux data liés à la migration vers Aladdin. · Accompagner la migration des référentiels Security Master et Benchmark. · Définir et valider les besoins data avec les équipes concernées. · Formaliser et valider les règles de mapping et de conversion. · Contribuer à la définition et à l'application des standards de gouvernance des données. · Analyser et manipuler des volumes importants de données. · Garantir l'intégrité et la cohérence des données migrées. · Préparer et exécuter les campagnes de tests. · Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. · Analyser les écarts et contribuer à leur résolution. · Participer à la validation des processus cibles. · Produire et suivre les KPI liés à la migration et à la qualité des données. · Coordonner les travaux avec les différentes équipes internes. · Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles. Expertises : · Gestion de projets Data en environnement Asset Management · Migration et intégration de données · Référentiels instruments financiers · Référentiels benchmarks et indices financiers · Security Master Data · Data Mapping · Conversion et transformation de données · Data Governance · Data Quality · Analyse de volumes importants de données · Tests et validation de migration · Réconciliation de données · Production et suivi de KPI · Coordination de parties prenantes Compétences requises : Secteur : Asset Management Métiers : · Chef de Projet Data · Data Project Manager · Data Migration Project Manager · Data Management Officer · Security Master Data Specialist · Referential Data Specialist · Périmètre fonctionnel · Migration de données référentielles · Intégration de données dans Aladdin · Gestion des référentiels instruments financiers · Gestion des référentiels benchmarks · Définition des besoins data · Mapping et conversion de données · Gouvernance et qualité des données · Tests et réconciliations · Validation des processus · Suivi des KPI de migration · Solution / outil : Aladdin · Security Master

Votre mission Au sein de SPIE ICS, vous prenez en charge le pilotage de plusieurs projets d'infrastructure pour des clients grands comptes, en assurant leur bon déroulement de la phase d'étude jusqu'à la mise en service. Vous intervenez sur des projets à fort enjeu, principalement autour des infrastructures réseau, téléphonie, sécurité et cybersécurité. Vous jouez un rôle clé dans la coordination des équipes techniques, le pilotage des engagements, la gestion des risques et la relation client. Dans le cadre de ce poste, vous serez également amené(e) à accompagner et faire monter en compétence un profil plus junior, afin de sécuriser la continuité de l'activité. Vos responsabilités Piloter plusieurs projets d'infrastructure en parallèle, de l'expression du besoin à la mise en production Organiser et coordonner les équipes projet : ingénieurs techniques, sous-traitants, parties prenantes internes et client Définir et suivre les rôles, responsabilités et interfaces projet Construire et suivre les plannings, budgets, risques et plans d'actions Préparer et animer les comités de projet et comités de pilotage Identifier les alertes, arbitrer les priorités et escalader au bon moment Garantir le respect des engagements de délai, de coût, de qualité et de satisfaction client Contribuer, selon votre expérience, aux activités de chiffrage et d'avant-vente

Contexte & Objectifs Dans une phase de transformation ou de réorganisation de ses fonctions de Gouvernance, Risques et Conformité (GRC), notre structure recherche un(e) Manager de Transition GRC d'expérience. Votre rôle consistera à prendre en main la direction opérationnelle du département GRC, à structurer la feuille de route stratégique, à optimiser les processus existants et à manager les équipes en place dans un contexte de transition. Missions principales Assurer le management opérationnel et stratégique de l'équipe GRC (sécurité, risques, conformité, contrôle interne). Réaliser un diagnostic flash des processus de gouvernance, d'analyse des risques et de mise en conformité réglementaire en cours. Redéfinir et implémenter la trajectoire GRC en alignement avec la stratégie globale de l'entreprise. Rationaliser les outils, les méthodes d'évaluation des risques et les reportings réglementaires. Conduire le changement auprès des équipes et accompagner la montée en compétences des collaborateurs. Sécuriser les relations avec les instances de contrôle, les régulateurs et les auditeurs. Restituer les avancements, arbitrages et indicateurs clés auprès de la Direction Générale et du COMEX.

