Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : • Le suivi des contrats, notamment des clauses DORA et IT. • L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. • La définition et, le cas échéant, la reconduction des Risk Cards. • La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : • L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. • Les recertifications dans ABACUS. • La revue des données dans RISK360. • Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : • La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. • Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. • Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. • Le pilotage rapproché des roadmaps et plans d'action associés. • Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : • Les revues trimestrielles des accès MYIAM. • La complétion des formulaires IT Continuity, notamment AIA / SCR. • La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées La mission interviendra principalement sur les activités suivantes : • Piloter le dispositif TPRM relatif aux plateformes externes. • Assurer le suivi contractuel des exigences DORA et IT. • Piloter les onboardings et recertifications dans les référentiels concernés. • Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. • Maintenir et fiabiliser les informations de risque dans RISK360. • Assurer le suivi des dispositifs de continuité IT et des revues d'accès. • Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027

Notre client dans le secteur Santé et pharma recherche un/une Consultant(e) senior(e) QA / CSV H/F Description de la mission : Contexte Une entreprise du secteur pharmaceutique mène une initiative IIoT autour de la solution Ignition, soumise à des exigences de validation GxP. Le projet vise à collecter, contextualiser et exploiter des données industrielles issues d'équipements ou de systèmes opérationnels afin d'améliorer le pilotage et l'analyse des processus. Un premier POC est prévu sur un site pilote, avec une extension éventuelle à d'autres équipements, lignes, sites ou cas d'usage. La mission doit clarifier les usages GxP, sécuriser les données, les interfaces et les preuves de test, et mettre en place une validation pragmatique fondée sur le risque. Elle accompagne le projet du cadrage à la mise en service du POC et prépare les conditions d'une éventuelle extension multi-sites. Mission Le ou la consultant(e) senior(e) QA / CSV intervient comme référent qualité auprès des équipes projet, métiers industriels, IT/Digital, automatisme, ingénierie et Qualité. Il ou elle définit la stratégie de validation, accompagne sa mise en œuvre et contribue à une décision de mise en service défendable en audit ou inspection. Le périmètre couvre la collecte et la contextualisation des données industrielles, les traitements, restitutions, alarmes, dashboards, l'historisation et les usages métier associés. Il inclut les fonctions ou données utilisées dans des processus GxP, la gestion des accès et la traçabilité des actions, ainsi que les équipements, lignes, interfaces, flux, environnements et mécanismes de sécurité, sauvegarde, restauration, supervision, support et continuité. Phase 1 - Cadrage et qualification du périmètrePrendre connaissance du contexte projet IIOT / Ignition, des objectifs du POC en Irelande et des usages envisagés. Identifier les parties prenantes : métier industriel, automatisme, IT/Digital, Qualité, IS Quality, site pilote, exploitants et responsables système. Clarifier le périmètre fonctionnel et technique : données, équipements ou lignes concernés, interfaces, traitements, restitutions, alarmes, dashboards, historisation et usages métier. Déterminer si le système ou certaines fonctionnalités sont GxP directes, GxP indirectes ou hors périmètre GxP, selon l'usage prévu. Lancer ou contribuer aux analyses préliminaires attendues : SPRITE, SRA, classification GxP, analyse d'impact et identification des risques qualité. Identifier les besoins documentaires minimaux pour le POC et les conditions éventuelles de passage à l'échelle. Proposer une stratégie de validation proportionnée au risque et adaptée au niveau de maturité du projet. Phase 2 - Stratégie de validation et préparation documentaireDéfinir la stratégie de validation du périmètre IIOT. Clarifier les responsabilités entre System Owner, Business Owner, Product Owner, équipes IT/Digital, site pilote, Qualité et IS Quality. Vérifier la disponibilité et la qualité des exigences utilisateurs, fonctionnelles et techniques nécessaires à la validation. Piloter l'analyse de risques fonctionnelle en identifiant les fonctions critiques et les risques sur les données, interfaces, alarmes, décisions métier et impacts produit. Définir la stratégie de tests : qualification technique, tests fonctionnels, interfaces, intégrité des données, sécurité et tests utilisateurs. S'assurer que les critères d'acceptation sont définis avant l'exécution des tests et cohérents avec l'usage prévu. Contribuer à la matrice de traçabilité exigences - risques - tests - preuves. Vérifier que les environnements utilisés pour les tests et la validation sont adaptés et maîtrisés. Phase 3 - Exécution, revue des preuves et préparation de la mise en serviceAccompagner la rédaction, la revue ou l'exécution des scripts de test GxP selon la répartition des responsabilités. Vérifier que les preuves sont complètes, lisibles, datées, attribuables et conformes aux principes d'intégrité des données. Contribuer à la gestion des anomalies, écarts et déviations identifiés pendant les tests. Évaluer l'impact qualité des écarts ouverts et contribuer à la décision de mise en service. Vérifier les prérequis de production : accès, formation, support, sauvegarde, restauration, supervision, procédures d'exploitation et gestion des incidents. Établir le rapport de validation du POC. Formaliser les restrictions d'usage, limites du POC ou conditions de passage à l'échelle. Phase 4 - Extension, industrialisation et maintien de l'état validéAccompagner l'analyse d'impact lors d'une extension à d'autres équipements, lignes, sites ou cas d'usage. Définir les règles de maintien de l'état validé : changements, revue périodique, incidents, anomalies et déviations. Contribuer à la stratégie de déploiement multi-sites si le POC est généralisé. Identifier les activités documentaires et de test réutilisables afin de capitaliser sur le POC. Participer aux revues périodiques et évaluations de conformité, le cas échéant. Préparer les éléments de justification nécessaires en cas d'audit ou d'inspection. Proposer des améliorations des modèles, pratiques et templates du client applicables aux projets IIOT. Environnement technique IIoT et industrie : Internet Industriel des Objets, Ignition, automatismes, architecture OT / IT Systèmes industriels : supervision, MES, SCADA, historiens de données, LIMS, interfaces SAP Validation et réglementation : CSV, GAMP 5, EU GMP Annexe 11, FDA 21 CFR Part 11, ICH Q9(R1), ALCOA+ Analyses et procédures : SPRITE, SRA, FRA, Impact Assessment Qualité et sécurité : GxP, intégrité des données, audit trail, cybersécurité, gouvernance des accès Livrables attendus Note de cadrage, périmètre fonctionnel et technique, parties prenantes et responsabilités. Classification GxP, contributions aux analyses SPRITE / SRA et analyse d'impact qualité et réglementaire. Stratégie ou plan de validation fondé sur le risque. Revue ou contribution aux exigences utilisateurs, fonctionnelles et techniques critiques. Analyse de risques fonctionnelle et mesures de maîtrise. Stratégie de tests GxP, protocoles ou scripts applicables et revue des preuves. Suivi des anomalies, écarts, déviations et actions associées. Matrice de traçabilité exigences – risques – tests – preuves. Rapport de validation du POC et recommandations pour la mise en service. Recommandations pour l'industrialisation, le déploiement et le maintien de l'état validé ; supports de sensibilisation ou de formation si nécessaire.

