Trouvez votre prochaine mission ou futur job IT.

Piloter le RFP « Cloud souverain » : rédaction, benchmarks, coordination des consultations. •Définir & suivre un calendrier projet structurant, assurer le reporting régulier à la gouvernance DSI. •Coordonner les parties prenantes(métiers, RSSI, architecture, achats, juridique, partenaires externes). •Accompagner l'analyse de conformité (notamment SECNUMCLOUD – ANSSI) et de souveraineté. •Préparer la grille d'évaluation des fournisseurs (fondée sur la sécurité, la conformité réglementaire, l'interopérabilité, le TCO, la trajectoire d'évolution). •Piloter les risques (plan de remédiation, suivi continu, points d'alerte).

Contexte Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans. Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe . L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité. La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe. Missions principales Le consultant interviendra notamment pour : Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2. Identifier et formaliser les écarts et non-conformités. Construire les plans d'action permettant de traiter les écarts identifiés. Rationaliser les différents plans d'action locaux et Groupe. Assurer le suivi de leur avancement. Définir et mettre en place des KPI de conformité DORA au niveau Groupe. Construire des tableaux de bord et dispositifs de reporting. Consolider les informations provenant des différentes entités. Assurer un suivi outillé de la conformité. Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée. Compétences et expertises recherchées Compétences clés : Sécurité des systèmes d'information. Gestion des risques informatiques / risques IT. Gouvernance et conformité SSI. Bonne connaissance des réglementations applicables au secteur bancaire. Connaissance de DORA. Évaluation de conformité et identification des écarts. Construction et suivi de plans de remédiation. Définition et suivi de KPI. Reporting et tableaux de bord. Capacité à consolider des informations provenant de plusieurs entités. Dimension SSI / risques Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques. Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA. Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.

En tant que Chef de projet technique / technico-fonctionnel, vous prenez en charge le déploiement d'une solution de gestion documentaire et applicative dédiée au stockage et au partage de fichiers métiers. Vous intervenez comme point de contact central de l'application, à la fois sur le pilotage projet et sur le fonctionnement opérationnel. Vous coordonnez les parties prenantes métiers, IT, sécurité et juridique afin de cadrer la solution, définir la gouvernance documentaire et organiser les vagues de déploiement en France puis à l'international. Vous pilotez le planning, les risques, les livrables et le reporting, tout en animant les comités projet. Vous assurez également le support applicatif, le suivi des demandes d'assistance, des incidents et des évolutions, en supervisant une TMA de 4 personnes. Le poste implique enfin un accompagnement au changement pour garantir l'adoption par 10 000 à 15 000 utilisateurs. Rémunération et avantages TJM cible : 550-600 € [suggestion] Poste en mode hybride à Boulogne-Billancourt / Paris Démarrage souhaité : début septembre 2026

Contexte de la mission: Au sein de la Direction des Systèmes d'Information d'un grand compte (Domaine Data Fabric / Pôle BI Management), vous intégrez l'équipe en charge des projets DATA et Dataviz pour la filière technique et industrielle. En tant que Consultant AMOA DATA / Proxy Product Owner (PPO) en environnement Agile/Scrum, vous assistez le Chef de Projet interne dans le pilotage des applications en production (RUN) et participez aux études et au cadrage des nouveaux projets. Vos missions principales : Cadrage & Instruction du besoin : Recueillir et analyser les besoins métiers, animer les ateliers de travail et élaborer les Dossiers de Conception Générale (DCG). Spécifications & Maquettage : Rédiger les spécifications fonctionnelles/techniques (SFD, KPI, contrats d'interface) et créer des maquettes d'applications BI (Figma / ). Rôle de Proxy Product Owner : Assurer l'interface quotidienne entre les équipes métiers, la MOE et l'intégrateur. Gérer et alimenter le backlog (Jira/Confluence). Pilotage des livrables : Suivre la roadmap de lotissement ("Packages"), coordonner les différentes phases du projet et gérer la maintenance évolutive/corrective. Recette fonctionnelle : Préparer, exécuter et piloter la recette applicative et les tests d'adhérence avec les briques métiers.

