Trouvez votre prochaine mission ou futur job IT.

Mission de l'équipe : Au sein d'un grand groupe bancaire européen, la mission s'inscrit dans le renforcement du dispositif de gouvernance et de protection des données personnelles. L'objectif est de structurer les activités de première ligne de défense (LOD1) en matière de Privacy, de clarifier les responsabilités et d'harmoniser les processus entre les fonctions centrales et les différentes entités nationales et internationales. La mission s'articule autour de quatre axes principaux. 1. Structuration des activités opérationnelles RGPDIdentifier, formaliser et organiser les responsabilités de première ligne de défense en matière de protection des données personnelles. Le périmètre couvre notamment le registre des traitements, l'exercice des droits des personnes, la gestion des incidents et des pertes de données, les analyses d'impact (AIPD / DPIA), les dispositifs de sensibilisation et la coordination des fonctions concernées. 2. Cartographie et optimisation des processus PrivacyCartographier les processus existants, identifier les parties prenantes et formaliser les responsabilités et interactions associées. Capitaliser sur les dispositifs déjà déployés, identifier les prérequis réglementaires et opérationnels, notamment concernant les transferts de données personnelles, et proposer les améliorations nécessaires. 3. Gouvernance et coordination des entitésStructurer les responsabilités de première ligne de défense au niveau central dans son rôle de coordination des différentes entités. Définir les modalités d'animation du réseau de correspondants Privacy, formaliser les procédures communes et contribuer à l'harmonisation des principes de gouvernance. 4. Clarification des responsabilités entre les différents périmètresIdentifier les interactions et les éventuels chevauchements de responsabilités entre les fonctions centrales et les dispositifs locaux. Clarifier les rôles, les processus et les interfaces nécessaires afin de garantir une organisation Privacy cohérente et opérationnelle. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Analyser et structurer les activités RGPD relevant de la première ligne de défense. Cartographier les processus de protection des données personnelles et leurs acteurs. Formaliser les rôles, responsabilités et interactions entre les différents périmètres organisationnels. Identifier les prérequis et les axes d'amélioration des dispositifs existants. Organiser la coordination des correspondants Privacy et contribuer à la définition de procédures communes. Clarifier les responsabilités entre les fonctions centrales et les entités locales. Contribuer à la formalisation d'un dispositif de gouvernance Privacy harmonisé, opérationnel et conforme aux exigences RGPD. Secteur d'activité : Banque, environnement financier réglementé Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Cybersécurité (H/F) à Lyon, France. Contexte : Dans le cadre de l'amélioration continue de ses pratiques, le pôle souhaite faire évoluer son dispositif d'intégration de la cybersécurité dans les projets numériques, renforcer l'homogénéité des analyses produites et capitaliser davantage sur les connaissances acquises lors des accompagnements Les missions attendues par le Expert Cybersécurité (H/F) : Animer les ateliers de travail avec les parties prenantes - Ateliers d'idéation Recueillir, formaliser et prioriser les besoins métiers Produire les livrables de cadrage nécessaires à la mise en oeuvre de la solution cible Structurer un référentiel cyber partagé de risques et de mesures de sécurité Produire les recommandations d'amélioration du dispositif cible La mission se découpe en deux axes principaux : Construction du référentiel cyber et formalisation du besoin/rédaction du cahier des charges La mission est localisée à Lyon - Aucun profil hors de cette localisation ne sera étudié

Contexte de la mission Mission au sein de l'équipe Cyber Modalités : Localisation : Le Mans 2 jours de télétravail Budget prestataire : 400 euros Objectifs et livrables Missions : Réaliser l'Intégration de la Sécurité dans les Projets Qualifie et évalue l'accompagnement cyber à apporter Suivi de l'ensemble des étapes du/des projet(s) accompagné Emission d'exigences et/ou recommandations Production et mises à jour d'Analyses de Risques Recette Sécurité Rédaction de patterns de sécurité Prends en charge et accompagne toutes les sollicitations cybersécurité du périmètre adressé Demandes hors projet/conseils Avis sécurité Qualification de maturité cyber des tiers Analyse de demande d'ouvertures de flux Problèmes Dérogations Participation à la mise en œuvre de la sécurité des SI Gérer la relation avec le ou les domaines fonctionnel(s)/technique(s) : Conseil sur un prime Cyber ses interlocuteurs métiers/techniques Identifier et rendre compte des évolutions et vulnérabilités du périmètre/domaine Réalise le reporting Sécurité de son domaine/périmètre Rends compte de son activité et du suivi des projet auprès du pilote/manager Livrables attendus : Liste d'exigences sécurité Recommandations de sécurité Analyse de Risque Recette sécurité Pattern sécurité Avis Sécurité Dérogations Acception de risques

