Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité

📍 Marseille 🌍 Anglais courant obligatoire 🚀 Disponibilité rapide Dans le cadre d'une mission au sein d'un grand groupe international, nous recherchons un(e) Cybersecurity Program Manager expérimenté(e) en gestion des vulnérabilités, pilotage de remédiation et gestion des risques cyber. MissionsPiloter les plans de remédiation des vulnérabilités et suivre les actions jusqu'à leur clôture ; Coordonner les équipes Cyber, Infrastructure, Architecture, Production et Métiers ; Suivre les actions issues des audits, analyses de risques et contrôles de sécurité ; Identifier les risques, dépendances critiques et gérer les escalades ; Construire et suivre les KPI/KRI et tableaux de bord liés aux vulnérabilités et risques ; Animer les COPIL et instances de gouvernance et réaliser les reportings auprès du management ; Participer aux sujets de conformité et transformation : NIS2, CyberFundamentals, carve-out ; Préparer des synthèses et supports décisionnels à destination des Directions / COMEX.

Contexte Dans le cadre du développement de nos activités Télécoms, nous recherchons plusieurs Conducteurs de Travaux Télécom Radio afin d'assurer le pilotage opérationnel de chantiers de déploiement et d'évolution des réseaux mobiles pour le compte des principaux opérateurs télécoms. Rattaché(e) à un Chef de Projet, vous intervenez depuis la préparation des opérations jusqu'à la réception des travaux, en garantissant le respect des exigences qualité, sécurité, coûts et délais. Vos missions Préparation et organisation des travaux Préparer les opérations de déploiement Radio Élaborer et suivre les documents administratifs et techniques nécessaires à la réalisation des travaux Organiser les accès aux sites et coordonner les interventions Planifier les ressources humaines et matérielles Assurer le suivi des approvisionnements et des moyens de levage Pilotage des chantiers Superviser l'exécution des travaux sur les sites Radio Coordonner les équipes techniques et les sous-traitants Garantir le respect du cahier des charges client Assurer le suivi de l'avancement des travaux et des jalons projet Participer aux opérations de réception et à la levée des réserves Management et coordination Encadrer les techniciens affectés aux projets Piloter l'activité des sous-traitants Assurer l'interface entre les clients, les bureaux d'études et les équipes terrain Participer aux réunions de suivi et de coordination Qualité, sécurité et reporting Veiller à l'application des règles QSE sur l'ensemble des chantiers Contrôler la conformité des travaux réalisés Assurer le reporting auprès du Chef de Projet et du client Suivre les budgets alloués et réaliser les devis de travaux supplémentaires

Tu es à l'aise avec la technique, mais tu apprécies surtout comprendre des règles métier, les analyser et les traduire en solutions concrètes ? Tu as un bon esprit logique et tu aimes travailler à l'interface entre le fonctionnel et le technique ? Cette mission pourrait t'intéresser. ⚠️ À noter : ce n'est pas une mission de développement classique. Si tu es développeur·se pur·e et que tu recherches principalement du développement logiciel, tu risques de t'ennuyer rapidement. Ici, le cœur de la mission est davantage orienté analyse, compréhension des règles métier, encodage dans un moteur de règles et tests. 🎯 Ta mission Au sein d'un train SAFe dédié au domaine Santé, tu interviendras sur la déclinaison et l'implémentation de règles législatives liées au remboursement des frais de santé. À partir de spécifications fonctionnelles existantes, tu seras amené·e à : analyser et comprendre les besoins métier et les règles législatives ; traduire ces règles en règles exploitables dans IBM ODM ; encoder les règles métier dans le moteur via le langage propriétaire ODM ; échanger avec les équipes métier afin de clarifier et valider les règles de gestion ; contribuer à la cohérence fonctionnelle globale ; rédiger et exécuter les tests unitaires ; vérifier la conformité fonctionnelle et réglementaire des règles implémentées ; participer aux cérémonies et aux échanges de l'équipe en environnement Agile / SAFe.

