Gouvernance, gestion des risques et conformité (GRC)
Gestion des risques
VISIAN
ContexteL'objectif sera de renforcer les équipes IT Risk Management et de renforcer l'équipe sur les sujets de Third Party Risk Management. MissionsS'assurer du pilotage de l'IT Risk Register S'assurer de la mise à jour des éléments non cybersécurité dans les outils groupe Fiabiliser le suivi des actions Renforcement de la gouvernance IT Risk Management Consolidation et pilotage du portefeuille global des risques IT Déclaration et surveillance des risques IT non cybersécurité Suivi des plans d'actions Renforcement du dispositif de Third Party Risk Management
Gouvernance, gestion des risques et conformité (GRC)
ISO 27001
Groupe Aptenia
Intégration de la sécurité dans les projetsIntervenir dès les phases de cadrage et de conception des projets. Identifier les enjeux et risques de sécurité associés aux projets. Définir les exigences de sécurité applicables. S'assurer de leur prise en compte dans les spécifications fonctionnelles et techniques. Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité. Participer aux comités projet et instances de gouvernance. 🛡️ Analyse de risques et sécurité des architecturesRéaliser ou piloter des analyses de risques cybersécurité. Identifier les menaces, vulnérabilités et impacts potentiels. Définir les mesures de réduction des risques. Réaliser des revues d'architecture sécurité. Analyser les flux, interfaces, échanges de données et mécanismes d'authentification. Challenger les choix techniques proposés par les équipes projets. Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures. 📋 Gouvernance et conformitéVérifier la conformité des projets avec les politiques et standards de sécurité de l'entreprise. S'assurer du respect des exigences réglementaires et normatives applicables. Participer à la définition et à l'évolution des référentiels de sécurité. Produire les avis et recommandations sécurité. Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.
Mission principale Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale). Domaines d'expertise de l'équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d'exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l'orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder.
Chef de Projet Workplace – Microsoft 365 / DLP Compétences obligatoiresCadrage projet (CONFIRMED) Compétences optionnelles DescriptionDans le cadre de plusieurs projets stratégiques Workplace, notre client recherche un Chef de Projet Workplace pour piloter le déploiement de solutions utilisateurs et accompagner les transformations des environnements de travail. Le consultant interviendra notamment sur le déploiement d'une solution DLP, la mise en place des licences Microsoft 365 Full Web, des projets d'accessibilité des postes de travail ainsi que sur tout nouveau projet Workplace prioritaire. Missions Piloter les projets Workplace de bout en bout Organiser, coordonner et animer les équipes projets et les contributeurs Assurer le cadrage, la planification et le suivi des projets Maîtriser les coûts, les délais et la qualité des livrables Coordonner les échanges avec les équipes Groupe Préparer et piloter la conduite du changement Accompagner le déploiement des solutions auprès des utilisateurs Mettre en place les tableaux de bord et les reportings projet Identifier, suivre et piloter les risques Préparer les supports COPROJ et COPIL Documenter les processus et préparer la bascule en MCO Produire les rapports hebdomadaires d'activité Nous recherchons un Chef de Projet confirmé disposant d'une solide expérience dans le pilotage de projets Workplace et Microsoft 365. Le candidat devra être capable de coordonner de nombreux interlocuteurs, de conduire le changement et de piloter plusieurs projets en parallèle dans un environnement international.
