Trouvez votre prochaine mission ou futur job IT.

Mission de l'équipe : Dans le cadre de l'intégration d'une activité de gestion d'actifs, un programme de transition des données et des processus est engagé vers la plateforme Aladdin. L'objectif de la mission est de sécuriser la migration et l'intégration des données référentielles liées aux instruments financiers et aux benchmarks, tout en garantissant leur intégrité, leur cohérence et leur conformité aux besoins métiers. La mission interviendra à l'interface des équipes data, métiers et projets. Migration des données référentielles vers Aladdin La mission accompagnera la migration et l'intégration des données Security Master et Benchmark vers Aladdin. Les travaux porteront notamment sur : · L'analyse des données sources. · La définition et la validation des règles de mapping. · La conversion et l'intégration des données dans la plateforme cible. · Le suivi des anomalies et des écarts identifiés pendant la migration. · Définition des besoins et gouvernance des données La mission collaborera avec les équipes internes afin de définir et valider les exigences liées aux données. Elle participera notamment aux activités suivantes : · Recueil et formalisation des besoins data. · Validation des règles de mapping et de transformation. · Définition et application des standards de gouvernance des données. · Coordination des parties prenantes impliquées dans la migration. · Contrôle de l'intégrité et de la cohérence des données · La mission devra garantir la qualité des données transférées vers Aladdin. Elle sera notamment chargée de : · Contrôler l'exhaustivité, l'intégrité et la cohérence des données migrées. · Analyser et convertir des volumes importants de données. · Identifier et documenter les anomalies. · Coordonner les actions de correction avec les équipes concernées. · Produire les KPI nécessaires au suivi de la migration et de la qualité des données. · Tests, réconciliations et validation des processus · La mission participera aux différentes phases de validation de la migration. · Les responsabilités comprendront : · La préparation et l'exécution des tests. · La réalisation des réconciliations entre les données sources et les données intégrées. · L'analyse des écarts constatés. · Le suivi des corrections jusqu'à leur résolution. · La validation des données et des processus. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter les travaux de migration et d'intégration des données Security Master et Benchmark vers Aladdin. · Recueillir et formaliser les besoins data auprès des équipes internes. · Définir et valider les mappings ainsi que les règles de transformation. · Garantir l'intégrité et la cohérence des données migrées. · Analyser, convertir et contrôler des volumes importants de données. · Produire et suivre les KPI liés à la migration et à la qualité des données. · Participer aux tests, aux réconciliations et à la validation des processus. · Coordonner les parties prenantes data, métiers et projets. · Assurer les livraisons dans un environnement exigeant et à forte pression opérationnelle. Profil du candidat : Expertises : Gestion de projets data, Migration de données, Data Management, Security Master, Benchmark Data, Données référentielles Asset Management, Mapping de données, Transformation de données, Data Quality, Data Governance, Tests, Réconciliation de données, Analyse de données volumineuses, Production de KPI Compétences requises : · Expérience dans le pilotage de projets data, idéalement acquise en Asset Management. · Connaissance solide des données référentielles liées aux instruments financiers et aux benchmarks. · Capacité à analyser, convertir et contrôler des volumes importants de données. · Expérience des activités de tests, de réconciliation et de validation de processus. · Capacité à coordonner des parties prenantes data, métiers et projets. · Capacité à intervenir dans un environnement exigeant et à forte pression.

ontexteDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique. Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missionsEn tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécuritéPréparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilitésPiloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécuritéParticiper aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de criseParticiper, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Contexte de la missionDans le cadre du développement et de l'industrialisation des usages de l'Intelligence Artificielle Générative, nous recherchons un Consultant IA Générative spécialisé sur Claude d'Anthropic. Le consultant accompagnera les équipes métier et IT dans l'identification, la conception, l'intégration et l'optimisation de cas d'usage exploitant les modèles Claude. Missions principalesRecueillir et analyser les besoins métier liés à l'IA générative. Identifier les cas d'usage pertinents pour l'utilisation de Claude / Anthropic. Concevoir et optimiser des prompts adaptés aux différents cas d'usage. Expérimenter et évaluer les capacités des modèles Claude. Mettre en place des POC et contribuer à leur industrialisation. Concevoir des solutions exploitant les API et modèles d'Anthropic. Participer à l'intégration de Claude dans les applications et outils existants. Travailler sur des architectures de type RAG (Retrieval-Augmented Generation). Participer à la mise en place de systèmes exploitant les bases documentaires et/ou vectorielles. Évaluer la qualité, la pertinence et la fiabilité des réponses générées par les modèles. Mettre en place des mécanismes de contrôle, de sécurité et de gouvernance des usages IA. Documenter les solutions et accompagner les équipes dans leur adoption. Assurer une veille sur les évolutions des modèles et fonctionnalités Anthropic.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Notre client dans le secteur Luxe recherche un/une Endpoint Security Expert (Mobile) H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Dans le cadre du programme de sécurisation du groupe et du renforcement de sa posture de sécurité sur le périmètre des mobiles, l'expert Sécurité Endpoint aura la charge de faire le lien avec les équipes Infrastructure sur les projets de mise en place d'une solution de MTD (Mobile Threat Detection), et de définition des critères de compliance sur le MDM. A ce titre, ses missions s'articuleront autour des activités suivants : Pilotage du projet MTD : Conduire le projet de mise en œuvre d'une solution de Détection des Menaces Mobiles (MTD), de la phase de Proof of Concept / Benchmark à celle de déploiement à l'échelle. Collaborer avec les équipes infrastructure, de support et les intégrateurs pour assurer l'intégration transparente de la solution dans le respect des règles de compliance. Sécurité & Conformité sur Microsoft Intune : Définir, implémenter et faire évoluer les politiques de conformité et les profils de configuration au sein de Microsoft Intune. Assurer le lien entre la détection des menaces mobiles et les actions correctives automatisées dans Intune (ex: blocage d'accès, effacement sélectif). Gouvernance et Run : Rédiger la documentation technique et les procédures opérationnelles. Assurer une veille technologique sur les menaces liées aux terminaux (mobiles et PC) et proposer des axes d'amélioration continue. Accompagner les équipes opérationnelles dans la résolution des incidents de sécurité de niveau 3. Compétences techniques indispensables : Maîtrise avancée de Microsoft Intune, expérience avérée en déploiement et/ou administration de solutions MTD (Lookout, Zimperium, Crowdstrike, Wandera, Microsoft), connaissances des environnements iOS et Android. Minimum 8 années d'expérience en cybersécurité avec des experiences en sécurité des postes de travail et des mobiles. Compétences / Qualités indispensables : 8+ ans en cybersécurité, Expert Microsoft Intune, Expérience concrète MTD, iOS + Android, Endpoint Security / Mobile Security, Intégration MTD + MDM/Intune, Expérience de déploiement à grande échelle Compétences / Qualités qui seraient un + : Microsoft Defender for Endpoint / Defender for Mobile Conditional Access / Entra ID Autopilot Expérience grands environnements internationaux Expérience de projets de transformation / migration MDMInformations concernant le télétravail : Oui — 2 jours/semaine

👀 Je recherche pour l'un de nos clients basé à Courbevoie (92), un Lead GRC / Coordination de l'équipe cyber fonctionnelle afin d'accompagner le RSSI sur les sujets stratégiques de Gouvernance, Risques et Conformité. 🏁 CONTEXTE • Au sein du Security Office, vous rejoindrez l'équipe Cyber pour intervenir sur des activités variées, de manière rapprochée avec le RSSI, en collaboration avec les autres membres de l'équipe et en toute autonomie ; • Vous assurerez la coordination du périmètre cyber fonctionnel, en garantissant l'avancement et la cohérence des initiatives portées par l'équipe ; • Nous recherchons avant tout une personne capable de faire preuve de leadership, de prise en main des sujets et d'une forte capacité d'exécution, avec une posture à la fois stratégique et opérationnelle. 💪 MISSIONS 1. Gouvernance Cyber & Pilotage stratégique • Co-définir et co-piloter le cadre de gouvernance Cyber ; • Contribuer aux comités de gouvernance Cyber ; • Participer à la définition de la stratégie Cyber et à sa déclinaison opérationnelle ; • Assurer le pilotage et la coordination des sujets structurants du Security Office. 2. Gestion stratégique des risques Cyber • Co-piloter les analyses de risques Cyber (EBIOS RM) ; • Maintenir la cartographie globale des risques Cyber ; • Arbitrer les plans de traitement des risques ; • Assurer le suivi des risques majeurs auprès des parties prenantes. 3. Conformité, audits et cadres réglementaires • Piloter les travaux de conformité, notamment autour de NIS2 ; • Coordonner les audits internes et externes ; • Suivre les non-conformités et les plans de remédiation associés. 4. Reporting, KPI & aide à la décision • Structurer les KPI/KRI Cyber ; • Produire les reportings destinés au RSSI et à la Direction ; • Contribuer à la feuille de route Cyber et au suivi des plans d'actions. 5. Coordination transverse des sujets Cyber • Assurer un rôle central de coordination entre les équipes Cyber, IT et Métiers ; • Accompagner les directions métiers et les projets sur les enjeux de sécurité ; • Garantir la bonne exécution et l'avancement des sujets confiés ; • Collaborer avec les équipes GRC du Group Security Office. 6. Sensibilisation & culture Cyber • Co-piloter les programmes de sensibilisation ; • Concevoir et faire évoluer la stratégie de sensibilisation ; • Contribuer aux exercices de gestion de crise Cyber. 7. Documentation & amélioration continue • Contribuer à la rédaction et à l'amélioration continue du corpus documentaire Cyber ; • Participer à l'industrialisation et à la formalisation des pratiques GRC. 8. Continuité d'activité • Piloter les travaux de Plans de Continuité d'Activité et de Reprise d'Activité (volet Métier) ; • Accompagner les métiers dans la structuration de leurs dispositifs de résilience.

