Trouvez votre prochaine mission ou futur job IT.

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Dans le cadre d'une mission au sein d'un acteur majeur du secteur bancaire et financier, nous recherchons un Analyst Technology Risk Management pour intervenir sur des sujets de gestion des risques technologiques et cyber ainsi que de contrôle de niveau 2. La mission consiste notamment à : · Contribuer à la gouvernance, aux stratégies, cadres et politiques de gestion des risques technologiques ; · Identifier, évaluer, mesurer et suivre les risques IT et cyber ; · Déterminer la criticité des actifs technologiques en coordination avec les équipes IT ; · Réaliser des contrôles de niveau 2 et challenger de manière indépendante les dispositifs mis en œuvre par les équipes IT ; · Documenter les évaluations, constats et recommandations ; · Contribuer au suivi de la conformité aux exigences réglementaires applicables ; · Produire des reportings sur les risques technologiques à destination du management ; · Accompagner les différents périmètres dans la gestion de leurs risques et le suivi des plans d'action ; · Fournir des conseils et contribuer à la diffusion d'une culture de gestion des risques.

Au sein de la DSI d'un groupe média (environ 3 500 utilisateurs, environnement hybride Active Directory + Microsoft 365, multi-entités), votre rôle sera d'assure le maintien en conditions opérationnelles et la gestion des projets d'évolutions et de sécurisation des infrastructures d'identités. Principales missions : - MCO des infrastructures d'identités (AD, ADFS, PKI) : veille sécurité, mises à jour, montées de version, niveaux fonctionnel et schéma AD - Automatisation de la création des comptes bureautiques - Définition d'un socle de gestion des comptes à privilèges - Projets d'évolution du modèle Active Directory (Harden AD, silos d'authentification, machines à privilèges) - Projets d'évolutions de l'architecture d'administration sécurisée - Gérer et faire évoluer le cross-tenant Microsoft 365 dans des contextes M&A (jusqu'à 3 500 utilisateurs) - Gestion des identités multi-forêts (entités presse + SFR) : approbations de domaines, synchronisation des comptes et mots de passe - Refonte architecturale de l'AD (arborescence, GPO, groupes de sécurité) - Refonte de la PKI interne, déploiement ADFS et connecteurs SSO - Sécurisation et remédiation Office 365 - Sécurisation des domaines de messageries - Exploitation et gouvernance du tenant Microsoft 365 (Teams, Outlook Online, SharePoint Online) - Exploitation Entra ID (Azure AD), gestion des identités synchronisées - Audits, préconisations, veille technologique, rédaction de documentions techniques et transfert de connaissance. Environnement technique : AD, ADFS, PKI, Harden AD, Microsoft 365, Entra ID

Nous recherchons un Pilote d'Activité GRC SSI pour assurer le pilotage opérationnel d'un portefeuille d'activités couvrant notamment la conformité SSI, les contrôles & audits, la gestion des vulnérabilités, la sensibilisation, le suivi des filiales et le reporting. Le consultant travaillera en lien étroit avec le management GRC SSI et les différentes équipes d'experts. MissionsPiloter et coordonner un portefeuille d'activités GRC SSI ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges, priorités et plans d'actions ; Suivre l'avancement des activités et garantir le respect des engagements ; Identifier et suivre les risques, alertes, dépendances et points de blocage ; Coordonner les collaborateurs, prestataires, experts et différentes parties prenantes ; Challenger les analyses, recommandations et livrables produits par les équipes ; Garantir la qualité et la conformité des livrables avec les référentiels et exigences réglementaires ; Formaliser et améliorer les processus, procédures, indicateurs et modes opératoires ; Préparer les éléments nécessaires aux instances de gouvernance et aux arbitrages ; Produire les reportings, tableaux de bord et indicateurs de pilotage à destination du management ; Assurer une visibilité régulière sur l'avancement, les risques et les points d'attention.