Nous recherchons un QA automaticien Senior Quality Engineer pour sécuriser l'accélération des livraisons. Missions : définir et déployer la stratégie QA, concevoir et maintenir les tests automatisés Playwright, construire les tests End-to-End, rationaliser l'existant, accompagner les équipes et exploiter l'IA pour accélérer la génération des tests et améliorer la couverture. Profil senior, autonome, expert QA/automatisation et CI/CD. Les livrables sont: Framework et campagnes de tests automatisés Playwright Conception, développement et maintenance des tests automatisés couvrant les parcours critiques (CUJ) et les campagnes de non-régression (TNR). Stratégie et architecture de tests End-to-End Définition et mise en œuvre d'une stratégie E2E adaptée à un contexte de déploiements fréquents, avec rationalisation des tests existants et amélioration de la couverture. Industrialisation des pratiques Quality Engineering Mise en place des bonnes pratiques QA (CI/CD, automatisation, usage de l'IA), accompagnement des équipes et recommandations pour fiabiliser et accélérer les cycles de livraison. Compétences techniques: Playwright - Confirmé - Important Xray - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée: Recherche un profil profil QA automaticien senior, avec une forte expertise en automatisation des tests pour intervenir sur un environnement existant. Les principales missions : Monter rapidement en compétence sur le produit et son écosystème. Participer à la remise à niveau et à la réduction de la dette technique . Développer et maintenir les campagnes de tests automatisés. Accompagner la transition des campagnes de TNR manuelles vers des campagnes automatisées pour soulager les activités manuelles. Être force de proposition sur les bonnes pratiques qualité, la fiabilité des tests et leur intégration dans les processus de delivery (Shift Left). Compétences recherchées : QA automation Engineer , Playwright. maitrisé. Connaissance de Xray . Capacité à travailler en autonomie et à piloter des sujets techniques. Bonne compréhension des enjeux qualité en environnement agile et forte cadence de livraison. L'objectif est d'apporter de la valeur dès les premières semaines . Autre : Mission sur site client (3 jrs semaine) et 2 jours en TT. Démarrage full sur site. Le consultant sera muni d'un PC.
Contexte de la mission Au sein du périmètre cilent, vous interviendrez sur les socles applicatifs Java/Web ainsi que sur plusieurs applications à vocation technique. Vous intégrerez une équipe experte garantissant la qualité, la performance et l'évolution des composants techniques utilisés par de nombreux projets. Vos missions Selon les priorités et les besoins de l'équipe, vous serez amené(e) à : Réaliser des analyses d'impacts et des développements correctifs ou évolutifs sur les socles Front Angular et Back Java. Participer aux phases de tests et de validation des solutions mises en œuvre. Accompagner et conseiller les équipes de développement dans l'utilisation des socles techniques. Assurer le support de niveau 3 et contribuer à la résolution d'incidents de production, y compris lors de cellules de crise. Étudier et expérimenter de nouvelles solutions techniques, mesurer leurs performances et présenter les résultats obtenus. Intervenir au sein des équipes projets afin de garantir le respect des normes d'architecture et des bonnes pratiques de développement. Apporter votre expertise technique et assurer un rôle de référent ou de tech lead auprès des développeurs.
Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).
Dans le cadre de la transformation de ses outils financiers et de sa mise en conformité réglementaire, notre client, grand compte du secteur de l'assurance, recherche un Chef de Projet Senior pour piloter deux initiatives majeures à horizon 2027 : Refonte de l'outil de gestion des notes de frais : Pilotage du projet de remplacement de la solution actuelle pour l'ensemble du groupe. Conformité DORA : Mise en œuvre d'une solution d'industrialisation de la production du registre d'information (réglementation DORA). Vos responsabilités : Structurer et piloter les projets sur l'ensemble du cycle de vie (du cadrage au déploiement). Recueillir, analyser et challenger les besoins métiers auprès de la direction comptable. Assurer la coordination transverse entre les équipes métiers, la DSI et les intégrateurs/fournisseurs. Piloter la comitologie (ateliers, instances de pilotage) et assurer le reporting auprès des sponsors. Gérer la conduite du changement, la bascule en mode "Run" et le suivi de la performance post-déploiement.
