Au sein du Département MCLR (Market, Counterparty & Liquidity Risk), et plus précisément dans l'équipe Counterparty Risk (CPR), la mission consistera à contribuer à l'amélioration et à la création d'outils permettant la certification des métriques de risque de contrepartie ainsi que la surveillance des dépassements. Contexte : La Direction des Risques (RISK) du client (BFI) assure le suivi et le contrôle des risques de l'ensemble des activités de la BFI. Elle regroupe les équipes spécialistes des risques de contrepartie, des risques de marché et des risques opérationnels. L'objectif de la Direction des Risques est de mettre à disposition du management une information rapide, objective, efficace et argumentée sur les risques encourus par la BFI, de proposer un dispositif d'encadrement adapté et d'en contrôler la mise en application. Le Département Market, Counterparty & Liquidity Risk (MCLR) compte 300 collaborateurs à l'échelle mondiale et supervise les activités Global Market. Au sein de ce département, l'équipe Counterparty Risk (CPR) se concentre sur la définition et la surveillance du risque de contrepartie, avec trois pôles. Expertises spécifiques : Dans le cadre de cette mission, nous recherchons les expertises et compétences suivantes : 1/Outils de gestion de projet et de développement : · Maîtrise de Jira pour la gestion agile des tâches, sprints et suivi de développement. · Expérience confirmée avec Bitbucket (ou GitHub) pour le contrôle de version (Git), la gestion des branches, les pull requests, et la collaboration sur le code source. 2/ Modélisation de données et Business Intelligence : · Compréhension approfondie des besoins en matière de visualisation et d'analyse de données, afin de structurer les modèles de manière optimale pour des outils de reporting et de BI tels que Power BI. · Maîtrise des principes de conception de schémas optimisés pour des cas d'usage analytiques (étoile, flocon, etc.). · Capacité à prévoir et à optimiser les requêtes et les agrégations. 3/ Compétences techniques : · Programmation et traitement de données : Maîtrise de Python (notamment avec les bibliothèques pandas et numpy). · Bases de données : Solides compétences en SQL et connaissance des principes de manipulation et nettoyage de données via des processus ETL. Langues : · Anglais courant (oral et écrit) pour la lecture de documentations techniques, la participation à des audits et les échanges internationaux. Les compétences facultatives mais appréciées dans le cadre de cette mission sont : · Maîtrise des produits dérivés et des opérations de financement sur titres (reverse repos et prêt/emprunt). · Connaissance des métriques utilisées pour la surveillance du risque de contrepartie (VaR Credit/PFE).
Gouvernance, gestion des risques et conformité (GRC)
LeHibou
Notre client dans le secteur Banque et finance recherche un/une Analyst Technology Risk Management H/F Description de la mission : Contexte / Objectifs : Au sein de l'équipe TRM CIB, responsable de la gestion des risques informatiques et cyber. la prestation soutiendra le C-TRM dans la supervision des risques des métiers et sera également en charge des contrôles de niveau 2 sur l'ensemble des métiers Expertises spécifiques : La mission sera au sein de l'équipe Global Technology Risk Management (G-TRM) en lien avec le responsable de la sécurité des systèmes d'information et des risques technologiques. La prestation consiste à : - Établir et communiquer la gouvernance d'entreprise, les stratégies, les cadres et les politiques de gestion des risques et de contrôle ; - Identifier, gérer, mesurer et surveiller les risques technologiques en ce qui concerne les impacts commerciaux, les menaces et les faiblesses ; - Déterminer la criticité des actifs technologiques en coordination avec les équipes informatiques ; - Assurer une supervision et une remise en question indépendante des choix des équipes informatiques grâce à une évaluation efficace et objective qui est attestée et documentée là où elle est importante ; - S'assurer que les activités sont conformes aux lois et règlements applicables ; - Rendre compte des risques technologiques à l'échelle de l'entreprise auprès de la direction générale ; - Fournir de la formation, des outils et des conseils auprès de vos périmètres ; - Promouvoir une solide culture de gestion des risques. La mission aura pour but d'accompagner l'amélioration dans les orientations stratégiques et dans le cadre de contrôle des risques de l'entreprise. Compétences / Qualités indispensables : Risques technologiques, Réglementations, GRC Compétences / Qualités qui seraient un + : Domaine BancaireInformations concernant le télétravail : Oui — 2 jours/semaine