Dans le cadre de la mise en oeuvre du règlement DORA au sein d'un grand acteur du secteur de l'assurance, nous recherchons un consultant confirmé pour accompagner la fiabilisation du processus de gestion des externalisations et du registre d'information. La première phase de la mission sera fortement opérationnelle et portera sur la qualification des prestations externalisées, la qualité des données et la préparation des éléments nécessaires à l'alimentation du registre. Principales responsabilités Identifier et fiabiliser les prestations restant à qualifier. Compléter et finaliser les questionnaires de qualification des prestations. Contrôler la cohérence, la complétude et la qualité des informations collectées. Préparer les fichiers nécessaires à l'import des données dans les outils internes. Documenter les contrôles réalisés et les éventuels écarts identifiés. Produire un reporting régulier sur l'avancement des travaux. Prendre progressivement en main les procédures, référentiels et outils relatifs à la gestion des externalisations. En cas de prolongation, contribuer à la préparation des instances de gouvernance et au suivi des actions associées. Accompagner les entités internationales dans l'application du dispositif et la production des livrables attendus. Consolider les différents référentiels d'externalisation afin de contribuer à la constitution d'un référentiel unique et fiable. Alimenter et maintenir le registre d'information DORA. Exploiter, contrôler et fiabiliser les données au moyen d'outils de traitement automatisé.

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : · Le suivi des contrats, notamment des clauses DORA et IT. · L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. · La définition et, le cas échéant, la reconduction des Risk Cards. · La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : · L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. · Les recertifications dans ABACUS. · La revue des données dans RISK360. · Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : · La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. · Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. · Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. · Le pilotage rapproché des roadmaps et plans d'action associés. · Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : · Les revues trimestrielles des accès MYIAM. · La complétion des formulaires IT Continuity, notamment AIA / SCR. · La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter le dispositif TPRM relatif aux plateformes externes. · Assurer le suivi contractuel des exigences DORA et IT. · Piloter les onboardings et recertifications dans les référentiels concernés. · Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. · Maintenir et fiabiliser les informations de risque dans RISK360. · Assurer le suivi des dispositifs de continuité IT et des revues d'accès. · Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027 Solution / outil : · ABACUS · GoldenApp · RISK360 · MYIAM · IAF · SRAQ · RAF · CMAT · AIA / SCR Modalité d'intervention : hybride, 50 % de télétravail Localisation : Île de France

Contexte de la mission : Notre client dans le secteur de l'Assurance, soumis au règlement européen DORA, recherche un Consultant Sécurité SI – Spécialisé PCA / PRA pour actualiser son Plan de Continuité d'Activité. Rattaché au RSSI, le consultant couvre les volets humains, métiers et IT, dans le cadre d'un SMSI aligné sur la norme ISO 27001. Tâches attendues : Réalisation du bilan d'impact sur l'activité (BIA) : criticité DICT, objectifs de reprise RTO / RPO, ressources critiques (humaines, matérielles, logicielles, prestataires). Actualisation du PCA sur ses trois volets : Humain : cellule de crise, personnes clés et suppléants, communication de crise Métiers : activités essentielles, modes dégradés, priorités de redémarrage IT : sauvegardes et restauration, serveurs et site de secours, ordre de reprise des applications Organisation des exercices (tests de restauration, bascule, crise cyber) et suivi des plans d'actions. Mise en conformité DORA et ISO 27001 / 22301, préparation des audits. Contribution à l'actualisation du SMSI et renfort ponctuel du RSSI.