Mission de prestation – Direction de projet stratégique, pilotage, gouvernance et coordination transverse 1. Ambition pour la direction de projet confier à un directeur de projet la responsabilité de piloter des projets majeurs en maîtrise d'œuvre, en interface avec la maîtrise d'ouvrage, les directions contributrices et le management du client. L'ambition de cette mission est de garantir la bonne conduite de projets stratégiques de grande ampleur, dans le respect des engagements de qualité, coûts et délais, tout en assurant une gouvernance adaptée, un reporting structuré et une coordination efficace de l'ensemble des parties prenantes. • Pilotage d'un projet majeur en le replaçant dans le cadre de la stratégie de l'Entreprise et de ses priorités, • Garantie de la gouvernance, le reporting et la gestion contractuelle auprès des bons niveaux de décision, • Coordinnation de l'ensemble des parties prenantes afin d'assurer l'avancement cohérent des travaux et la maîtrise des budgets affectés. La mission vise ainsi à assurer une direction de projet complète, couvrant le cadrage, l'organisation, la coordination, la supervision des équipes, le pilotage des audits, la préparation des arbitrages et la participation aux instances de décision lorsque cela est nécessaire. __________ 2. Objectifs de la mission L'objectif principal de la mission est d'assurer la direction opérationnelle, organisationnelle et décisionnelle d'un projet majeur, en garantissant la bonne exécution des travaux, la qualité de la gouvernance, la maîtrise des engagements contractuels et la cohérence avec les axes stratégiques de la banque. Les objectifs détaillés sont les suivants : • Suivi de la direction du projet en maîtrise d'œuvre vis-à-vis des équipe MOA, de la hiérarchie et du management des entités clientes ; • Participation au design d'architecture de la plateforme avec le Manager IT et les experts technique. • Mise en place et pilotage d'un reporting structuré ainsi qu'une gestion contractuelle garantissant le respect des règles établies et des budgets affectés ; • Organisation, cadrer, suivre, conseiller et, le cas échéant, réaliser des audits de projet ; • Coordination des parties prenantes, structurer les circuits de décision et identifier le bon niveau de responsabilité selon les sujets à arbitrer ; • Garantie de la bonne fin du projet dans les conditions de Qualité, Coûts et Délais préalablement définies. __________ 3. Structuration de la mission La mission est structurée autour de trois axes principaux, couvrant la direction de projet, la gouvernance et la coordination transverse. 3.1 Direction et conduite de projet Cet axe couvre la prise en charge du projet dans sa globalité, depuis le cadrage jusqu'au pilotage opérationnel, en garantissant la cohérence des travaux, la mobilisation des équipes et l'atteinte des objectifs fixés. Il inclut la gestion des délégations, la coordination des travaux, l'organisation des contributions et la conduite des projets de grande taille impliquant plusieurs directions et équipes. 3.2 Gouvernance, reporting et gestion contractuelle La mission inclut la mise en place et l'animation d'une gouvernance adaptée, permettant : • Suivi le reporting du projet dans ses différentes phases, au moment opportun et au niveau hiérarchique approprié, • de suivie des engagements contractuels, les budgets et le respect des règles établies, • de préparations des arbitrages et d'alimenter les instances de pilotage et de décision. 3.3 Coordination transverse et pilotage des parties prenantes Un axe spécifique est consacré à la coordination transverse, afin de : • coordination de l'ensemble des directions parties prenantes et répondre à leurs attentes en cohérence avec les axes politiques de la banque, • gestion des contacts avec l'ensemble des équipes en identifiant le bon niveau de responsabilité selon le type de décision à prendre, • participation, si nécessaire, aux comités de décision où le projet est à l'ordre du jour. 4. Définition des tâches Dans ce périmètre, les tâches confiées au prestataire couvrent notamment : 4.1 Direction et pilotage du projet • Suivi de la direction du projet en maîtrise d'œuvre vis-à-vis de la MOA et de la hiérarchie ; • Prise en charge d' un projet majeur en le situant dans son environnement stratégique et organisationnel ; • Conduite des projets de grande taille impliquant plus de 12 personnes ; • Prendre en charge, ou organiser la délégation selon le contexte, des différentes tâches nécessaires à la conduite du projet ; • Garantie de la bonne fin du projet dans les conditions de Qualité, Coûts et Délais définies. 4.2 Gouvernance, audits, reporting et gestion contractuelle • Organisation, suivie, cadrage, conseilles et potentiellement la réalisation des audits de projet ; • Organisation et géstion du reporting du projet dans ses différentes phases, au moment opportun et au niveau hiérarchique approprié ; • Suivie de la gestion contractuelle auprès du management du client afin de garantir le respect des règles établies et des budgets affectés ; • Préparation des éléments d'aide à la décision et contribuition aux arbitrages nécessaires à l'avancement du projet. 4.3 Coordination des parties prenantes et des équipes • Gestion des contacts avec l'ensemble des équipes en identifiant le bon niveau de responsabilité suivant le type de décision à prendre ; • Suivie et coordination des travaux des différentes parties prenantes et assurer la gestion des équipes ; • Coordination de l'ensemble des directions concernées afin de répondre à leurs différentes attentes en cohérence avec les axes politiques de la banque ; • Participation, si nécessaire, aux comités de décision où le projet est à l'ordre du jour. __________ 5. Définition des livrables Les livrables de la mission incluent notamment : Livrables de pilotage et de cadrage • Documents de cadrage et de gouvernance du projet ; • Planning directeur, organisation des travaux et dispositifs de pilotage ; • Supports de comités et éléments d'aide à la décision. Livrables de suivi, d'audit et de reporting • Tableaux de bord de suivi du projet, des charges, des risques, des budgets et des jalons ; • Reporting périodique à destination des niveaux hiérarchiques appropriés ; • Notes d'audit, constats, recommandations et plans d'actions associés. Livrables de coordination et de conduite de projet • Synthèses de coordination avec les directions et parties prenantes ; • Dispositifs de délégation et de suivi des contributions ; • Comptes rendus, plans d'actions et supports pour les comités de décision.

