Trouvez votre prochaine mission ou futur job IT.

Missions principales : Assurer le reporting mensuel de l’activité Sécurité au travers d’un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d’audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d’assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l’Architecte Sécurité afin d’assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l’équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l’équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l’entreprise Contribuer au suivi auprès des partenaires en cas de demande d’évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Missions : 1/ Accompagner la Sécurité dans les projets IA Amundi En tant qu’Architecture Sécurité IA, vous définissez et mettez en œuvre les mesures de sécurité adaptées aux systèmes intégrant de l’intelligence artificielle, analysez les risques liés aux modèles et aux données, encadrez les choix technologiques, et veillez à la conformité avec les standards de sécurité et les réglementations en vigueur. Sur cette partie, en étroite collaboration avec l’équipe Innovation Labs en charge du déploiement des solutions IA. Réalisations attendues : - S’assurer que les projets IA s’intègrent bien dans la méthodologie Amundi d’accompagnement de la sécurité dans les projets. - Mener des analyses de risques sur les scénarios d’attaque IA, pour en dériver une posture cyber. Apporter la vision de la conformité à l’IA Act. - Participer aux conceptions et aux revues d’architecture pour apporter la garantie que les IA déployées le sont avec les standards de sécurité et de conformité requises. Vérifier le besoin d’ajouter des scénarii de détection par le SOC. - Définir et déployer les solutions adaptées de protection des IA (AI Security Posture Management, etc.). - Communiquer en interne et en externe sur la sécurité de l’IA et les risques associés. - Maintenir à jour l’état de l’art des techniques d’IA et les risques associés. - Former les équipes internes sur les nouvelles technologies IA et fournir un support technique continu. Plus globalement, contribuer à la diffusion d'une culture de l'IA au sein d’Amundi. - Participer aux ateliers IA au niveau du groupe en tant qu’expert et contribuer à la création des futurs standards et la réalisation d’études sur de nouvelles solutions. 2/ Mise en place de solutions d’IA au profit de l’équipe Cyber Dans un contexte d'automatisation des processus, en général et plus particulièrement la direction de la sécurité souhaite accélérer l'intégration de l'intelligence artificielle pour optimiser ses activités. Le rôle sera de tirer parti des technologies IA et Data Science pour faciliter le traitement d'activités récurrentes et identifier des leviers d'efficacité sur l'ensemble des missions cybersécurité (gouvernance, réglementaire, opérationnel, etc.). Réalisations attendues : - Cartographier les cas d’usage IA de l’équipe Cyber et prioriser ceux susceptibles de tirer le plus de valeur (DLP, SOC, évaluation des tiers…) - Proposer des solutions IA ou data-driven pour optimiser ces activités Cyber en particulier ou sécurité en général - Mettre en œuvre les projets retenus en collaboration étroite avec l’équipe Cyber en particulier. Le candidat pourra être amené à intervenir sur d’autres sujets Cyber Sécurité, en renfort à l’équipe. CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service ISS en charge de la sécurité informatique, en étroite collaboration avec les équipes IT et métier. RESULTATS ATTENDUS/LIVRABLES • Réalisation d’analyse de risques (évaluation du risques, identification de scénarios, proposition de mesure d’atténuation, recette sécurité…) • Analyse de la maturité des tiers et réalisation de synthèse et plan d’action associé • Conseiller, challenger et collaborer étroitement avec les équipes métier et IT. PRE-REQUIS Compétences techniques recherchées :  Diplômé(e) d’une école d’Ingénieurs en informatique ou équivalent avec une expérience de 3 ans minimum dans l'élaboration d'architectures IA et Cybersécurité.  Maîtrise des standards (MITRE ATLAS, NIST, OWASP, AISPM) et une bonne connaissance du cycle de vie et des risques propres à l’IA  Compétences en développement ainsi que dans la mise en place et l’intégration de modèles d’IA (Python, machine learning/deep learning, modélisation, etc.) Autres compétences recherchées :  Français, Anglais niveau intermédiaire (B2) CALENDRIER D’EXECUTION DE LA MISSION Début de l’intervention : Mars 2026 Durée d’intervention souhaitée : 3 ans Paris, France Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