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous définissez, formalisez et structurez les offres de services associées aux missions de la cybersécurité et veillez au maintien de la qualité de l'ensemble de ces services. Coordonner et contrôler la bonne livraison et l'exploitation optimale des services, y compris les applications du service de la Cybersécurité. Coordonner et faire évoluer les activités de maintenance d'un portefeuille de services ainsi que les contrats de services relatifs. Assurer la livraison de services de qualité, sans régression, dans les délais et dans les budgets, et gérer au quotidien les aspects de livraison et d'exploitation (notamment les licences). Participer à la conception des services (capacité, disponibilité, sécurité, niveaux de services), diriger et évaluer les collaborateurs affectés, et servir de point d'escalade dans la résolution des incidents et des problèmes. Coordonner les processus de changements et de mises en production concernant les services. Documenter les services dans le catalogue et la base de connaissances, effectuer des revues qualitatives et financières, assurer la veille technologique et promouvoir les services. Mettre en place le monitoring des services, suivre les indicateurs de performance, veiller au respect des SLA et participer à leur mise à jour. Participer à la gestion des contrats avec les sous-traitants, effectuer des revues de service et des revues de risques, et proposer des plans d'amélioration continue et de mitigation. Démarrage prévu le 15 janvier 2027.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Contexte de la mission Dans un contexte de transformation digitale et d'accélération des usages numériques, notamment liés à l'intelligence artificielle, un acteur majeur du secteur bancaire souhaite renforcer la maîtrise des pratiques de Shadow IT au sein de son organisation. L'objectif est d'identifier les outils, applications et solutions numériques utilisés en dehors du cadre de gouvernance de la DSI, d'évaluer les risques associés et de mettre en œuvre des plans de remédiation adaptés. Cette démarche s'inscrit également dans la préparation d'un programme Citizen Development, visant à permettre aux collaborateurs de développer leurs propres solutions métiers de manière autonome, tout en respectant les exigences de sécurité, de conformité et de gouvernance IT. Le consultant interviendra en collaboration avec un Chef de projet et les différentes équipes métiers, IT et Sécurité. Missions principales1. Identification et cartographie du Shadow ITPréparer et co-animer des entretiens avec les équipes métiers. Identifier les outils, applications et pratiques numériques utilisés en dehors du périmètre de la DSI. Collecter, analyser et consolider les informations recueillies. Réaliser une cartographie des usages non référencés par direction et niveau de criticité. Identifier les risques potentiels liés à ces pratiques. 2. Évaluation des risques et plans de remédiationParticiper à la définition d'une grille d'évaluation et de cotation des risques. Analyser et prioriser les risques associés aux usages identifiés. Définir les actions correctives adaptées : homologation, migration, substitution ou abandon encadré. Contribuer au pilotage et au suivi des plans de remédiation. Préparer les reportings et les supports de suivi destinés aux instances de gouvernance. 3. Mise en place d'un dispositif de détection continueConcevoir une méthodologie permettant d'identifier durablement les nouveaux usages numériques non référencés. Identifier et recommander les outils de détection, de supervision et de cartographie adaptés. Formaliser les procédures et les processus de contrôle. Participer à la création de supports de sensibilisation à destination des équipes métiers. Accompagner les équipes DSI dans la prise en main du dispositif. Assurer le transfert de compétences pour garantir l'autonomie des équipes internes. Compétences recherchéesGouvernance SI et gestion des risques : Bonne connaissance des problématiques de Shadow IT. Expérience en audit, conseil ou gouvernance des systèmes d'information. Capacité à identifier, analyser et évaluer les risques IT. Expérience dans la définition et le suivi de plans de remédiation. Connaissance des exigences réglementaires et de sécurité : RGPD, ISO 27001, NIS2. Compétences techniques et outils : Connaissance des outils de découverte et de supervision du SI. CASB, ITAM/SAM et solutions de cartographie SI appréciés. Compréhension des enjeux liés au Citizen Development et aux nouveaux usages de l'IA. Excellente maîtrise du Pack Microsoft Office. Compétences fonctionnelles et relationnelles : Animation d'ateliers et conduite d'entretiens métiers. Capacité à communiquer avec des interlocuteurs techniques et non techniques. Coordination transverse avec les équipes métiers, architecture, infrastructure et cybersécurité. Excellentes capacités rédactionnelles et de synthèse. Autonomie, rigueur, diplomatie et capacité à faire passer des messages de manière claire et structurée.