Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de son dispositif de maîtrise des risques technologiques et de cybersécurité, une société internationale spécialisée dans la gestion d'actifs recherche un Consultant IT Risk & Cybersécurité. Le consultant contribuera à la gouvernance des risques IT, à la sécurisation des projets, au contrôle de la conformité des applications ainsi qu'au suivi des risques opérationnels et des plans de remédiation. Responsabilités principalesGouvernance des risques IT et cybersécuritéConduire les analyses de risques IT et sécurité dans le respect de la politique de gestion des risques. Identifier, évaluer et formaliser les vulnérabilités, les menaces et leurs impacts potentiels. Définir les mesures de réduction des risques et suivre la mise en œuvre des actions correctives. Faire évoluer et maintenir les méthodologies, référentiels et outils de gestion des risques. Déployer et faire appliquer les politiques, standards et bonnes pratiques de sécurité au sein de l'entité. Accompagnement et sécurisation des projetsApporter une expertise en matière de risques IT et de cybersécurité aux équipes projets. Définir des stratégies de mitigation adaptées aux risques identifiés. Intégrer les exigences de sécurité dès les phases de conception, dans une démarche « Security by Design ». S'assurer de la conformité des projets avec les politiques et exigences de sécurité en vigueur. Examiner les fiches de sécurité des applications du périmètre. Contrôler la conformité des applications avec le socle de sécurité applicative. Émettre des recommandations et accompagner les équipes dans leur mise en œuvre. Suivi des risques opérationnels et conformitéRéaliser les revues périodiques des risques sur les périmètres attribués. Alimenter et maintenir à jour le registre des risques IT. Piloter l'avancement des plans de remédiation et assurer le suivi des actions associées. Réaliser des audits de sécurité et des évaluations de risques auprès des fournisseurs, prestataires et partenaires. Identifier et maîtriser les risques liés aux tiers et à la chaîne d'approvisionnement. Suivre les écarts de conformité jusqu'à leur résolution.

Mission de l'équipe : Au sein du département Transformation, l'équipe Innovation renforce la gouvernance IA et modernise ses outils collaboratifs afin de garantir la traçabilité, la cohérence et la conformité des actions liées à l'intelligence artificielle. L'objectif de la mission est de centraliser les outils de gouvernance IA, harmoniser les registres existants et structurer le suivi des actions validées par l'AI Risk Committee, en articulation avec les politiques de Risk Management. La gouvernance couvre différentes équipes situées notamment aux États Unis, en EMEA et en Asie. 1. Structuration de l'environnement SharePoint dédié à la Gouvernance IA La mission sera responsable de créer ou mettre à jour le site SharePoint consacré à la Gouvernance IA. Les travaux porteront notamment sur : · La définition et le paramétrage de l'architecture SharePoint. · La structuration des métadonnées. · La gestion des règles de sécurité. · La documentation et l'homogénéisation du partage d'information entre les équipes. 2. Harmonisation des registres IA · La mission devra aligner et harmoniser les métadonnées entre les différents registres IA, notamment le registre IA IM et les cas d'usage AM. · L'objectif est de disposer d'un registre et d'une cartographie IA cohérents, centralisés et à jour. 3. Workflow de suivi des actions AI Risk Committee La mission devra concevoir et mettre en œuvre un workflow permettant de suivre les actions validées par l'AI Risk Committee, instance officielle d'évaluation des ratings de risque. Les travaux couvriront : · Le design du workflow. · Sa configuration. · Les phases de tests. · La mise en œuvre opérationnelle. · La rédaction du manuel d'utilisation. · La mission apportera également un support opérationnel au secrétariat de l'AIRC sur la gestion documentaire, le suivi des actions et le reporting. 4. Articulation avec les processus Risk Management Le dispositif devra être aligné avec les politiques de Risk Management, notamment : · Model Risk Rating, MRR. · Independent Risk Review, IRR. La mission devra également mettre en place un template US pour les Independent Reviews ainsi qu'un SLA précisant les niveaux de service, les responsabilités et les modalités de suivi. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Paramétrer et structurer le site SharePoint dédié à la Gouvernance IA. · Harmoniser les métadonnées des différents registres IA. · Concevoir, configurer et tester un workflow de suivi des actions AIRC. · Intégrer ce workflow aux politiques de Risk Management, notamment MRR et IRR. · Mettre en place un template US pour les Independent Reviews et un SLA de suivi. · Assister l'exécution de la gouvernance de l'AI Risk Committee. · Assurer la gestion documentaire, le suivi des actions et le reporting. · Produire la documentation et les guides de bonnes pratiques associés. Livrables attendus : · Site SharePoint fonctionnel, sécurisé et documenté. · Registre IA et cartographie IA à jour. · Workflow opérationnel accompagné de son manuel d'utilisation. · Template US et SLA définissant les niveaux de service et les responsabilités. · Guide d'utilisation et de bonnes pratiques pour la gouvernance IA intégrant MRR et IRR. Secteur d'activité : Asset Management Expertises : Gouvernance IA, Gouvernance digitale, Microsoft 365, SharePoint, Conception de workflows, Risk Management, Gouvernance et sécurité des environnements collaboratifs, Coordination transverse Compétences requises : Secteurs : Asset Management apprécié Métiers : Consultant Gouvernance IA, Consultant M365, Consultant SharePoint, Consultant Gouvernance Digitale Périmètre fonctionnel : Gouvernance IA, Structuration SharePoint, Harmonisation de registres IA, Workflow AIRC, Gestion documentaire, Suivi des actions, Reporting, Model Risk Rating, Independent Risk Review Parties prenantes : Legal, Compliance, Risk, IT, Innovation, Data Privacy Langues : Français courant, anglais courant

Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.

Consultant Senior M365 / Digital Workplace (H/F) | Lille 📍 Lille (3 jours/semaine sur site) 📅 Démarrage : ASAP 📄 Mission longue durée 🌍 Environnement international Dans le cadre d'un programme de transformation digitale d'envergure internationale, nous recherchons un(e) Consultant Senior Microsoft 365 / Digital Workplace pour accompagner l'évolution des services collaboratifs et la migration vers Microsoft 365. 🎯 Vos missions Administrer, exploiter et faire évoluer les environnements Microsoft 365 Garantir la disponibilité, la sécurité et la performance des services collaboratifs Participer à des projets de transformation et de migration vers Microsoft 365 Accompagner le déploiement et l'adoption de Microsoft Copilot Administrer les environnements Teams, SharePoint Online, OneDrive et Exchange Online Contribuer à la gouvernance M365 et aux bonnes pratiques d'exploitation Participer aux incidents majeurs et à l'amélioration continue des services Travailler en étroite collaboration avec les équipes métiers, infrastructures et sécurité Accompagner les utilisateurs dans l'adoption des nouveaux usages collaboratifs Intervenir sur les solutions de visioconférence et les environnements de salles de réunion connectées 🔎 Compétences recherchées ✅ Microsoft 365 (Exchange Online, Teams, SharePoint Online, OneDrive) ✅ Microsoft Copilot & IA Microsoft ✅ Power Platform ✅ Gouvernance et administration M365 ✅ Migration et transformation Digital Workplace ✅ PowerShell (apprécié) ✅ Teams Rooms / solutions de visioconférence (atout) ✅ Anglais professionnel indispensable ⭐ BonusCertification Microsoft 365 Administrator Expert Certification Teams Administrator Certification Microsoft Security Administrator #Microsoft365 #M365 #DigitalWorkplace #MicrosoftTeams #SharePoint #OneDrive #ExchangeOnline #Copilot #PowerPlatform #Freelance #ITJobs #

ContexteLe Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité.