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Contexte de la mission : Dans le cadre de sa stratégie de développement et de modernisation à horizon 2030, la Direction des Ressources Humaines renforce son dispositif de maîtrise des risques au sein de la Direction Opérations et Services RH. L'unité DSR (Données et Suivi des Risques) assure la gouvernance des risques opérationnels, des données personnelles, de la conformité réglementaire et de l'amélioration continue des activités RH. Le chef de projet interviendra comme interlocuteur privilégié des Directions RH, de la Filière Risques, du DPO, de la Sécurité des Systèmes d'Information et des fonctions de contrôle, afin de piloter le dispositif de maîtrise des risques, développer une culture Risques et accompagner les transformations de la Direction. Missions : Gouvernance des risques · Piloter le dispositif de maîtrise des risques de la Direction Opérations et Services RH. · Superviser la cartographie des risques et son actualisation. · Piloter les analyses de risques. · Prioriser les plans d'actions. · Assurer le suivi des recommandations de l'Inspection Générale et de l'Audit. · Contribuer à la gestion des situations de crise, à l'identification des zones de risques, aux contrôles et au suivi des actions correctives. Gouvernance des données à caractère personnel · Garantir la conformité des traitements de données personnelles. · Superviser le registre des traitements. · Piloter les travaux liés au RGPD. · Superviser les exercices de droits dans le cadre du RGPD. · Assurer la relation avec le DPO. Gouvernance des accès · Superviser les campagnes de revue des habilitations. · Garantir la maîtrise des accès aux applications RH. · Piloter les dispositifs de séparation des tâches. · Coordonner les actions relatives à la fraude et aux accès sensibles.

Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.