Mission de l'équipe : Assurer la production, le contrôle, la validation et la diffusion des rapports annuels des OPC dans le respect des exigences réglementaires et des délais impartis. L'objectif est de sécuriser l'ensemble du processus de production, depuis l'identification du périmètre des fonds jusqu'à la mise à disposition des états réglementaires certifiés ou attestés auprès des clients. 1. Préparation des arrêtés et collecte des informations La mission est responsable de préparer le périmètre des fonds à traiter lors de chaque arrêté. Elle intervient notamment sur les activités suivantes : Éditer le périmètre des fonds concernés par chaque arrêté. Gérer les demandes de politiques de gestion auprès des gérants. Rechercher sur Bloomberg les différents éléments nécessaires aux commissaires aux comptes, notamment les deltas et les cours. Vérifier l'exhaustivité des informations juridiques relatives aux OPC, notamment les profils d'investissement, stratégies d'investissement et changements intervenus. Maintenir à jour le référentiel associé. 2. Production et contrôle des rapports annuels OPC La mission assure le retraitement et le contrôle des différentes données nécessaires à l'élaboration des rapports annuels. Elle est notamment responsable : • Du retraitement des tableaux de risques. • De la ventilation de l'actif net, notamment sur les options, futures et fonds monétaires. • Du contrôle de l'exhaustivité et de la cohérence des informations contenues dans les rapports. • De l'élaboration finale des compositions d'actif, plaquettes et rapports annuels. Les documents produits doivent être conformes aux exigences réglementaires avant transmission aux commissaires aux comptes. 3. Validation et gestion des corrections La mission assure le suivi du processus de validation jusqu'à l'obtention des validations attendues, dans le respect des échéances réglementaires et internes. Elle prend également en charge rapidement les éventuelles corrections demandées par les commissaires aux comptes et sécurise leur bonne prise en compte dans les documents définitifs. 4. Diffusion des rapports Une fois les rapports validés, la mission est responsable de leur diffusion finale auprès des clients via le portail dédié. Elle vérifie également la bonne mise à disposition des états réglementaires certifiés ou attestés. Prestations demandées En termes de responsabilités principales, la mission devra prendre en charge les activités suivantes : • Piloter le périmètre des OPC à traiter à chaque arrêté. • Collecter les politiques de gestion et les informations nécessaires auprès des différentes parties prenantes. • Rechercher et contrôler les données financières nécessaires sur Bloomberg. • Retraiter les tableaux de risques et les ventilations d'actif net. • Contrôler l'exhaustivité des informations juridiques relatives aux OPC. • Produire les compositions d'actif, plaquettes et rapports annuels. • Assurer le suivi des validations dans les délais réglementaires et internes. • Prendre en charge les corrections demandées par les commissaires aux comptes. • Contrôler les rapports définitifs avant diffusion. • Assurer la diffusion finale des rapports et vérifier la mise à disposition des états réglementaires certifiés ou attestés. Livrables attendus • Rapports annuels OPC validés et diffusés. • Tableaux de risques et ventilations d'actif net retraités. • Référentiel associé maintenu à jour. Secteur d'activité : Asset Management / OPC Calendrier : du 05/10/2026 au 04/10/2027
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation
Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernancesécurité - RFI / RFP / PoC - Gestion de projet - Change Management
ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gouvernance des activités réglementaires, en participant aux campagnes d'auto-évaluation, et en contribuant aux audits et contrôles de conformité IT. MissionsLes principales responsabilités se divisent en deux grands axes : Participation aux campagnes d'auto-évaluation Contribution à la définition du périmètre et à l'identification des parties prenantes Participation à la préparation et à l'animation des kick off Collecte et consolidation aux résultats des auto évaluations Participation à la formalisation des plans de remédiation
Contexte & Objectifs Pour structurer et piloter ses dispositifs de conformité, de maîtrise des risques et de gouvernance de la sécurité, notre organisation recherche un(e) Pilote d'Activité GRC. Rattaché(e) à la Direction de la Sécurité / des Risques, vous aurez pour mission de coordonner les chantiers GRC, de suivre les indicateurs clés et d'animer la mise en conformité réglementaire et normative (RGPD, DORA, ISO 27001, etc.). Missions principales Piloter le portefeuille de projets et les actions relevant du domaine GRC (Gouvernance, Risques, Conformité). Coordonner les campagnes d'évaluation des risques (EBIOS RM ou équivalent) et suivre les plans de remédiation associés. Assurer le suivi et la mise à jour du registre des traitements, des politiques de sécurité et des procédures de conformité. Préparer et animer les comités de pilotage, comités de risques et instances de gouvernance. Produire les tableaux de bord et indicateurs de performance (KPI/KRI) à destination du management. Faciliter les interactions entre les équipes opérationnelles (IT, juridique, métiers) et les auditeurs internes/externes.