Contexte de la mission Au sein de l'entité Gestion & Risque de Crédit, dans un environnement banque de détail / crédit à la consommation, le consultant intervient sur la chaîne réglementaire BAL2 (Bâle 2), qui a pour finalité la production et la fourniture des indicateurs réglementaires à la BCE, ainsi que sur la chaîne de traitement quotidienne (conception, analyse, développement). Le projet est mené selon une méthodologie cycle en V, dans un contexte de délais contraints, de volumétrie importante et d'organisation parfois complexe, nécessitant rigueur, autonomie et bonne communication. Objectifs et livrables Missions Conception, développement et maintenance de la chaîne BAL2 (Bâle 2) : calcul et fourniture des indicateurs réglementaires à la BCE Prise en charge de la chaîne de traitement quotidienne : conception, analyse, développement, tests Gestion de projet de bout en bout, du cadrage à la mise en production Interaction avec les équipes techniques, la MOA et les équipes tierces Application rigoureuse de la méthodologie cycle en V Montée en compétence rapide sur le métier (risque de crédit, moyens de paiement) et adaptation aux méthodes de travail en place Capacité à être opérationnel(le) rapidement sur la mission Objectifs et livrables Livraison fiable et dans les délais des indicateurs réglementaires destinés à la BCE Fiabilisation et suivi de la chaîne de traitement quotidienne Respect des jalons projet malgré un contexte de délais courts et de forte volumétrie Documentation technique et fonctionnelle des développements réalisés Compétences techniques requises Environnement Mainframe MVS COBOL JCL Packbase, avec une maîtrise impérative de RPP Expérience confirmée sur écrans noirs (mode caractère) Compétences transverses Expérience confirmée en environnement bancaire, idéalement en crédit à la consommation / banque de détail (une connaissance du risque de crédit et/ou des moyens de paiement est un plus) Bon niveau de maîtrise de la méthode cycle en V Excellente capacité de communication, notamment en contexte de forte pression Sens de l'organisation et autonomie Capacité à s'investir durablement sur la mission Compétences demandéesCompétencesNiveau de compétence Environnement Mainframe MVS COBOL JCL Packbase Expert Maîtrise impérative de RPP Expérience confirmée sur écrans noirs (mode caractère) Expert

Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Notre client, acteur majeur du secteur de l'Assurance, recherche son futur Consultant Gouvernance Data & IA (H/F) dans le cadre du renforcement et de l'extension de son dispositif de gouvernance des données et de l'intelligence artificielle. Vous intervenez en autonomie au sein d'un programme stratégique piloté à l'échelle de l'entreprise, avec des enjeux forts autour de la conformité, de la valorisation du patrimoine informationnel et de l'encadrement des usages IA. Vos missions : Intégré aux équipes Data et Transformation, vous devrez : Finaliser et consolider le cadre de gouvernance de la donnée déjà engagé. Étendre la gouvernance au patrimoine informationnel de l'entreprise (SharePoint, espaces collaboratifs, référentiels documentaires, etc.). Animer les instances et processus de gouvernance Data & IA. Définir et suivre les indicateurs de qualité et de conformité des données. Accompagner les sujets liés au RGPD, à l'AI Act et aux exigences réglementaires du secteur financier. Réaliser des audits et recommandations autour de la qualité des données. Intervenir sur les outils de Data Quality, notamment VOKSE. Accompagner les métiers dans l'adoption des bonnes pratiques Data & IA. Les compétences techniques Gouvernance des données Gouvernance de l'Intelligence Artificielle Data Quality Management Outils de qualité de données et audit Data Expertise VOKSE indispensable RGPD et conformité réglementaire AI Act et encadrement des usages IA Gestion du patrimoine informationnel Mise en place de processus, contrôles et KPI de gouvernance

Pour l'un de nos clients situé en région parisienne, nous recherchons un(e) Responsable Contrôle Interne & Trésorerie pour piloter les activités de contrôle interne et assurer la supervision de la trésorerie. Le consultant aura également en charge le suivi de la recette commerciale et devra garantir la fiabilité des flux financiers et des processus associés. Il/elle assurera la supervision quotidienne de la trésorerie, le suivi des positions et des flux, ainsi que le management d'une équipe. Il/elle définira et pilotera la stratégie de contrôle interne, identifiera les risques, mettra en place les contrôles appropriés et suivra les plans d'amélioration.