CONTEXTE Le client est une entité d'un grand groupe bancaire coopératif français, composée d'une holding et d'un ensemble d'entités filiales couvrant plus d'une dizaine de pays. Son activité majeure concerne le leasing de biens d'équipement aux entreprises dans un contexte international. Le prestataire interviendra dans le prolongement des travaux initiés par un projet de mise en conformité RGPD déjà engagé, afin d'assurer la mise en conformité de l'entité et son arrimage aux standards du Groupe. RÔLE ET RESPONSABILITÉS PRINCIPALES Accompagner l'entité dans sa mise en conformité RGPD Mettre à jour les registres de traitement Assurer l'arrimage aux processus Groupe (contrôles permanents, reporting) Apporter un appui au DPO sur les activités courantes (DARO, gestion des incidents de sécurité) Animer la filière DPO Définir le modèle de gouvernance et réaliser les RACI associés Cadrer le projet, construire la roadmap et assurer le suivi des avancements LIVRABLES ATTENDUS Registres de traitement mis à jour Roadmap projet et suivi des avancements Modèle de gouvernance et matrices RACI Supports d'animation de la filière DPO Contributions documentées à l'appui du DPO (DARO, incidents de sécurité)

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie, un ou une : Directeur Informatique France (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Rattaché(e) au Directeur IT Groupe, vous piloterez l'ensemble des activités informatiques des sites français et contribuez activement à la transformation du système d'information du Groupe. Véritable partenaire des métiers, vous garantirez la performance, la sécurité et l'évolution des solutions applicatives et infrastructures, tout en accompagnant les équipes dans un contexte de changement majeur. Principal projet à court terme : la transition d'un environnement historique basé sur AS/400 vers un système d'information Groupe basé sur SAP. A ce titre, vos principales missions seront : Management et leadership : - Encadrer, animer et développer une équipe informatique de 9 collaborateurs ; - Accompagner la montée en compétences des équipes et favoriser le développement des talents ; - Porter et promouvoir la conduite du changement auprès des équipes et des utilisateurs ; - Instaurer une culture de performance, de collaboration et d'amélioration continue ; - Mettre en place et suivre les indicateurs de performance (qualité, délais, coûts, satisfaction utilisateurs, etc.) ; Pilotage des opérations IT : - Garantir la disponibilité, la sécurité, la performance et la continuité des applications et infrastructures informatiques des sites français ; - Assurer le maintien en condition opérationnelle des systèmes et des applications ; - Superviser les activités de support, la gestion des incidents, des problèmes et des changements ; - Veiller au respect des engagements de service et à la satisfaction des utilisateurs ; Gestion de projets et transformation digitale : - Piloter les projets IT, les évolutions applicatives et les déploiements d'infrastructures ; - Assurer l'assistance à maîtrise d'ouvrage et la maîtrise d'oeuvre des projets ; - Déployer en France la stratégie IT définie par le Groupe ; - Participer activement au programme de transformation du système d'information vers SAP ; Gouvernance et gestion budgétaire : - Élaborer et piloter le budget informatique conformément aux orientations du Groupe ; - Optimiser les coûts et suivre les investissements IT ; - Participer aux négociations avec les prestataires et partenaires technologiques ; Amélioration continue : - Développer et diffuser les bonnes pratiques IT ; - Contribuer à l'amélioration continue des processus, outils et services ; - Garantir la qualité des prestations informatiques et la maîtrise des risques ;

Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un (e) Adjoint (e ) RSSI pour le compte de notre client (secteur bancaire). A ce titre, vous serez chargé (e) de : Accompagner les projets de la phase de conception jusqu'à la mise en production en intégrant les exigences de sécurité Participer aux revues de sécurité et suivre les plans d'actions. Réaliser les analyses de risques (EBIOS RM, ISO 27005 ou méthodologie interne). Rédiger, analyser et suivre les annexes de sécurité des contrats clients, fournisseurs et partenaires. Assister les correspondants sécurité et chefs de projet dans l'application des exigences SSI. Avantages & Perspectives Localisation : Val-de-Marne (94) Télétravail : 2jrs/ semaine Démarrage : dès que possible Rémunération : package global de +/- 70K selon profil (Politique d'intéressement en place depuis 2015)

Contexte : Dans le cadre du développement de nombreux cas d'usage reposant sur l'Intelligence Artificielle, le client recherche un consultant pour accompagner les Product Owners et les équipes métiers sur les aspects de conformité Privacy/RGPD des solutions IA. Missions principales : Définir et communiquer les exigences Privacy applicables aux solutions IA. Accompagner les Product Owners dans la mise en conformité des cas d'usage IA. Réaliser la revue de conformité des cas d'usage IA existants. Contribuer à la gouvernance de la protection des données et à la maîtrise des risques. Participer aux actions de sensibilisation et aux contrôles liés à la sécurité et à la protection des données.

🔑 Principales responsabilités Piloter et maintenir le SMSI. Réaliser et suivre les analyses de risques. Maintenir les politiques, procédures et documents ISO 27001. Préparer et coordonner les audits internes et de certification. Suivre les non-conformités et plans d'actions. Assurer une veille réglementaire et normative. Sensibiliser les collaborateurs aux exigences de sécurité. Suivre les indicateurs de conformité et présenter les résultats à la Direction. 🧠 Qualités Leadership, rigueur, capacité d'analyse, sens de la communication, autonomie et capacité à travailler avec des interlocuteurs métiers et techniques.

Dans le cadre de l'exploitation, de l'évolution et de l'industrialisation d'une plateforme IA basée sur OpenShift AI, un expert technique est recherché pour intervenir sur les activités de RUN, d'automatisation et de transformation. Intégré à une équipe existante, il jouera un rôle clé dans la mise en œuvre d'une feuille de route de transformation (issue d'un audit/cadrage préalable), l'accompagnement et la formation des équipes d'exploitation, ainsi que la montée en compétence du Service Owner. Objectifs et livrables : • Assurer l'administration, le maintien en conditions opérationnelles (MCO) et la supervision des plateformes OpenShift AI / Kubernetes (workloads, namespaces, quotas, certificats, accès, patching, montées de version). • Traiter et suivre les incidents et les demandes de support. • Gérer l'infrastructure et la plateforme : clusters sur VMware et BareMetal, stockage (ODF), ressources GPU (NVIDIA, MIG Profiles), et réseaux (Ingress, Network Policies, exposition des services). • Administrer la brique OpenShift AI & MLOps : Data Science Projects, Workbenches, Model Serving (ModelMesh), pipelines ML et accompagnement des équipes Data Science. • Mettre en œuvre les actions d'automatisation, d'industrialisation, de GitOps et de CI/CD (Helm, ArgoCD, Tekton). • Accompagner la mise en œuvre de la roadmap de transformation et d'industrialisation de la plateforme. • Rédiger la documentation des procédures et des bonnes pratiques. • Former les équipes du RUN, accompagner le Service Owner et assurer le transfert complet de compétences. Compétences requises : • Expertise confirmée sur OpenShift et Kubernetes. • Expérience significative et indispensable sur OpenShift AI. • Solides compétences MLOps, architectures IA et gestion/optimisation des GPU (NVIDIA GPU Operator, MIG Profiles). • Maîtrise des composants MLOps : ModelMesh, Kubeflow / RHODS Pipelines, vLLM (apprécié). • Maîtrise des pratiques et outils d'automatisation, d'industrialisation et CI/CD : GitOps, ArgoCD, Helm, Tekton. • Compétences en observabilité : Prometheus, Grafana, Alertmanager, Loki / Elastic. • Compétences en sécurité, gouvernance et gestion d'infrastructure : RBAC, OpenShift ACS, ACM (Advanced Cluster Management), Quay Enterprise, VMware, BareMetal, OpenShift Data Foundation (ODF).