Contexte de la mission Notre client, un grand groupe financier international, recherche un(e) Data Architect expérimenté(e) pour renforcer sa cellule Data Architecture. La mission s'inscrit dans un environnement hautement réglementé, avec un niveau d'exigence élevé en matière de contrôle, de documentation et de conformité. La cellule Data Architecture intervient sur trois grands axes : la définition du cadre méthodologique data (principes, standards, gouvernance), le suivi du cycle de vie des applications (création, évolution, décommission), et l'accompagnement des projets à forte dimension data. Elle interagit au quotidien avec les équipes IT, métiers, CDO, DPO, conformité et sécurité. Principaux livrables Framework & gouvernance data — Rédaction et amélioration des procédures, standards et principes data : modélisation, qualité, Golden Source / Golden Reference, protection des données, exigences réglementaires. Cycle de vie applicatif — Analyse des impacts data lors de création, évolution ou décommission d'applications : identification des données critiques, des flux, des référentiels et des risques associés. Data assessments projets — Évaluation des impacts data sur les nouveaux projets et initiatives, challenge des choix de sourcing, contribution à la modélisation, alignement avec les principes d'architecture data. Documentation & recommandations — Formalisation des analyses, points d'attention et recommandations à destination des parties prenantes (IT, métiers, CDO, conformité, sécurité).

Nous recherchons un Expert Méthodes & Outils / Qualité pour accompagner la refonte complète d'un référentiel de chiffrage IT. MissionL'objectif est de concevoir et déployer un nouveau modèle d'estimation des charges IT, adapté aux enjeux actuels de delivery et intégrant notamment les impacts de l'IA. Vous serez en charge de : Cadrer la refonte des abaques existants Analyser les modèles actuels et identifier leurs limites Fiabiliser les estimations macro Build / Run Construire un nouveau référentiel d'abaques en jours-homme Définir une grille de complexité Modéliser les gains et coûts associés à l'utilisation de l'IA dans le développement, la recette et la documentation Adapter le modèle aux modes Projet / Produit / Plateforme Intégrer les charges liées à l'architecture, la cybersécurité, au RGPD et aux autres fonctions transverses Définir l'intégration du référentiel dans l'outillage Préparer les supports et méthodes nécessaires au déploiement Accompagner les équipes dans l'adoption du nouveau référentiel LivrablesAnalyse des abaques existants Référentiel d'abaques Grille de complexité Spécifications de paramétrage Guide du chiffrage Kit de formation

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Objectifs et livrables Architecture & sécurité des produits Définir les exigences de sécurité des produits et applications. Réaliser les analyses de risques et les revues d'architecture. Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité Décliner les politiques et standards de cybersécurité de l'entreprise. Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités Promouvoir les bonnes pratiques de développement sécurisé. Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise Être le référent cybersécurité auprès des équipes produits Internet et TV. Sensibiliser et accompagner les équipes projets. Assurer une veille technologique, réglementaire et sur les menaces. Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.

Contexte : Dans le cadre du renforcement de son programme de sécurité, notre client recherche un Consultant Cybersécurité pour accompagner plusieurs projets stratégiques au sein de la BU DTS. En tant que référent Cybersécurité, le consultant contribuera à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il interviendra sur la gouvernance des politiques de sécurité, l'analyse des risques, l'accompagnement des projets et la coordination des partenaires internes et externes, dans des environnements Cloud public et privé. Missions principales : · Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l'information en collaboration avec les comités de sécurité. · Rédiger la documentation technique liée à l'implémentation, l'exploitation et au support du SMSI conformément à l'ISO 27001. · Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels. · Participer aux analyses de risques selon la méthodologie EBIOS RM et piloter les plans de remédiation. · Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution. · Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. · Documenter les exigences et éléments de sécurité associés aux plateformes et solutions. · Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité. · Piloter les actions correctives et assurer le suivi des plans de remédiation. · Définir et suivre les indicateurs KRI/KPI permettant d'évaluer l'efficacité et la maturité des mesures de sécurité. · Sensibiliser et accompagner les équipes techniques et métiers sur les enjeux de cybersécurité. · Coordonner les actions techniques avec les équipes internes et les partenaires externes. · Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects. · Concevoir des supports d'évaluation adaptés aux différents profils de partenaires. · Rédiger les documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Accompagner les équipes projets clients et partenaires dans la préparation des réponses techniques et argumentaires sécurité. · Organiser et animer des revues techniques avec les équipes DSI, DEV, SRE, etc. Livrables attendus : · Politiques, procédures et documentation technique de sécurité. · Documentation liée au SMSI conforme à l'ISO 27001. · Analyses de risques EBIOS RM et plans de remédiation associés. · Plan de contrôle du SMSI et reporting de suivi. · Documentation et éléments de préparation aux audits internes. · Contrôles de sécurité opérationnels et preuves associées. · Documents de conformité liés au RGPD, NIS2 et DORA. · Tableaux de bord KRI/KPI et indicateurs de maturité sécurité. · Annexes de sécurité et supports d'évaluation des partenaires. · Documents de sécurité projet : PAS, PAQ, KPI et questionnaires Cybersécurité. · Comptes rendus et supports des revues techniques.