Contexte : La mission s'inscrit au sein d'équipes IT en charge du support des activités marchés et risques, dans un environnement complexe et fortement transverse. Le consultant rejoindra un programme DevSecOps dédié à la modernisation des chaînes de livraison, à l'intégration de la sécurité dès la conception (Shift Left) et à la promotion des meilleures pratiques DevOps à grande échelle. Les objectifs du programme : Moderniser les usines logicielles et intégrer la sécurité dans les pipelines. Standardiser, outiller et automatiser la chaîne CI/CD pour accélérer le Time‑to‑Market. Garantir un haut niveau de conformité et de sécurité. Déployer une gouvernance transverse permettant de mesurer et améliorer l'efficacité des pipelines applicatifs. Travailler en interaction étroite avec les équipes Dev, Sécurité, Production, Architecture et les équipes applicatives. Missions : Gouvernance & bonnes pratiques DevSecOpsParticiper à la mise en œuvre d'une gouvernance transverse autour des pratiques DevOps et CI/CD. Contribuer à la standardisation et à l'industrialisation des pipelines applicatifs. Accompagnement des équipesAssurer un support technique continu auprès des équipes de développement. Faciliter l'adoption des outils DevOps / DevSecOps et des bonnes pratiques de sécurité. Sécurisation des pipelinesIntégrer et automatiser les outils de scan de sécurité et de qualité de code (SAST, SCA). Contribuer aux processus de remédiation et guider les développeurs sur les corrections à apporter. Culture DevSecOpsPromouvoir une culture DevSecOps forte via communication, animation transverse et sensibilisation. Participer à la rédaction de documentation technique claire et structurée.

//MISSION A POURVOIR ENTRE PARIS ET TOULOUSE// Dans le cadre d'un projet IT au sein d'un grand acteur du secteur financier, nous recherchons un(e) Chef de projet fonctionnel capable de prendre en charge le pilotage fonctionnel du projet, depuis l'expression du besoin jusqu'à la recette utilisateur et au déploiement. Sous la gouvernance du Directeur de projet, vous interviendrez notamment pour : Recueillir, analyser et formaliser les besoins des utilisateurs et des métiers. Traduire les besoins en spécifications fonctionnelles et contribuer à leur déclinaison technique. Prendre en charge le projet depuis le cahier des charges jusqu'à la recette utilisateur et au déploiement. Suivre la conception de la solution : besoins, spécifications fonctionnelles, lotissements, livrables et jalons. Structurer et suivre le backlog, les user stories, cas d'usage et workflows. Organiser, coordonner et animer les différents contributeurs du projet. Assurer l'interface entre les équipes métiers, techniques, réseaux, infrastructure et sécurité. Challenger les solutions proposées et identifier les éventuels risques ou points d'arbitrage. Piloter les phases de recette fonctionnelle et UAT ainsi que le suivi des anomalies. Garantir la livraison du projet au niveau de qualité attendu, dans le respect des délais et du cadre défini. Assurer le suivi auprès des parties prenantes et communiquer sur la solution mise en œuvre. Préparer et contribuer aux COMOP, COPIL et reportings projet.

LE PROJET : Salesforce est déployé depuis plusieurs années dans l'entreprise, à travers de multiples métiers et directions, avec des usages qui se sont multipliés au fil du temps, parfois au-delà du périmètre fonctionnel initial. Vous intervenez comme consultant en direction de projet pour auditer l'écosystème Salesforce dans son ensemble : capacités de l'outil, qualité de son implémentation, usages réels et coûts associés. L'objectif est de produire un audit factuel et chiffré, exploitable à la fois par la DSI et par la Direction Générale pour arbitrer la trajectoire de collaboration avec Salesforce. VOS MISSIONS : · Cadrer le périmètre et la méthodologie de l'audit (ateliers, entretiens, analyse de configuration et de données d'usage) · Couvrir l'ensemble des usages Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) · Confronter les capacités globales de Salesforce à la manière dont l'outil a été concrètement implémenté chez le client · Mesurer les usages réels : taux d'utilisation, qui utilise quoi, pour quels besoins · Identifier les usages légitimes et les usages détournés, redondants ou non maîtrisés (shadow IT, contournements de process) · Évaluer le coût global de possession (build, run, formation et conduite du changement) au regard des usages constatés · Analyser les risques associés (sécurité, conformité, coûts, dépendance fournisseur) · Construire des scénarios de trajectoire chiffrés et documentés (impact / coûts / ressources) : maintien, rationalisation, extension, migration partielle · Restituer aux sponsors de la mission, puis présenter le rapport final au comité de pilotage et à la direction · Passer d'une vision outil (données, fonctionnalités, usages, coûts, compétences internes) à une vision stratégique pour un Comex LA STACK : · Salesforce (Sales Cloud, Service Cloud, Marketing Cloud, administration, intégrations) — minimum 5 ans d'expertise précise · Connaissance large des autres CRM du marché (usages, fonctionnalités, coûts), pour benchmark et mise en perspective · Certification Salesforce · Expérience de cadrage stratégique de trajectoire IT · Méthodologies d'audit IT / gouvernance des systèmes d'information · Expérience en cabinet de conseil et dans un poste de direction de projet ou DSI au cours de sa carrière, permettant de faire le lien entre expertise outils/métier CRM et stratégie des choix d'évolution technologique et des usages LA MISSION : · Bordeaux · Présentiel imposé lundi, mardi et jeudi sur site (télétravail les autres jours) · Durée : 6 à 9 mois · TJM : selon profil · Démarrage : 1er octobre 2026