Intégré(e) à la direction des risques d'un établissement bancaire de premier plan, vous rejoignez une équipe chargée de surveiller et de piloter l'ensemble des expositions au risque : contrepartie, marché, pays, portefeuille et opérationnel. Au quotidien, vous produisez les résultats de portefeuille à partir des données issues du Front Office, dans le respect des référentiels comptables applicables aux activités de Banking Book et de Trading Book. Vous décryptez les écarts de valorisation (MtM) en croisant l'évolution des marchés, les positions détenues et les nouvelles opérations enregistrées. Vous prenez également en charge le calcul des principaux indicateurs de risque de marché (VaR et scénarios de stress) et vous veillez au respect des limites et seuils d'alerte fixés, en documentant les écarts observés. En fin de mois, vous participez au rapprochement entre le résultat comptable et le résultat de gestion, sur les différents référentiels normatifs (normes françaises et IFRS), et vous contribuez à la préparation du support destiné au Comité de Pricing. Vous consolidez enfin les résultats de clôture mensuelle en intégrant les ajustements et réserves liés au consensus de marché. Au-delà de ces travaux récurrents, vous êtes associé(e) aux projets d'évolution portés par le service, avec un rôle actif dans l'automatisation et la fiabilisation des traitements, ainsi que dans la recette des développements livrés sur les outils.
En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1
Consultant Senior Contrôle Permanent N2 - Conformité Bancaire & Data (H/F)📍 Île-de-France 📅 Démarrage rapide ⏳ Mission longue durée ContexteDans le cadre du renforcement de son dispositif de contrôle interne et de conformité, notre client, acteur majeur du secteur financier, recherche un(e) Consultant(e) Senior Contrôle Permanent N2 capable d'intervenir rapidement sur des sujets réglementaires à forte visibilité. MissionsRéaliser des contrôles permanents de niveau 2 conformément au plan de contrôle. Collecter, exploiter et analyser les données nécessaires aux campagnes de contrôle. Identifier les anomalies, écarts et zones de risque nécessitant des investigations complémentaires. Formaliser les constats, recommandations et plans d'actions. Assurer le suivi des mesures correctrices et contribuer à l'amélioration continue du dispositif. Participer à l'automatisation et à l'optimisation des contrôles. Périmètre d'interventionActivités post-marché Opérations sur titres (OST) Best Execution / Best Selection Contrôle des frais ex ante / ex post Relevés de portefeuille Risque de fraude Middle Office Profil recherchéPlus de 10 ans d'expérience en contrôle permanent, audit interne, contrôle interne ou conformité bancaire. Expérience significative au sein d'un établissement bancaire, financier ou d'une direction Conformité. Très bonne maîtrise des dispositifs de contrôle de niveau 1 et niveau 2. Solides capacités d'analyse et de traitement de données. Maîtrise avancée d'Excel ; la connaissance de VBA ou d'outils d'automatisation est fortement appréciée. Excellentes qualités rédactionnelles et capacités de synthèse. Autonomie, rigueur et sens du résultat.
Contexte :Notre client est un éditeur de logiciels B2B international en forte croissance, présent sur plusieurs continents. Il renforce son équipe Revenue Operations pour accompagner ses équipes commerciales sur le périmètre nord-américain, avec un double enjeu de structuration des processus go-to-market et de fiabilisation de la donnée commerciale. Démarrage : 1er octobre 2026 Durée : 5 mois minimum, prolongation probable Localisation : Paris intra-muros. 4 jours par semaine sur site, 1 jour de télétravail maximum. Résidence en Île-de-France indispensable. Langue de travail : anglais courant indispensable, échanges quotidiens à l'écrit et à l'oral avec des équipes basées aux États-Unis Temps plein, 5 jours par semaine Missions principales :Processus go-to-market Décliner opérationnellement la stratégie go-to-market auprès des équipes commerciales et marketing Structurer et faire vivre les processus de pipeline, de prévision et de suivi de la performance commerciale Appuyer les commerciaux sur la modélisation tarifaire et la configuration des offres Donnée et outils Piloter la qualité de la donnée dans le CRM et identifier les gains d'efficacité opérationnelle Concevoir et déployer des automatisations légères et scalables sur le CRM et les outils commerciaux, marketing et de productivité, en s'appuyant sur les outils d'IA Analyse et coordination Produire les analyses de performance commerciale et les transformer en recommandations actionnables pour les équipes de vente et la direction Coordonner les sujets transverses entre les équipes ventes, marketing, customer success et finance Profil recherché :Formation supérieure : école de commerce, école d'ingénieurs ou équivalent universitaire 5 à 12 ans d'expérience en Revenue Operations, Sales Operations ou Business Analyse au service d'équipes commerciales Expérience confirmée en environnement éditeur de logiciels ou SaaS B2B en forte croissance Maîtrise de Salesforce indispensable, en administration fonctionnelle au quotidien : objets, règles de validation, automatisations, qualité des données Solide culture de l'analyse quantitative appliquée à la donnée commerciale : structuration et fiabilisation de jeux de données, Excel avancé, SQL apprécié Expérience concrète de la conception d'automatisations et appétence réelle pour les outils d'IA appliqués aux processus commerciaux Capacité à mener des sujets transverses avec plusieurs interlocuteurs métiers Anglais courant indispensable Nous recherchons un consultant autonome et rigoureux, à l'aise dans la communication avec des interlocuteurs de tous niveaux, du terrain au comité de direction.
Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI
Consultant Gouvernance Data & IA (H/F) Dans le cadre de projets de transformation Data & IA, nous recherchons un consultant pour structurer et déployer les dispositifs de gouvernance des données et de l'intelligence artificielle, en collaboration avec les équipes métiers, techniques et réglementaires. Missions principales Définir et déployer les cadres de gouvernance Data & IA : rôles, responsabilités, politiques et processus. Structurer et valoriser le patrimoine de données : cartographie, catalogage, documentation et identification des propriétaires de données. Piloter la qualité des données : définition des règles de contrôle, suivi des indicateurs et coordination des plans d'amélioration. Contribuer à la gouvernance de l'IA : recensement des cas d'usage, documentation et suivi des risques. Accompagner les démarches de conformité au RGPD et à l'AI Act, en lien avec les équipes juridiques, conformité, sécurité et le DPO. Mettre en place les instances de gouvernance et les tableaux de bord associés. Accompagner les équipes dans l'adoption des pratiques de gouvernance et la transformation Data & IA. Profil recherché Expérience en gouvernance des données, Data Management ou transformation Data & IA. Maîtrise des enjeux de qualité, de catalogage et de gestion du patrimoine de données. Bonne compréhension des enjeux de gouvernance de l'IA et des cadres réglementaires associés. Capacité à animer des ateliers, formaliser des processus et coordonner des interlocuteurs métiers et techniques. Qualités de synthèse, de communication et d'accompagnement du changement. La connaissance d'outils de gouvernance tels que Collibra, DataGalaxy ou Microsoft Purview constitue un atout.
Contexte de la missionNous recherchons un(e) Consultant(e) Data Governance & Modélisation Senior, extrêmement autonome, pour accompagner un projet hautement stratégique au sein du groupe. Évoluant sous la responsabilité d'un Directeur de Projet et rattaché(e) au Data Management Office, vous serez l'expert(e) en gouvernance (dictionnaire de données, lignage) et en modélisation, faisant le pont entre le métier et la technique grâce à votre maîtrise de GCP BigQuery pour le requêtage. Agile et autonome, vous vous approprierez rapidement les enjeux du projet et concevrez les supports destinés aux comités de direction générale. Descriptif de la missionSous la supervision directe du Directeur de Projet, vous interviendrez de manière autonome sur les volets suivants : • Gouvernance & Modélisation — vous modéliserez les données à partir des définitions métiers pour les lier aux architectures techniques, tout en assurant la complétude du dictionnaire de données et du lignage (lineage). • Investigation & Technique — vous manipulerez et requêterez directement les données au sein de l'environnement GCP BigQuery afin de valider vos modélisations. • Outillage — vous alimenterez les outils de gouvernance (DataGalaxy, PowerDesigner ou équivalents). • Pilotage & Communication — en lien avec le Directeur de Projet, vous concevrez des supports PowerPoint d'un niveau d'excellence requis pour les comités de direction générale afin de restituer l'avancement des travaux.
Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Chef de projet Sécurité senior pour piloter et poursuivre des travaux liés à la supervision des risques technologiques et cyber ainsi qu'à la conformité réglementaire. La mission consiste notamment à : · Piloter la production et l'évolution d'un tableau de bord de conformité réglementaire ; · Poursuivre la réalisation et l'amélioration de tableaux de supervision sécurité ; · Organiser et conduire les travaux de bout en bout, depuis le recueil des besoins jusqu'à la livraison ; · Définir et suivre les différents jalons, livrables, délais et plans d'action ; · Coordonner et animer les différentes parties prenantes impliquées ; · Challenger les contributeurs grâce à une bonne compréhension des enjeux de sécurité informatique ; · Garantir la qualité des livrables et assurer le suivi auprès des différentes parties prenantes ; · Produire et présenter les éléments de reporting nécessaires au pilotage ; · Être force de proposition dans l'amélioration des dispositifs de supervision et de conformité.
Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.