Nous recherchons un(e) Consultant(e) Architecte Solutions pour notre cabinet à Niort🚀 Vous interviendrez : Chez les clients, selon le cadre et les objectifs définis afin d'accompagner les équipes métiers et projets dans leurs initiatives de transformation et d'évolution du système d'information. vous serez amené(e) à : Accompagner les directions métiers et les équipes projets dans la définition et la mise en œuvre de leurs trajectoires de transformation. Réaliser les études d'opportunité et de faisabilité afin d'identifier les scénarios de solutions les plus adaptés aux enjeux fonctionnels et techniques. Concevoir et faire évoluer les architectures applicatives et techniques en cohérence avec la stratégie du système d'information. Produire les dossiers d'architecture et les documents d'aide à la décision permettant d'éclairer les choix de conception. Présenter et défendre les recommandations d'architecture auprès des instances de gouvernance et des comités de validation. Assurer le suivi des choix d'architecture tout au long du cycle projet en collaboration avec les différentes parties prenantes : équipes métiers, sécurité, production... Contribuer à l'évolution et à la mise à jour des référentiels d'architecture ainsi qu'à la qualité de la documentation associée. Réaliser et maintenir les cartographies du système d'information sur les différents niveaux d'architecture. Veiller à la cohérence, à la standardisation et à la maîtrise des impacts des solutions mises en œuvre.

Piloter le RFP « Cloud souverain » : rédaction, benchmarks, coordination des consultations. •Définir & suivre un calendrier projet structurant, assurer le reporting régulier à la gouvernance DSI. •Coordonner les parties prenantes(métiers, RSSI, architecture, achats, juridique, partenaires externes). •Accompagner l'analyse de conformité (notamment SECNUMCLOUD – ANSSI) et de souveraineté. •Préparer la grille d'évaluation des fournisseurs (fondée sur la sécurité, la conformité réglementaire, l'interopérabilité, le TCO, la trajectoire d'évolution). •Piloter les risques (plan de remédiation, suivi continu, points d'alerte).