Gouvernance, gestion des risques et conformité (GRC)
Audit
+2
DORA
Gouvernance, gestion des risques et conformité (GRC)
Audit
KPI
Run
KEONI CONSULTING
Contexte de la mission : Nous recherchons pour notre client, un Directeur de Projets GRC -Conformité CAC, CUM, KEYS. L'objectif de la mission est de renforcer le dispositif actuel de conformité (CAC, CUM, KEYS) tout en contribuant au pilotage de projets transverses GRC, dans un contexte réglementaire exigeant (notamment DORA). La mission s'articule autour de deux axes principaux : • Renforcement des dispositifs de contrôle et d'audit • Pilotage de projets stratégiques GRC transverses MISSIONS : Périmètre de la mission : Volet 1 – Dispositif CAC / CUM / KEYS Référent/pilote sur les activités suivantes : Pilotage et coordination : • Piloter les audits CAC IT en relation avec les cabinets d'audit et les interlocuteurs IT internes • Coordonner les sollicitations des autorités de régulation externes, notamment les Commissaires aux Comptes • Organiser et piloter la campagne d'audit CAC IT (ex. campagne 2026) Contrôles et conformité • Piloter les contrôles permanents de niveau 1 (KEYS) • Réaliser la revue des contrôles KEYS pour garantir leur conformité vis-à-vis des exigences CAC • Suivre et piloter les plans de remédiation issus des audits Activités CUM (Correspondant Unique Métiers) • Être le point de contact CUM pour les contrôles (fiscaux, etc.) • Contribuer aux audits externes métiers Volet 2 – Pilotage de projets transverses GRC Le candidat contribuera au pilotage de projets stratégiques liés à la gestion des risques IT et cyber et à la conformité réglementaire. Responsabilités principales • Piloter des projets complexes, stratégiques et transverses, de la phase de cadrage à la mise en œuvre • Garantir le respect des objectifs de coût, délai, qualité • Assurer le pilotage de la performance (indicateurs, gains, priorités) • Rendre compte au sponsor et animer les instances de gouvernance Gestion de projet • Définir le planning et les livrables • Piloter les ressources et s'assurer de leur adéquation aux objectifs • Produire et suivre les KPIs projet • Gérer les risques projet et assurer les escalades nécessaires • Gérer les adhérences inter-projets • Anticiper les impacts sur le RUN Coordination et animation • Animer les comités opérationnels, comités de pilotage et comités de direction • Assurer la communication transverse • Piloter la conduite du changement Contribution spécifique • Contribution possible à la direction du programme DORA Le responsable de projet s'appuie sur : • Le pilote métier • Les pilotes de chantiers complémentaires • Les équipes d'experts GRC, risques et conformité Il agit dans un environnement complexe avec multiplicité de parties prenantes, des enjeux réglementaires forts et des projets en adhérence.
Description Dans le cadre du pilotage de plusieurs projets stratégiques, le client recherche un Chef de Projet Technique disposant d'une double compétence fonctionnelle et IT. Le consultant évoluera dans un environnement complexe composé d'une équipe cœur d'une dizaine de personnes ainsi que de nombreux intervenants métiers et techniques. Au-delà du pilotage projet classique, il devra comprendre l'architecture fonctionnelle globale afin d'assurer une coordination efficace entre les différentes parties prenantes et d'anticiper les risques liés aux projets.