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Consultant Cybersécurité GRC F/H - Paris Experis recherche un(e) Consultant Cybersécurité GRC F/H pour intervenir au sein d'un acteur majeur du secteur bancaire. Intégré(e) à une organisation dédiée aux services bancaires et d'assurance, vous accompagnerez les équipes projets et les responsables IT dans l'identification, l'évaluation et la maîtrise des risques de cybersécurité liés aux évolutions du système d'information. Votre rôle sera essentiel pour garantir l'intégration de la sécurité dès les phases de conception des projets et contribuer à la protection des données et des services critiques. Vos missionsRéaliser en totale autonomie les analyses de risques cybersécurité sur les projets et évolutions du système d'information. Évaluer les impacts sécuritaires et architecturaux des nouveaux projets ou des évolutions applicatives. Identifier les scénarios de risques et définir les mesures de sécurité adaptées. Accompagner les équipes IT dans la prise en compte des exigences de sécurité tout au long du cycle projet. Challenger les choix techniques et promouvoir l'application des bonnes pratiques de sécurité. Participer aux réunions de validation et présenter les enjeux de cybersécurité auprès des différentes parties prenantes. Analyser les résultats d'audits de sécurité et de tests d'intrusion réalisés par des équipes spécialisées. Vulgariser les constats techniques et accompagner les responsables IT dans la construction des plans de remédiation. Produire les livrables d'analyse de risques et les supports de restitution à destination des instances projet. Contribuer à l'amélioration continue des pratiques de gestion des risques et de gouvernance de la sécurité.

Dans le cadre du domaine Transport Execution Management, nous recherchons un(e) développeur(se) .NET senior pour concevoir et livrer des solutions logicielles fiables, performantes et bien testées. Vous travaillerez en lien étroit avec les solution designers et les parties prenantes métier, afin de traduire les besoins fonctionnels en applications efficaces, tout en prenant en charge l'ensemble du cycle de développement. Missions principales : Conception et développement applicatif Concevoir, développer et maintenir des applications dans l'écosystème .NET ; Développer des Web API .NET Core sécurisées et performantes ; Développer et maintenir des applications Android avec Xamarin / .NET for Android ; Développer des interfaces avec Blazor. Cloud et DevOps Développer des solutions s'appuyant sur les services Azure Cloud ; Contribuer aux pipelines CI/CD et aux pratiques DevOps (Azure DevOps) ; Travailler avec Docker et Kubernetes. Qualité du code Produire un code propre, maintenable et bien testé, dans le respect des principes SOLID et des bonnes pratiques ; Mettre en oeuvre des tests unitaires de façon rigoureuse ; Travailler avec des bases de données SQL et Git. Collaboration Collaborer avec les solution designers et les parties prenantes métier ; Assurer une communication efficace et le partage des connaissances au sein de l'équipe ; Prendre la responsabilité de vos livrables avec une forte autonomie.

ATTENTION : Seules les candidatures de personnes vivants déjà sur Bordeaux ou en train de démanger seront prises en compte car présentiel chez le client. Nous recherchons un Expert Solution Data / Architecte Data senior pour intervenir sur un programme stratégique de transformation Data dans le secteur financier. Vous accompagnerez le pilotage d'un projet Data d'envergure, depuis l'analyse des besoins jusqu'à la définition et la présentation des solutions, en lien étroit avec les équipes métier, MOA et architecture. Vous serez également amené à participer aux différentes instances de validation, à coordonner les parties prenantes et à contribuer au suivi opérationnel du programme. La mission s'inscrit dans un environnement complexe, avec de forts enjeux autour de la donnée, du reporting Finance et Risque et de la mise à disposition de données fiables et structurées. Le poste nécessite une bonne capacité de synthèse, une vision transverse des sujets Data ainsi qu'une réelle aisance dans les échanges avec des interlocuteurs métiers et techniques.