Dans le cadre de projets réglementaires et de conformité menés au sein d'un acteur majeur de l'assurance, nous recherchons un Chef de projet senior Réglementaire / Conformité. La mission porte sur la mise en œuvre de nouvelles exigences réglementaires dans le domaine de l'assurance de personnes, notamment sur les activités d'assurance collective. Les projets pourront concerner la protection des données, la protection de la clientèle, le devoir de conseil, la conformité ACPR, la LCB-FT ou encore les évolutions réglementaires en santé, prévoyance et retraite collective. Le consultant intégrera une équipe transverse et travaillera avec les directions métier, juridiques, conformité, sécurité, protection des données et IT. Il devra être rapidement autonome et capable de prendre en charge ses sujets avec un accompagnement limité.

Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.

Dans le cadre du développement et de l'optimisation de son environnement Data, notre client recherche un Consultant Snowflake. Vous interviendrez sur la conception, la mise en œuvre et l'optimisation d'architectures de données cloud. Vous travaillerez en collaboration avec les équipes Data, IT, Analytics ainsi qu'avec les équipes métiers afin de répondre aux enjeux de transformation et de valorisation des données. Vos principales missions seront notamment : Concevoir et optimiser des architectures de données sur Snowflake. Participer aux projets de migration et de transformation des données (ETL/ELT). Développer et optimiser des traitements SQL et des scripts associés. Mettre en œuvre les bonnes pratiques de sécurité, gouvernance et gestion des accès. Superviser les performances et identifier les axes d'optimisation. Contribuer à la documentation technique et aux revues de code. Accompagner et former les équipes internes sur Snowflake et les outils associés.

Contexte Dans le cadre d'un programme stratégique de transformation du système d'information, nous recherchons un Chef de Projet Senior Infrastructure pour piloter une opération de transfert et de reprise d'actifs informatiques critiques. La mission porte sur la coordination d'un projet de migration complexe impliquant infrastructures, applications, données, exploitation, sécurité et gouvernance. Missions principalesPilotage du projet Construire et piloter la roadmap du projet Organiser et animer les instances de gouvernance (COPIL, COMOP) Assurer le reporting auprès des directions métiers et informatiques Piloter les risques, dépendances et arbitrages Reprise et migration des actifs Réaliser l'inventaire des actifs techniques et applicatifs Cartographier les dépendances techniques et fonctionnelles Définir les stratégies de migration et de bascule Sécuriser les reprises d'exploitation et les transitions de responsabilité Coordination transverse Coordonner les équipes infrastructures, production, architecture, sécurité et métiers Organiser les transferts de connaissances Préparer les dispositifs de support et d'exploitation Assurer l'alignement des différents intervenants internes et externes Mise en service Préparer les dossiers d'exploitation Coordonner les recettes techniques Préparer les GO / NO GO Accompagner la transition vers le nouvel environnement cible Profil recherchéExpérience Minimum 10 ans d'expérience en gestion de projets IT Minimum 5 ans sur des projets d'infrastructure ou de transformation des SI Expérience démontrée de pilotage de projets stratégiques à forts enjeux

Notre client renforce la gouvernance de sécurité de ses environnements Azure DevOps, utilisés par plusieurs Business Units. La mission consiste à auditer et challenger les configurations existantes, identifier les mauvaises pratiques notamment autour des Personal Access Tokens (PAT) et définir des standards de configuration sécurisés, homogènes et applicables à l'ensemble des BU. Missions principalesAuditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections Sécuriser les pipelines CI/CD et mettre en place des security gates Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, authentification OIDC / workload identity federation Gérer les secrets et intégrer Azure Key Vault Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code Accompagner plusieurs équipes et BU dans l'adoption de standards secure by default

Dans le cadre d'un projet international de transformation des systèmes d'information, nous recherchons un.e IT Global Project Manager Delivery Senior pour piloter un programme stratégique de migration de systèmes legacy vers des plateformes standards Groupe. Vous intervenez dans un environnement international et multi-intervenants, avec pour objectif de sécuriser les différentes étapes de la migration tout en garantissant la continuité des opérations. Vos principales responsabilités Définir, structurer et maintenir le plan global de migration. Coordonner les différentes parties prenantes : équipes IT locales et globales, PMO, fournisseurs et partenaires externes. Piloter le cadrage des besoins, l'analyse de l'existant et la définition de la stratégie de migration. Superviser les migrations applicatives, données et interfaces. Identifier, suivre et mitiger les risques, dépendances et points de blocage. Préparer et animer les instances de gouvernance et assurer un reporting régulier auprès des sponsors et instances de pilotage. Garantir la qualité des livrables ainsi que le respect des standards, exigences de sécurité et règles de conformité. Organiser et superviser les phases de tests, préparation au changement et mise en production. Piloter la phase de post-migration jusqu'à la stabilisation complète des opérations. Veiller à une transition maîtrisée et à la continuité des activités tout au long du projet.