📌 À propos de VONA VONA, entité cyber du groupe Audensiel, est un cabinet de conseil spécialisé en cybergouvernance, qui accompagne les directions générales, RSSI, DSI et métiers à structurer, piloter et déployer une gouvernance de la sécurité de l'information créatrice de valeur, alignée sur les objectifs business et les risques prioritaires. Ta mission Dans un contexte de forte croissance, nous renforçons nos compétences en réponse à notre stratégie de développement et aux besoins de nos clients. Tu rejoins VONA en tant qu'expert·e de référence en Pilotage de la Performance ou des Programmes IT — sans rattachement exclusif à une practice. Ton périmètre principal portera sur le pilotage économique et/ou programmatique des DSI, avec la possibilité d'intervenir sur d'autres volets connexes (gouvernance IT, transformation, FinOps, conduite du changement) selon les missions, les priorités clients et ton appétence. Tu accompagnes nos clients — directions générales, DSI, DAF et métiers — dans la structuration et le pilotage de leur performance IT : Modéliser les coûts IT (TCO, TBM/ABC) et construire des modèles de pricing/billing adaptés ; Piloter des programmes complexes sur l'ensemble du cycle de vie (cadrage, build, transition, run) ; Concevoir et industrialiser des dashboards de pilotage orientés valeur (Power BI, Excel) ; Conduire des analyses de risques, identifier les adhérences inter-projets et proposer des plans de mitigation ; Animer la gouvernance et les comités de pilotage (COPIL, CODIR) auprès d'interlocuteur·rices C-Level (CIO, CFO) ; Construire des business cases et des analyses ROI pour éclairer les décisions d'investissement.

Description: Support auprès de l'équipe cybersécurité de la R&I, pour gérer les sujets suivants : - Intégration de la cybersécurité dans les projets - Gestion cybersécurité des tiers, gestion des stakeholders (cyber, IT, legal, data privacy, business etc.) - Contribuer au BIA R&I (definition, planification, entretien, rapport) - Gestion des vulnérabilités - Gérer les demandes (exceptions, gestion des flux etc.) - Contribuer au build cybersécurité notamment, les activités d'application des processus GRC sur groupe sur la R&I Anglais obligatoire Présentiel sur site minimum: 3jours

Contexte Le projet DORA est un programme de mise en conformité à la réglementation DORA. C’est un programme de transformation complexe comportant des dimensions organisationnelles et technologiques, avec des parties prenantes de diverses directions (cybersécurité, informatique, juridique, achats…). MISSIONS : · Programme de mise en conformité du groupe à la réglementation DORA · Rédaction de livrables clé en lien avec la réglementation · Suivi de la trajectoire des projets du programme : adéquation entre les réalisations des projets et les objectifs de conformité associés · Animation d’ateliers et apport d’expertise sur la réglementation · Revue de la trajectoire du programme : analyse des nouvelles publications réglementaires (ITS/RTS) et identification des impacts sur le programme · Intervenir en support sur le périmètre d’activité du Référent conformité · Veille réglementaire et analyse d’impact des nouveaux textes (Cyber Resilience Act, AI Act, Cybersecurity Act, NIS 2…) · Mise à jour des tableaux de bords et reporting de conformité · Participation aux activités de sensibilisation aux enjeux réglementaires (préparation de support, animation d’ateliers…) · Piloter et reporter sur les tâches d’expertise des différents projets · Mettre en place des rituels de pilotage pour produire un reporting clair : statut, météo, alertes, risques, décisions attendues, points de vigilance · Assurer la traçabilité des décisions, actions, risques et arbitrages · S’assurer de la priorisation des tâches, sécuriser le planning, anticiper les risques pour garantir l’atteinte des jalons · Assurer un reporting régulier et une remontée des alertes (risques, dépendances, arbitrages) vers le management Projet Profil • Plus de 5 ans d’expérience en cyber avec une expérience de mise en conformité réglementaire sur des banques / assurance (ex. : NIS / LPM , DORA) doublée de solides compétences en pilotage de projet. • Connaissances DORA – Gestion des risques liés aux tiers • Maîtrise suffisante des fondamentaux informatiques pour appréhender les incidents IT et cyber. Livrables attendus • Supports de communication • Notes de synthèse, livrables d’analyse • Reporting activités, comptes rendus d’ateliers • Fichier de pilotage