Objectif de la mission La mission vise à accompagner la sécurisation des usages, solutions et architectures d'Intelligence Artificielle à travers une approche combinant expertise technique en sécurité IA, accompagnement des projets, gouvernance des risques et contribution à la stratégie Cyber & IA. Le consultant interviendra en transverse auprès des équipes sécurité, Data & IA, technologie, infrastructure et métiers, ainsi qu'avec les acteurs de sécurité de première et deuxième ligne de défense. L'intervention s'articule autour de trois piliers majeurs. 1. Expertise technique & sécurité de l'IA Le consultant apportera son expertise sur l'identification, l'analyse et la maîtrise des risques spécifiques aux technologies d'IA et de Machine Learning. Les principales responsabilités seront les suivantes : • Réaliser des analyses de risques et des travaux de Threat Modeling appliqués aux environnements IA. • Identifier les principales menaces spécifiques à l'IA : Data Poisoning, Model Evasion, Model Theft, Prompt Injection, ainsi que les autres risques Cyber & IA pertinents. • S'appuyer sur les référentiels du marché pour structurer l'analyse des risques et les mesures de sécurité associées. • Définir des patterns d'architecture sécurisés permettant d'intégrer les technologies d'IA au système d'information. • Identifier et recommander les techniques de remédiation adaptées aux risques identifiés. • Participer à l'évaluation technique et sécurité des solutions IA. • Apporter une expertise spécifique sur la sécurité des architectures agentiques. • Assurer une veille technologique sur les évolutions de l'IA et produire les premières analyses de risques associées aux nouvelles solutions. • Proposer, lorsque cela est pertinent, des démarches permettant d'anticiper l'émergence de nouvelles technologies et leurs impacts en matière de sécurité. 2. Accompagnement sécurité des projets IA Le consultant accompagnera les projets métiers, techniques et de sécurisation de l'IA selon une approche Security by Design, depuis leur cadrage jusqu'à leur implémentation. Les principales activités comprendront : • Accompagner les projets dès leur phase de cadrage en appliquant la démarche et le framework de sécurité IA. • Réaliser les analyses de risques nécessaires aux projets. • Définir les exigences et mesures de sécurité à intégrer aux architectures et solutions. • Être l'interlocuteur opérationnel sécurité IT des équipes projets. • Collaborer avec les acteurs de sécurité LoD1 et LoD2. • Prendre en compte les enjeux de gouvernance, de conformité et de risques liés à l'IA. • Traduire les exigences réglementaires ou de sécurité en contrôles techniques opérationnels. • Intégrer les exigences liées notamment à l'AI Act européen. • Participer à l'évaluation des risques liés aux fournisseurs et solutions IA externes dans une logique Third Party AI Risk. Le consultant devra disposer d'une maîtrise des principaux mécanismes de protection associés aux environnements IA, notamment filtrage IA, IAM, MLOps, LLMOps, validation de modèles, MCP et API. 3. Stratégie, gouvernance & roadmap Sécurité IA Le consultant contribuera également aux travaux structurants permettant d'industrialiser et de pérenniser la sécurité de l'IA au sein de l'organisation. Les responsabilités comprendront notamment : • Participer à l'élaboration et au suivi de la roadmap stratégique Cyber & IA. • Contribuer à la définition du modèle d'accompagnement sécurité des projets IA. • Participer à la rédaction et à l'évolution des standards de sécurité IA. • Contribuer aux directives et procédures encadrant l'usage de l'IA. • Participer à la définition du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise. • Assurer l'articulation entre les enjeux techniques, les exigences de sécurité, la gouvernance des risques et les contraintes réglementaires. Prestations demandées La mission nécessite un profil senior capable d'intervenir aussi bien sur les dimensions techniques que sur les problématiques de gouvernance et d'accompagnement des projets. Les principales compétences attendues sont : • Expertise approfondie en sécurité de l'IA et du Machine Learning. • Expertise en architecture sécurité IA & Cyber. • Expertise spécifique sur les architectures agentiques. • Maîtrise des risques Cyber associés aux technologies IA. • Maîtrise des mécanismes de sécurité applicative, de cryptographie et d'IAM. • Maîtrise des démarches d'intégration de la sécurité dans les projets. • Réalisation d'analyses de risques et définition des exigences et mesures de sécurité. • Expertise en gouvernance, conformité et risques Cyber & IA. • Capacité à traduire des exigences réglementaires en contrôles techniques de sécurité. • Capacité à accompagner des interlocuteurs techniques, sécurité, Data & IA, infrastructure et métiers. • Excellente capacité de vulgarisation auprès de populations non techniques. • Très bonne capacité de rédaction, de synthèse et de restitution auprès du Top Management. • Excellente posture relationnelle et capacité à agir comme facilitateur entre les différentes parties prenantes.