Contexte Objectif global : Accompagner Coaching expertise sécurité IA senior Consultant(e) Expert(e) senior en sécurité de l'IA Mission Le/la profil interviendra sur trois piliers majeurs : Pilier 1 : Expertise Technique & Veille - Analyse de risques & Threat Modeling : Identifier les menaces spécifiques à l'IA (empoisonnement des données, évasion de modèle, vol de modèle, Prompt Injection, …) sur la base des référentiels du marché. - Sécurisation des architectures IA : Définir les patterns d'architecture sécurisés pour l'intégration de l'IA avec connaissance des techniques de remédiation - Évaluation technique : Participer à l'évaluation des solutions techniques et sécurité - Veille technologique IA : fournir les premières analyses et éventuellement proposer une démarche d'anticipation pour mieux appréhender l'émergence de la solution. Pilier 2 : Accompagnement Sécurité des Projets - Sécurité BY Design : en tant qu'expert sécurité IA, accompagner les projets de type métiers, socle technique ou de sécurisation de l'IA, dès la phase de cadrage de projets jusqu'à l'implémentation en appliquant la démarche et le framework sécurité IA. - Gouvernance, risques, conformité : Être l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs de sécurité LoD2 ayant une connaissance sur la Conformité Réglementaire (ex. IA Act européen) et en capacité de traduire les exigences réglementaires ou sécuritaires en contrôles techniques de sécurité. - Évaluation des risques tiers (Third-Party AI) des fournisseurs de solutions/sécurité IA Pilier 3 : Stratégie & Roadmap Sécurité de l'IA - Stratégie : Participer à l'élaboration et au suivi de la roadmap stratégique de l'accompagnement sécurité Cyber & IA de la direction Sécurité. - Gouvernance : Contribuer à la rédaction des standard de sécurité, ou des directives/procédures encadrant l'usage de l'IA, ou du modèle d'opérationnalisation de la sécurité IA & Cyber au sein de l'entreprise. En étroite collaboration avec les équipes de la Direction Sécurité, ainsi que des entités du groupe : sécurité Lod1 & LoD2, de l'équipe Data-IA & TES, en charge de développement et de technologie IA, des équipes de projets métier & Infra. Compétences techniques Sécurité IA & techno IA - Expert - Impératif Architecture sécurité IA & Cyber - Expert - Impératif Démarche sécurité dans les projets - Confirmé - Impératif Conformité & risques Cyber & IA - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif)

Contexte de la mission : Au sein de la Direction Sécurité d'un grand établissement bancaire, le Chef de Projet IT interviendra sur le domaine Solution de Lutte Contre la Fraude (SLCF) afin d'accompagner les équipes sur plusieurs projets liés aux dispositifs de détection et de gestion de la fraude. La mission sera principalement orientée MOE (80%), avec une contribution aux activités MOA, sur des périmètres tels que la fraude générale, la fraude interne et les solutions de gestion de la fraude. Missions : Dans le cadre de cette mission, le Chef de Projet IT sera amené à : Piloter plusieurs projets IT de manière transverse, de la phase de cadrage jusqu'à la mise en production. Définir le périmètre des projets, les objectifs, les hypothèses et les feuilles de route associées. Rédiger les documents de cadrage, fiches projets et supports de suivi. Organiser et animer les instances de gouvernance projet (COPIL, comités de suivi, ateliers…). Construire et suivre les plannings, budgets, risques et dépendances entre projets. Coordonner les différentes équipes IT et métiers impliquées. Piloter les livrables et assurer le suivi de la documentation projet. Identifier les axes d'amélioration et contribuer à la vision globale des solutions. Accompagner les équipes dans l'application des méthodologies projet (Cycle en V, Agile/Scrum). Faciliter les arbitrages et garantir l'atteinte des objectifs en termes de qualité, coûts et délais.

Contexte de la missionDans le cadre du renforcement de la sécurité des produits digitaux, nous recherchons un Consultant Senior Cybersécurité Applicative / DevSecOps afin d'accompagner les équipes Produits et IT dans l'intégration des exigences de sécurité tout au long du cycle de développement logiciel. Le consultant interviendra sur un portefeuille d'environ 5 produits Web et Mobile et contribuera activement à la définition et à l'exécution de la stratégie de sécurité applicative de l'organisation. Il participera aux différentes instances de gouvernance produit (PI Planning, Roadmap, comités d'arbitrage) afin de représenter les enjeux cybersécurité et de promouvoir une démarche de sécurité "by design". Missions principalesAnalyse de risques et accompagnement sécuritéRéaliser les analyses de risques SSI dans le cadre des projets et évolutions applicatives. Identifier les risques de sécurité liés aux applications Web, Mobile et APIs. Accompagner les équipes Produits et IT pour intégrer les exigences de sécurité dès les phases de cadrage, conception et développement. Challenger les choix techniques et les architectures proposées par les équipes de développement. Conseiller les parties prenantes sur les mécanismes de sécurité adaptés : Authentification Gestion des identités et des accès Chiffrement Gestion des secrets Protection des APIs Sécurisation des données