Le Scrum Master accompagne un programme de transformation numérique et contribue à optimiser le fonctionnement ainsi que la performance d'une plateforme basée sur des agents intelligents. Il favorise l'application cohérente des pratiques Agile au sein des équipes et du programme, afin d'améliorer l'efficacité, la qualité des livrables et la satisfaction des utilisateurs. Ses principales responsabilités consistent à faciliter les réunions quotidiennes et les rétrospectives, en adaptant l'approche à la maturité de chaque équipe, et à accompagner les équipes dans l'application des principes Agile, Scrum et SAFe. Il identifie, résout ou escalade les obstacles, met en place les outils nécessaires, assure le déploiement et le suivi de Jira, actualise la documentation, prépare les tableaux de bord et contribue aux supports de décision relatifs aux mises en production. Le poste est à temps partiel et hybride, basé à Boulogne-Billancourt. Rémunération et avantages Rémunération : [N/A] Primes : [N/A] Mutuelle, congés payés et autres avantages : [N/A] Organisation hybride à Boulogne-Billancourt. Poste à temps partiel. Date de démarrage prévue : 31 août 2026.

Dans le cadre de la protection des données personnelles traitées par ses systèmes d'intelligence artificielle, un grand compte du secteur financier recherche un AI Privacy Engineer pour garantir la conformité et la minimisation des risques dans l'ensemble du cycle de vie de ses modèles. Le consultant interviendra notamment sur : ▪ L'analyse des traitements de données personnelles dans les systèmes IA : données d'entraînement, données d'inférence, historiques de conversation ▪ La mise en œuvre des techniques de protection : anonymisation, pseudonymisation, minimisation, masquage des données sensibles avant traitement par les modèles ▪ L'évaluation des risques spécifiques aux modèles : mémorisation de données d'entraînement, risque de réidentification, fuites via les réponses générées ▪ La réalisation des analyses d'impact (AIPD/DPIA) sur les cas d'usage IA ▪ La définition des politiques de rétention et de purge des données manipulées par les systèmes IA ▪ L'intégration des exigences de privacy by design dans les projets IA, en lien avec les équipes de développement ▪ L'accompagnement du DPO et le support aux instances de conformité

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Client : Télécom Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet Localisation : Meudon (92) Démarrage : Septembre Objectifs et livrables Architecture & sécurité des produits • Définir les exigences de sécurité des produits et applications. • Réaliser les analyses de risques et les revues d'architecture. • Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. • Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité • Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. • Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). • Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité • Décliner les politiques et standards de cybersécurité de l'entreprise. • Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). • Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités • Promouvoir les bonnes pratiques de développement sécurisé. • Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. • Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise • Être le référent cybersécurité auprès des équipes produits Internet et TV. • Sensibiliser et accompagner les équipes projets. • Assurer une veille technologique, réglementaire et sur les menaces.