Contexte de la mission : Le rôle consiste à assister le Directeur de Programme ISO 27001 / NIS2 en pilotant stratégiquement, coordonnant transversalement et animant les programmes pour les SLS (Shared Lines of Services). La mission inclut un accompagnement direct auprès du directeur et des équipes projet, en supervision des activités, avec une responsabilité sur la cohérence du SMSI et le respect des engagements, sans actions opérationnelles. Objectifs et livrables : Appui stratégique au directeur de programme : Conseiller pour la décision, l’orientation et la cohérence des programmes ISO 27001 et NIS2. Superviser la prestation des partenaires (pilotage, suivi, qualité, livrables, planning, risques). Fournir analyses, recommandations, arbitrages et synthèses. Préparer et coanimer les comités (COPIL, techniques, revues de direction). Maintenir une vision consolidée de l’avancement, des risques et enjeux. Supervision du SMSI (sans actions opérationnelles) : Suivre la mise en œuvre par les équipes (sécurité, IT, métiers). Garantir la cohérence entre actions, normes ISO 27001 / NIS2 et la feuille de route. Contribuer à la revue des documents clés (politiques, procédures, plans). Assurer la prise en compte normative par les équipes. Coordination et animation transverse : Fédérer les parties prenantes : SLS, Cyber, métiers, RSSI, prestataires. Suivre l’avancement, relancer et garantir les engagements. Faciliter la circulation de l’information et lever les obstacles. Structurer et animer les groupes de travail, sans produire de livrables techniques. Coordination multi-SLS avec des maturités différentes. Suivi des risques, décisions et livrables : Consolider risques, alertes, dépendances et points de décision. S’assurer de l’action dans les délais par les responsables. Maintenir une vision globale du planning et des priorités. Veiller à la qualité et cohérence des livrables. Communication et accompagnement : Créer supports de communication (notes, synthèses, reporting). Accompagner les responsables dans la compréhension des exigences ISO 27001. Promouvoir la culture sécurité en lien avec le directeur de programme.

Nous recherchons un Responsable Administrateurs Systèmes afin de piloter l’ensemble du périmètre infrastructure IT d’un groupe et de ses filiales. Rattaché à la direction technique, vous interviendrez comme référent transverse sur les sujets systèmes, support, sécurité et modernisation des infrastructures. Vous aurez la responsabilité de garantir la disponibilité, la performance et la sécurité des environnements IT, tout en encadrant l’équipe d’administrateurs systèmes. Vous piloterez les prestataires externes, assurerez le suivi des incidents, la continuité d’activité (PRA / PCA), ainsi que les projets de migration et d’évolution technique. Le poste nécessite une forte polyvalence entre management, exploitation technique, accompagnement utilisateurs et structuration des processus internes. Compétences techniques attendues Infrastructure & Systèmes Windows Server 2016 / 2022 Linux (Ubuntu / Red Hat) Microsoft Exchange On Premise Microsoft 365 E3 Active Directory / droits / habilitations Virtualisation VMware vSphere VMware ESXi VMware vCenter Clusters HA / DRS Sauvegarde / Stockage / Continuité Veeam Backup & Replication Dell PowerProtect Data Domain Dell PowerStore Dell Cyber Recovery PRA / PCA Réplication inter-sites RPO / RTO Supervision / ITSM Centreon GLPI Reporting KPI Support & Exploitation Support N1 / N2 / N3 Gestion incidents Déploiement postes Windows 11 Masterisation / mises à jour Sécurité Politique SSI Conformité RGPD (volet technique) Gestion incidents sécurité

Consultant(e) Cybersécurité – Conformité DORA (H/F) Nous recherchons un(e) consultant(e) expérimenté(e) pour accompagner notre client du secteur assurance dans son programme de mise en conformité DORA au sein d’une équipe GRC (Gouvernance, Risques, Conformité). Missions Contribuer au programme de conformité DORA et rédiger les livrables associés. Suivre la trajectoire des projets : jalons, risques, dépendances, reporting. Animer des ateliers et apporter une expertise réglementaire. Réaliser une veille (DORA, NIS2, CRA, AI Act…) et analyser les impacts. Mettre à jour les tableaux de bord et supports de reporting. Piloter les activités d’expertise et assurer la traçabilité des décisions. Participer aux actions de sensibilisation internes. Profil recherché 5+ ans d’expérience en cybersécurité, idéalement en banque/assurance. Expérience en mise en conformité réglementaire (DORA, NIS, LPM…). Connaissance des référentiels : ISO 27001/27002/27005 , NIST . Bonne compréhension des environnements IT et incidents cyber. Démarrage : Avril ou début Mai idealement Durée : 3 mois renouvelable Lieu : Hauts-de-Seine Télétravail : 2 jours par semaine non négociable Pour tout intérêt, n'hésitez pas à m'envoyer votre cv à jour.