ContexteDans le cadre de l'analyse de l'activité OPC, nous recherchons un consultant ayant une connaissance du dispositif de contrôle permanent et de la gestion de projet. MissionsRéalisation d'un gap analysis de l'existant Proposition d'une démarche de convergence Proposition des axes d'amélioration et d'optimisation Formalisation et documentation des processus existants et à venir Élaboration d'une roadmap de mise en place du dispositif cible MaîtriseGestion de projetsMaîtriseAnimerMaîtriseContrôle permanentMaîtriseDocumenterMaîtriseAnalyser

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Interventions au sein d'un environnement de production où les équipes d'infrastructure et d'applications mondiales sont sollicitées quotidiennement. Coordination avec de multiples interlocuteurs issus d'organisations complexes, nécessitant une communication claire et adaptée. Cadence de livraison rapide suivant la méthodologie Agile, avec des itérations courtes et des revues fréquentes.

Mission de l'équipe : Au sein d'une équipe KYC Due Diligence Premium, la mission consiste à prendre en charge le processus Know Your Client sur des dossiers CIB urgents et complexes L'objectif est d'assurer un niveau de service premium sur les onboardings de clients ou opérations sensibles, en coordonnant les différentes parties prenantes et en sécurisant la qualité des dossiers KYC jusqu'à leur validation. L'équipe s'appuie notamment sur un réseau dédié de SPOC locaux, Compliance, IT, coordinateurs E2E, afin d'anticiper et de débloquer rapidement les éventuels points de blocage. 1. Production et contrôle qualité KYC Le consultant prendra en charge de manière hybride la production KYC et le contrôle qualité des dossiers urgents. Il devra notamment : · Analyser le profil du client et identifier le segment applicable ainsi que les politiques KYC associées. · Examiner les référentiels KYC internes et les sources publiques approuvées. · Identifier les documents et informations nécessaires à la constitution du dossier. · Contrôler les éléments reçus afin de vérifier leur conformité avec les politiques applicables. · S'assurer que les dossiers passent l'ensemble des contrôles qualité et étapes de validation. 2. Collecte et analyse de la documentation La mission implique des interactions directes avec les clients et les différentes parties prenantes internes afin de collecter les documents et informations nécessaires. Le consultant devra : · Contacter les clients et interlocuteurs internes pour obtenir les éléments requis. · Réaliser une première analyse de la documentation reçue. · Identifier rapidement les informations manquantes ou les éventuels points bloquants. · Obtenir, lorsque nécessaire, l'avis et la validation des équipes métier conformément aux politiques applicables. 3. Coordination des dossiers urgents et complexes Dans une logique de premium service, le consultant devra piloter ses dossiers avec un haut niveau de réactivité et de coordination. Il sera attendu de lui qu'il : · Coordonne les différents interlocuteurs impliqués dans le processus KYC. · Anticipe les blocages et pilote les actions nécessaires à leur résolution. · Structure et priorise les actions sur les dossiers présentant un fort niveau d'urgence. · Évolue efficacement dans un environnement complexe et multi parties prenantes. · Développe sa connaissance des produits CIB afin de mieux appréhender les dossiers traités. 4. Qualité, risques et suivi opérationnel Le consultant devra garantir la qualité et la traçabilité des dossiers tout au long du processus. Il devra notamment : · S'assurer de la bonne saisie des données et documents dans les systèmes KYC. · Maintenir à jour de manière régulière le statut des dossiers. · Respecter les procédures de contrôle et de risque opérationnel. · Escalader les incidents lorsque nécessaire. · Suivre la qualité KYC au travers des KPI définis.

Bonjour, Nous recherchons un(e) Consultant SAP GRC Senior pour un client basé à Paris Ouest. Contexte : Dans le cadre du maintien en conditions opérationnelles et de l'évolution de son environnement SAP, notre client recherche un expert SAP GRC capable d'intervenir sur des activités RUN et Projet dans un contexte international. La mission porte principalement sur la gouvernance des autorisations, la gestion des rôles SAP et l'accompagnement du déploiement de nouvelles filiales. Tâches : • Assurer le suivi des activités RUN liées à la gouvernance des autorisations • Valider les demandes de création et de modification de rôles SAP • Maintenir et faire évoluer les procédures de gestion des accès et contrôles associés • Préparer et accompagner le transfert d'activités vers un centre de services partagés • Paramétrer l'outil SAP GRC dans le cadre du déploiement de nouvelles filiales • Assurer la maintenance des rôles SAP • Réaliser les analyses SoD et piloter les plans de remédiation • Accompagner les équipes métiers et les Business Process Owners sur les sujets de gouvernance • Paramétrer les activités BRPM au sein de l'outil GRC