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Au sein du périmètre Infrastructure, la mission consiste à garantir en autonomie la mise en œuvre, l'évolution et la gouvernance d'environnements Multi-Cloud (AWS à forte dominance, et Azure), tout en assurant leur intégration fluide et sécurisée avec l'infrastructures On-Premise (Datacenter). MISSIONS ET RESPONSABILITÉSGouvernance Public Cloud : Définir et maintenir les standards pour les Landing Zones AWS & Azure (RBAC, policies, tagging, compliance). Mettre en place et administrer les mécanismes de contrôle (AWS Config, SCP, Azure Policy). Garantir la conformité avec les référentiels de sécurité (ISO 27001, RGPD, SOC2, CIS Benchmarks). Intégration On-Premise & Hybridité : Prendre en compte les contraintes Datacenter (réseau, sécurité, virtualisation VMware, Linux/Windows). Assurer la cohérence des politiques Cloud avec les standards On-Premise (interopérabilité, patterns de migration). Contribuer aux projets hybrides et à la gouvernance des workloads conteneurisés (OpenShift, Kubernetes). Automatisation & IaC : Maintenir et faire évoluer les scripts Terraform (création/configuration des Landing Zones, gestion des modules et state management). Automatiser les contrôles de conformité et les déploiements. FinOps & Optimisation : Piloter le suivi des coûts, le reporting et la mise en place d'alertes budgétaires. Rationaliser l'usage des services Cloud et participer à la définition des budgets. Transversalité & Qualité : Collaborer avec les équipes Sécurité, Réseau et Métiers. Rédiger et maintenir la documentation technique et les standards de gouvernance pour une exploitation optimale.

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Dans le cadre d'un projet IA au sein d'un grand compte, nous recherchons un profil senior pour piloter la gouvernance, la qualification et l'industrialisation de compétences agentiques. Vous intervenez sur la conception et la structuration d'un catalogue de composants agentiques réutilisables, depuis leur qualification jusqu'à leur publication et leur cycle de vie. Le rôle combine expertise technique, revue de code, qualité logicielle, DevSecOps et gouvernance. Vous travaillerez avec les équipes de développement, les référents IA et les équipes métiers afin de définir et faire appliquer les standards de qualité, sécurité, packaging et onboarding. Vos principales responsabilités : Qualifier les composants agentiques existants et identifier ceux pouvant intégrer le catalogue. Définir les processus d'onboarding, validation, publication et cycle de vie. Réaliser des revues de code et contrôler la qualité des composants. Mettre en place les standards de packaging et de distribution. Contribuer aux pipelines CI/CD et aux contrôles qualité et sécurité. Accompagner les équipes techniques et métiers dans l'utilisation des compétences agentiques. Environnement technique : Python, TypeScript / Node.js, Java, MCP, Tool Calling, JSON Schema, GitLab CI, SonarQube, linters, Checkmarx et outils DevSecOps.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.