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Déploie le cadre de confiance des systèmes intelligents et structure la conformité réglementaireDans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les exigences réglementaires européennes et sectorielles, un grand compte du secteur financier recherche un(e) Consultant(e) Gouvernance & Conformité IA. Ton rôle sera hautement structurant et transversal : tu concevras et déploieras le dispositif global de gouvernance permettant d'encadrer l'ensemble des cas d'usage IA tout au long de leur cycle de vie. Ton futur environnementTu évolueras au sein d'une équipe transverse dédiée à la conformité et à la gestion des risques technologiques. En interface quotidienne avec les directions juridiques, les DPO, les Chief Data Officers, les équipes cybersécurité et les squads de delivery IT, tu animeras le cadre normatif de l'entreprise. C'est le cadre idéal pour combiner expertise réglementaire de pointe (AI Act, DORA) et compréhension technique de l'IA, afin de garantir une innovation responsable et maîtrisée. Tes missions clésStructuration des Référentiels & Déploiement Normatif (Mode CONSEIL & CADRAGE) : Concevoir et maintenir le registre exhaustif des systèmes d'IA du groupe et classifier les cas d'usage selon leur niveau de criticité. Assurer la mise en conformité des solutions avec les cadres réglementaires en vigueur (AI Act, DORA, RGPD) et les recommandations de l'ACPR (gestion des données, performance, stabilité, explicabilité). Définir et formaliser les mécanismes de supervision humaine (human-in-the-loop / human-on-the-loop) adaptés à chaque classe de risque. Aligner les pratiques internes sur les référentiels de gestion des risques reconnus (NIST AI RMF, OWASP Top 10 for LLM). Audits, Coordination & Acculturation (Mode RUN & GOUVERNANCE) : Réaliser des audits et contrôles réguliers sur les systèmes d'IA en production pour vérifier le respect des exigences d'explicabilité et de traçabilité. Coordonner les travaux avec les équipes de cybersécurité concernant les risques spécifiques aux LLMs et modèles génératifs. Concevoir et animer des sessions de sensibilisation et de formation pour acculturer les équipes métiers et techniques aux enjeux de conformité IA. Élaborer les tableaux de bord de suivi de la conformité et présenter les reportings lors des comités de direction et instances de contrôle. Ton profilFormation : Bac+5 (Master 2, école d'ingénieurs, école de commerce ou formation juridique spécialisée en droit du numérique / conformité). Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en conformité réglementaire, gestion des risques IT ou gouvernance des données, idéalement acquise dans le secteur bancaire ou de l'assurance. Expertise Réglementaire & Gouvernance Impérative : Maîtrise des textes et standards applicables : AI Act, DORA, RGPD, recommandations ACPR. Connaissance des référentiels de risque de l'IA (NIST AI RMF, OWASP LLM Top 10). Expérience dans la formalisation de registres de traitement, de politiques internes et de procédures d'audit. Culture Technique IA : Bonne compréhension du fonctionnement des algorithmes de Machine Learning et des LLMs pour dialoguer d'égal à égal avec les data scientists et développeurs. Langues : Anglais professionnel opérationnel. Tes atoutsExcellence Relationnelle et Posture Transverse : Capacité à fédérer des interlocuteurs aux intérêts variés (juristes, développeurs, métiers, auditeurs). Esprit d'Analyse et de Synthèse : Aptitude à traduire des textes juridiques denses en exigences opérationnelles claires. Pédagogie et Force de Conviction : Facilité pour sensibiliser et faire adopter les règles de gouvernance sans freiner l'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Contexte de la mission Dans le cadre du renforcement de la sécurité de son environnement Modern Workplace, notre client recherche un Consultant Cybersécurité Senior. Le périmètre couvre les postes de travail IT, Microsoft 365, les services ITSM et les solutions associées. La mission vise à améliorer la posture de sécurité, maîtriser les risques et garantir la conformité à la norme ISO 27001. Vous travaillerez en collaboration avec les équipes Cybersecurity, les SLS, les M-CISO, les équipes cloud et les partenaires d'infogérance. Missions principales Sécurité des tiers et comités fournisseurs Définir et maintenir le plan d'assurance sécurité des tiers avec les fournisseurs et partenaires d'infogérance. Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. Identifier les contrôles de sécurité, suivre les indicateurs et piloter les actions correctives. Analyse de risques, audits et incidents Réaliser et coordonner les analyses de risques sur le périmètre Modern Workplace. Organiser les audits techniques et les tests d'intrusion avant les mises en production. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Gouvernance, politiques et accompagnement Définir et actualiser les politiques, standards et lignes directrices de sécurité. Accompagner les équipes opérationnelles dans l'application des exigences de sécurité. Participer aux instances d'architecture et aux projets transverses du Groupe. Reporting et amélioration continue Produire des tableaux de bord et des rapports de cybersécurité destinés au management. Proposer des actions d'amélioration continue de la sécurité et de la conformité ISO 27001. Livrables attendus Plan d'assurance sécurité des tiers. Analyses de risques et plans de remédiation. Rapports d'audits techniques et de tests d'intrusion. Standards, politiques et procédures de sécurité. Tableaux de bord et indicateurs de cybersécurité. Comptes rendus des comités fournisseurs et suivi des actions. Recommandations d'amélioration de la posture de sécurité.