Objectifs et livrables Intégrer à notre équipe dans un environnement 100% SAP, la mission consiste à : Participer à l'amélioration continu de nos produits SAP ACCESS : Améliorer continuellement notre produit GRC (Governance Risks and Compliance) Participer à l'industrialisation du projet d'automatisation de la gestion des droits. Participer à la réduction de notre dette technico-fonctionnelle. Réaliser un support niveau 3 pour rester proche du terrain : Participer à la chasse du geste à non valeur ajouté en enrichissant l'intelligence artificielle. Résoudre les problématiques utilisateurs puis analyser et remonter les évolutions et améliorations possibles.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Dans le cadre de la poursuite des travaux de supervision et de conformité réglementaire, la mission consiste à piloter de bout en bout des projets de sécurité, notamment la production d'un tableau de bord de conformité réglementaire et la réalisation de tableaux de supervision. Le consultant prendra en charge les projets depuis l'analyse des besoins et la rédaction des spécifications fonctionnelles et techniques jusqu'à la recette utilisateur et au déploiement, en assurant le suivi de la conception, des livrables, des budgets et des délais. Il coordonnera et animera les différentes parties prenantes, veillera au niveau de qualité attendu, assurera le suivi auprès des interlocuteurs concernés et communiquera sur les solutions mises en œuvre, avec une capacité à comprendre et challenger les enjeux liés aux risques technologiques et à la cybersécurité.

Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un (e) Adjoint (e ) RSSI pour le compte de notre client (secteur bancaire). A ce titre, vous serez chargé (e) de : Accompagner les équipes métiers et projets sur les sujets liés à la cybersécurité tout au long du cycle de vie des projets. Analyser les besoins de sécurité des projets et identifier les exigences de sécurité applicables. Réaliser les analyses de risques et proposer les mesures de sécurité adaptées. Évaluer les demandes de dérogation aux exigences de sécurité et formuler des recommandations. Examiner et valider les architectures techniques d'un point de vue cybersécurité. Piloter la revue et la validation des livrables de sécurité avant les mises en production. Vérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. Assurer l'instruction et le suivi des Security Questionnaires (SQ) et des Security Appendices (SA) pour les fournisseurs et solutions SaaS. Évaluer la maturité cybersécurité des fournisseurs et suivre les plans d'actions associés. Participer aux échanges avec les équipes achats, juridiques, architecture, infrastructure, RSSI et métiers afin d'intégrer les exigences de sécurité dans les contrats. Accompagner les projets sur les sujets IAM (authentification, SSO, MFA, fédération d'identité) et les problématiques d'interconnexion sécurisée. Vérifier la bonne prise en compte des exigences réglementaires et normatives (ISO 27001, DORA, exigences internes, etc.). Contrôler la réalisation des prérequis de sécurité avant mise en production (tests d'intrusion, scans de vulnérabilités, validation DPO, DNS, certificats, configuration de sécurité, etc.). Suivre les demandes et validations via les outils internes (JIRA, workflows de validation, registres de suivi). Participer aux comités projets et apporter une expertise cybersécurité lors des prises de décision. Assurer le reporting de l'avancement des sujets cybersécurité auprès des parties prenantes. Contribuer à l'amélioration continue des processus, des questionnaires de sécurité et de la documentation associée. Avantages & Perspectives Localisation : Val-de-Marne (94) Télétravail : 2jrs/ semaine Démarrage : dès que possible Rémunération : package global de +/- 70K selon profil (Politique d'intéressement en place depuis 2015)