Nous recherchons un(e) consultant(e) SAP PEO pour un client en IDF: Contexte : Projet Profil : Consultant(e) SAP PEO ! Habilitable ! Gestion des Engineering BOM (EBOM) et Manufacturing BOM (MBOM). Gestion des versions et des modifications techniques. Analyse d'impact des changements d'ingénierie. Instructions détaillées pour les opérateurs d'atelier. Traçabilité complète de l'assemblage ("As-Built BOM"). Gestion des contrôles qualité et des validations ("buyoffs"). Intégration native avec SAP PP, QM, EWM, CO, ainsi qu'avec les systèmes PLM et MES. Anglais professionnel (oral et écrit) Démarrage : ASAP Couverture : Temps plein Hybride : Présentiel Ile de France + remote TJM : Selon profil(s)

CONTEXTEAu sein de la Direction Opérations & Services IT, le département Qualité et Exploitation des Services assure le support N3, l'évolution des infrastructures et contribue aux projets métiers, techniques et transversaux du système d'information . MISSIONS· Contribuer à la généralisation du déploiement des outils Elasticsearch dans un contexte de forte évolution de la plateforme. · Contribuer à l'évolution de l'outil Elasticsearch. · Contribuer aux projets fonctionnels et techniques. Livrable attenduDocument d'intégration des données dans une plateforme Elasticsearch. Informations projetGroupe projet Appel d'offre Prestations Projet

Notre client dans le secteur Banque et finance recherche un/une Consultant Sécurité Cloud Public — PSSI H/F Description de la mission : Vous serez en charge d'accompagner des responsables application en cloud public: - d'identifier les non-conformités à la PSSI sur les périmètre techniques - Proposer des plans d'actions - Mener les adaptations et correctifs en production Une expertise sur la sécurisation des clouds public (AWS), sur les outillage de type CSPM (WIZ) et sur gouvernance sécurité Compétences / Qualités indispensables : Maîtrise de la PSSI, Sécurisation des clouds publics (AWS, Azure, GCP), Analyse et traitement des dérogations sécurité, Élaboration de plans d'action conformité, Accompagnement opérationnel des équipes applicatives, Aisance rédactionnelle (livrables, rapports de conformité) Compétences / Qualités qui seraient un + : .Informations concernant le télétravail : Oui — 2 jours/semaine

Vous interviendrez en tant qu'Expert Sécurité des Opérations Datacenter afin de contribuer à la définition, à la formalisation et au déploiement de standards de sécurité applicables à des infrastructures critiques. Vous serez chargé d'analyser les référentiels et normes de sécurité, notamment NIST et ISO/IEC 27000, de rédiger et mettre à jour les processus et procédures de sécurité opérationnelle et de définir les contrôles associés en matière de sécurité, de sûreté et de continuité. Vous participerez aux phases de test, d'ajustement et de validation de ces contrôles avant leur industrialisation, en collaboration étroite avec les équipes opérationnelles, cybersécurité et techniques. Vous apporterez également votre expertise sur les bonnes pratiques de sécurisation des Datacenters, contribuerez à la sensibilisation des équipes et pourrez réaliser des évaluations régulières afin d'identifier les écarts et proposer des actions d'amélioration. La mission s'inscrit dans un contexte international et nécessite la production de procédures et de livrables en français et en anglais.

L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.