Le ou la Data Engineer FinOps contribue à l'automatisation, à l'intégration et à l'évolution d'une plateforme interne dédiée au pilotage des consommations Cloud et des usages de l'intelligence artificielle. Le poste combine développement de solutions data, automatisation de tableaux de bord Power BI et maintien en conditions opérationnelles. Les principales responsabilités consistent à connecter différentes sources FinOps, automatiser l'actualisation des données et intégrer les tableaux de bord existants dans la plateforme. La personne conçoit également des fonctionnalités de suivi des coûts, d'allocation budgétaire, de gouvernance FinOps et de reporting. Elle participe à l'intégration de services d'IA générative et de modèles de langage hébergés dans l'Union européenne, dans le respect des exigences de sécurité, de confidentialité et de souveraineté. Elle assure enfin le support, le conseil, la documentation, le transfert de compétences ainsi que la maintenance et l'évolution continue de la solution.

Responsabilités clés : Maintenance de l'infrastructure opérationnelle : Assurer la disponibilité, la stabilité et la performance de l'environnement technique supportant le dashboard, en garantissant la continuité de service et en anticipant les risques d'interruption Surveillance de la qualité des données : Mettre en place et assurer le suivi de contrôles de qualité sur les données alimentant le dashboard, identifier les anomalies, incohérences ou ruptures de flux, et coordonner les actions correctives avec les équipes sources Développement de nouvelles fonctionnalités : Concevoir et implémenter des évolutions fonctionnelles et techniques sur l'application dashboard, en lien avec les besoins exprimés par les équipes métier et sécurité, dans le respect des standards de développement en vigueur

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Dans le cadre de la transformation digitale et de l'intégration des dernières innovations d'Intelligence Artificielle de l'écosystème Salesforce, nous recherchons un(e) Consultant(e) Salesforce AI Specialist – Agentforce & Data Cloud. Rattaché(e) aux équipes Architecture & Data, vous interviendrez à la pointe des technologies Salesforce pour concevoir des cas d'usage IA à fort impact, unifier la donnée client en temps réel et déployer des agents virtuels autonomes. Missions : Déploiement d'Agents IA & Workflows : Concevoir et déployer des agents virtuels autonomes via Agentforce. Structurer et configurer des workflows intelligents (Agentic Workflows) pour automatiser les processus métiers complexes. Unification & Valorisation de la Donnée : Paramétrer la plateforme Data Cloud (CDP) afin de centraliser, harmoniser et modéliser la donnée client en temps réel. Interconnecter les sources de données hétérogènes pour alimenter les modèles d'IA et assurer un suivi personnalisé. Ingénierie IA & Prompt Design : Modéliser et concevoir les cas d'usage métiers via le Prompt Engineering et l'utilisation d'Einstein Studio. Optimiser les requêtes et affiner les réponses générées par les modèles d'IA. Gouvernance, Sécurité & Accompagnement : Garantir la conformité et la sécurité des flux de données IA via le Salesforce Trust Layer. Accompagner les équipes métiers dans l'adoption des outils IA, formaliser les bonnes pratiques et animer la conduite du changement.

Nous recherchons un(e) Consultant(e) Teradata confirmé(e)/senior pour intervenir sur une mission longue durée au sein d'un environnement critique Banque / Finance & Risques. Contexte : Vous rejoindrez une équipe en charge de l'administration, de la performance et de l'évolution d'une plateforme Teradata stratégique, avec des enjeux importants de disponibilité, capacité, sécurité et optimisation. Vos principales missions : * Administration et exploitation des environnements Teradata * Maintien en condition opérationnelle et optimisation de la plateforme * Analyse et amélioration des performances * Monitoring, capacity planning et anticipation des besoins de capacité * Analyse des incidents et mise en œuvre des actions correctives * Gestion et optimisation des traitements et des charges * Participation aux évolutions de l'architecture et de la plateforme * Contribution aux projets de migration, upgrade et montée de version * Définition et suivi de la roadmap technique * Participation aux études d'architecture et recommandations techniques * Mise en place et amélioration des bonnes pratiques d'exploitation * Contribution aux sujets de sécurité et de gouvernance * Coordination avec les équipes techniques, infrastructure, data et applicatives