Nous recherchons donc profil VMware en régie pour participer au MCO+MCS de cette plateforme. DESCRIPTION DE LA PLATEFORME IVS sous VMware - plateforme de virtualisation du GIP RENATER basée sur VMware ; - 32 hyperviseurs pour 1170 VMs (1150 Linux + 20 Windows) ; - versions VMware : VCF 5.2.3 : SDDC Manager 5.2.3.0 Esxi 8.0.3 (update 3i) Vcenter Appliance 8.0.3 (update 3i) NSX 4.2.3.3 COMPÉTENCES PROFESSIONNELLES - Connaissance de la solution de virtualisation et de la suite d'outils VMware (vCF, vSAN, NSX-T, vRA, vRO, vRops, vRLI…) ; => FOCUS sur la partie vSPHERE (vCF, vSAN, NSX-T) - Systèmes d'exploitation Linux (Ubuntu / CentOS / Rocky) ; - Baies de stockage SAN (HPe : Alletra MP) et hyper-convergé (vSAN) ; - Maîtrise de l'anglais : lu, parlé, écrit ; - Comprendre PCA/PRA; - Compétences de base réseau, notamment nécessaires pour échanger avec les équipes réseaux/sécurité et l'intégration des briques réseaux NSX-T dans l'éco-système réseau DCFabriq
Nous recherchons pour l'un de nos clients un(e) Intégrateur Technique Cybersécurité afin de renforcer une équipe en charge de la conception et de la validation de solutions sécurisées. Vous interviendrez sur des activités de développement, d'intégration et d'industrialisation des tests dans un environnement de logiciels embarqués. Vos missions Développer des outils de test pour des logiciels embarqués en C++ et Python. Intégrer des outils d'analyse de code et de détection de vulnérabilités (ex. : Coverity). Industrialiser les campagnes de tests en s'appuyant sur les méthodes et outils en place. Mettre en œuvre et exécuter les campagnes de tests des logiciels embarqués. Participer à l'amélioration continue des processus de validation et de sécurisation des développements. Compétences et besoin associé demandé au fournisseur Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais courant Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature
Gouvernance, gestion des risques et conformité (GRC)
Audit
ALLEGIS GROUP
Dans le cadre du renforcement de son équipe Risques, Contrôle et Conformité, un acteur majeur du secteur des paiements recherche un(e) Consultant(e) IT Compliance & Audit Senior. MissionsVous interviendrez sur les activités liées à la conformité, aux audits et au suivi des certifications IT. Vos missions comprendront notamment : Coordination des audits internes et externes Suivi des recommandations et plans d'actions Gestion et consolidation des preuves d'audit Préparation des reportings de conformité Coordination des activités liées aux certifications et exigences réglementaires Interface avec les équipes Audit, Risques, Conformité et Cybersécurité Accompagnement des équipes opérationnelles lors des contrôles et audits Suivi des dispositifs de conformité IT
Descriptif de la mission : Participation au développement des solutions de Data Visualisation, des applications Power Platform et des pipelines Dataiku. Documentation des solutions et réalisation du transfert de compétences. Maîtrise de SQL, Data Lake/Datamarts et méthodologies Agiles requise. Environnement Technique AGILE POWER APPS POWER BI SQL DATAIKU POWER PLATFORM COMPÉTENCES EXIGÉES POWER BI Confirmé DATAIKU Expert SQL Expert AGILE Expert
Dans le cadre de l'évolution d'une plateforme d'infrastructure stratégique, nous recherchons un Product Owner Infrastructure disposant d'une solide expertise Nutanix. Vous interviendrez au sein d'un environnement exigeant où les enjeux de performance, de sécurité et de disponibilité sont au cœur des priorités. Cette mission vous permettra de collaborer avec des équipes pluridisciplinaires afin d'accompagner les évolutions d'une infrastructure moderne reposant sur des technologies de virtualisation et de cloud hybride. Vos missionsEn tant que Product Owner, vous serez garant de la vision produit et de la bonne coordination entre les besoins métiers et les équipes techniques. À ce titre, vous serez amené à : Définir, organiser et prioriser le backlog produit en fonction des enjeux métiers et des contraintes techniques. Concevoir les User Stories et les critères d'acceptation afin d'accompagner les équipes dans le développement des évolutions. Construire la roadmap produit et piloter les priorités en lien avec les objectifs du projet. Animer les cérémonies Agile et faciliter la collaboration entre les différentes parties prenantes. Recueillir, analyser et formaliser les besoins fonctionnels tout en veillant à leur faisabilité technique. Intégrer les exigences de sécurité et de conformité dans les évolutions de la plateforme. Identifier des pistes d'amélioration continue en matière de performance, d'automatisation et d'optimisation des coûts. Assurer le suivi de la documentation fonctionnelle et technique. Produire les indicateurs et reportings nécessaires au pilotage du projet. Participer au suivi des contrats de licences et des services associés à la plateforme Nutanix.