Aldemia recrute pour l'un de ses clients , un Consultant Test manager monétique Practice tools H/F. Vous accompagnerez le head of QA pour le déploiement de la plateforme de paiement du client dans le secteur bancaire. Cette plateforme a pour ambition de devenir l'un des trois principaux processeurs de paiements. Son cœur d'activité couvre : - Issuance (émission) — pilotage et autorisation des transactions cartes, - Acquiring (acquisition commerçants) — gestion des flux et relations avec les acquéreurs, Contestation, compensation et règlement des paiements, - Intégration multi-scheme (CB, Visa, Mastercard, Wero), Plateforme tout-en-un de processing, y compris aspects cloud, sécurité, conformité européenne. L'organisation repose sur une plateforme technology-driven, intégrant des services monétiques de bout en bout et visant l'excellence technique et produit. Votre objectif principal est de structurer la practice QA globale, définir les standards, outiller les équipes, et améliorer la delivery QA En tant que QA Practice & Tools Manager H/F vous serez responsable de la définition, de la structuration et de l'industrialisation des pratiques d'ingénierie qualité au sein de l'entreprise Directement rattaché.e, au Quality Engineering Director, vous jouerez un rôle déterminant dans la montée en maturité des équipes QA de l'entreprise en garantissant la cohérence méthodologique entre les squads ainsi que les QA plateforme tout en assurant l'alignement des outils, frameworks et standards avec la stratégie technologique de l'entreprise. Véritable référent qualité et leader d'influence, vous contribuerez à faire de la qualité un vecteur de performance, de maîtrise des risques et d'accélération du delivery. Vos responsabilités principales Définir les bonnes pratiques en matière d'ingénierie qualité, Formaliser le référentiel méthodologique (Processus, pratiques, DoR, DoD, quality gates, etc.), Définir les standards de test par niveau : unitaire, intégration composant, intégration système, système, UAT, performance, sécurité), Structurer la pyramide des tests cible et le niveau de maille des tests, Mettre en place une stratégie Shift Left / shift Right, Définir une stratégie d'automatisation alignée ROI et roadmap produit. Gouvernance des outils et architecture d'automatisation Sélectionner et rationnaliser les outils (test management, framework, etc.), Définir une architecture d'automatisation (framework , CI, reporting), Standardiser les pratiques convention de code, qualité des scripts, Intégrer les outils dans la CI/CD et les pipelines DevOPs Industrialisation et performance Standardiser et industrialiser les pratiques de tests, Définir les KPI Qualité (Taux de défauts, Couverture des tests, Flakiness, Lead time des anomalies, etc.) Construire un dashboard qualité consolidé de niveau plateforme Identifier les axes d'amélioration continue Leadership et animation de la practice Recruter et manager votre équipe, Animer la practice QA, Développer les compétences de la QA de l'entreprise (plan de formation, certifications, coaching, mentorat), Structurer les parcours de carrière des QA, Mettre en place des communautés techniques de partage, Accompagner les squads dans leur montée en compétence et dans l'amélioration continue. Réalisation de la veille pour l'innovation Intégrer l'IA générative dans les processus de test (pompt engineering, génération de tests, automations), Etudier l'impact des LLM dans la conception et la maintenance des tests, Environnement & outils • Jira, Confluence, Xray • Cucumber, BDD, Gherkin, Vulcain (outil interne)