Objectifs et Livrables du Projet Le projet vise à renforcer la cybersécurité industrielle via une approche structurée, incluant la montée en compétences, la création de livrables réutilisables, et le déploiement d’un cadre sécurisé adapté aux sites industriels. 1. Montée en compétences des collaborateurs Organisation de formations pour les équipes nationales, régionales et correspondants cybersécurité. Création de supports de sensibilisation (posters, webinaires, newsletters) pour accroître la sensibilisation et l’autonomie. Renforcement de compétences pour audits, évaluations, plans d’action et exercices de crise, favorisant la gestion proactive des risques. 2. Production d’accélérateurs au niveau national Capitalisation des retours d’expérience pour élaborer des livrables réutilisables. Rédaction de documentation technique : guides, standards, bonnes pratiques. Conception d’architectures types adaptées aux contextes métiers. Tests comparatifs de solutions techniques, avec documentation pour soutenir les décisions futures. Élaboration de procédures opérationnelles pour standardisation et optimisation. Mise en place de supports de sensibilisation et formation pour équipes régionales, IT et métier. 3. Pilotage du déploiement du framework cybersécurité industrielle Planification et suivi du déploiement sur environ 8 sites industriels. Veille au respect des engagements contractuels et d’audit, coordination pour la mise en conformité. Support pour réponse aux appels d’offres et déploiement d’architectures sécurisées en accord avec la démarche “Security by Design”. Reporting régulier de l’avancement, incluant indicateurs, points bloquants, risques et opportunités. 4. Missions spécifiques de l’équipe cybersécurité nationale Le référent cybersécurité industrielle aura pour missions : Collaborer avec IT, métiers, fournisseurs et groupe cyber pour une coordination efficace. Valider et documenter architectures solutions (spécifications, réseaux, flux). Évaluer la conformité et identifier les écarts des solutions de sécurité. Définir et mettre à jour les solutions techniques en intégrant leur évolution. Fournir un support niveau 2-3 pour incidents et demandes complexes de cybersécurité OT. Participer à l’amélioration continue des processus opérationnels, en intégrant les meilleures pratiques. Ce cadre vise à garantir une sécurité renforcée du parc industriel tout en favorisant la montée en compétences et la mise en place d’un framework cohérent, évolutif et robuste.

Bonjour, Je suis à la recherche Administrateur Réseaux et Flux: Missions principales : Ø Traitement et suivi d’environ 30 demandes/jour : Ouvertures de flux, Modifications, Vérifications de conformité, Suivi des validations sécurité Ø Analyse des besoins techniques liés aux échanges réseaux. Ø Pilotage des demandes au quotidien. Ø Coordination avec les équipes internes (réseau, sécurité, projet). Ø Contribution à la sécurisation des flux réseau. Ø Participation aux bonnes pratiques et processus de gestion des flux. Ø Support opérationnel au sein du pôle Cyber Trust & Risques IT. Ø Gestion des incidents liés aux flux réseaux.

Contexte : Dans le cadre de la construction du datalake des équipes Group Digital & IT International Cybersécurité de notre client, nous recherchons un(e) Consultant Data Integration Senior . Missions : Organiser et piloter votre activité ainsi que celle d’un consultant junior Garantir le respect des délais, de la qualité de livraison et des bonnes pratiques Assurer une communication claire et régulière sur l’avancement Concevoir et implémenter les flux d’ingestion de données (API, SFTP, DB) Développer et orchestrer les pipelines avec Azure Data Factory Alimenter et structurer le datalake dans Snowflake Concevoir des modèles de données (tables de faits, dimensions) Préparer les données pour les usages analytiques et le reporting Collaborer à la restitution via Power BI Participer à la mise en place de futures briques techniques telles que Apache Airflow (via Astronomer) et DBT Contribuer à l’amélioration continue de l’architecture data Comprendre les enjeux cybersécurité (gestion des assets, conformité, outils de sécurité) Exploiter les données issues des outils cyber pour produire des indicateurs pertinents Compétences techniques: Expertise sur Snowflake (modélisation, performance, structuration) Maîtrise de Azure Data Factory Bonne expérience en modélisation décisionnelle (schémas en étoile : faits/dimensions) Expérience en intégration de données multi-sources (API, SFTP, bases de données) Bon niveau en SQL Appréciées Expérience avec Power BI Connaissance de Apache Airflow (ou Astronomer) Notions ou expérience avec DBT Connaissance des environnements cloud Azure