Contexte de la mission Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé. Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable. Objectifs et livrables Objectifs et livrables Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection) Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA Rédaction des standards, directives et procédures encadrant l'usage de l'IA Définition du modèle d'opérationnalisation de la sécurité IA & Cyber Restitutions et supports de décision à destination du top management Compétences demandées Sécurité de l'IA Sécurité des systèmes d'IA et de Machine Learning Architecture de sécurité IA et Cyber Sécurité des architectures agentiques Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection) Filtrage IA et garde-fous applicatifs MLOps / LLMOps Validation et évaluation de modèles Sécurisation des API et du protocole MCP Conformité, risques et gouvernance Conformité et risques Cyber & IA Conformité réglementaire IA, dont l'AI Act européen Gouvernance, risques et conformité (GRC) Évaluation des risques tiers (Third-Party AI) Politiques, standards et directives de sécurité Modèle des trois lignes de défense (LoD1 / LoD2) Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2) Roadmap et stratégie SSI Cybersécurité Architecture de sécurité applicative Cryptographie IAM / gestion des identités et des accès Intégration de la sécurité dans les projets (security by design) Analyse de risques, exigences et mesures de sécurité Secteur et formation Environnements réglementés : banque, finance, assurance ou santé Formation Bac+5 en cybersécurité et/ou intelligence artificielle Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA Langues Anglais professionnel, à l'écrit comme à l'oral Français courant Savoir-être Restitution et communication au niveau top management Vulgarisation de concepts techniques complexes auprès de populations non techniques Posture de facilitateur et excellent relationnel Autonomie, rigueur et forte curiosité intellectuelle

Tu es Ingénieur·e DevOps avec 5 ans d'expérience minimum et tu maîtrises l'automatisation des infrastructures ? Cette mission pourrait t'intéresser 👇 🎯 Le contexte Dans le cadre de l'évolution et de l'industrialisation d'une Cloud Management Platform (CMP) dédiée à un Cloud Privé, tu rejoindras une équipe pluridisciplinaire Agile & DevOps. L'objectif : développer, déployer et exploiter des services Cloud permettant aux utilisateurs de provisionner et gérer de manière autonome le cycle de vie de leurs ressources IT. Tu interviendras sur des sujets d'automatisation, de standardisation, d'Infrastructure as Code et d'amélioration continue, dans un contexte de transformation et d'adoption renforcée des pratiques DevOps. 🛠️ Tes principales missions Infrastructure as Code & Automatisation Développer et maintenir des playbooks Ansible. Concevoir et maintenir des blueprints Terraform. Industrialiser les déploiements selon les principes IaC. Automatiser le déploiement des infrastructures et des applications. CI/CD & DevOps Développer et maintenir des pipelines GitLab CI/CD. Participer aux revues de code. Développer des tests automatisés et promouvoir les pratiques TDD. Intégrer les outils de sécurité dans les chaînes CI/CD, notamment SonarQube. Containers & Cloud Construire et maintenir des images Docker / Podman. Déployer sur OpenShift / Kubernetes selon une approche GitOps. Contribuer au déploiement et à l'évolution des composants de la CMP. Orchestration & Supervision Administrer et maintenir des workflows Camunda. Superviser les infrastructures avec Grafana / Prometheus. Mettre en place et suivre les KPI liés à la consommation des ressources. MCO & amélioration continue Réaliser le patch management et les mises à jour des composants. Analyser, diagnostiquer et résoudre les incidents. Développer et déployer les correctifs nécessaires. Participer aux recettes, démonstrations et à la documentation technique et opérationnelle.

Mission de l'équipe : Au sein du département Transformation, l'équipe Innovation renforce la gouvernance IA et modernise ses outils collaboratifs afin de garantir la traçabilité, la cohérence et la conformité des actions liées à l'intelligence artificielle. L'objectif de la mission est de centraliser les outils de gouvernance IA, harmoniser les registres existants et structurer le suivi des actions validées par l'AI Risk Committee, en articulation avec les politiques de Risk Management. La gouvernance couvre différentes équipes situées notamment aux États Unis, en EMEA et en Asie. 1. Structuration de l'environnement SharePoint dédié à la Gouvernance IA La mission sera responsable de créer ou mettre à jour le site SharePoint consacré à la Gouvernance IA. Les travaux porteront notamment sur : · La définition et le paramétrage de l'architecture SharePoint. · La structuration des métadonnées. · La gestion des règles de sécurité. · La documentation et l'homogénéisation du partage d'information entre les équipes. 2. Harmonisation des registres IA · La mission devra aligner et harmoniser les métadonnées entre les différents registres IA, notamment le registre IA IM et les cas d'usage AM. · L'objectif est de disposer d'un registre et d'une cartographie IA cohérents, centralisés et à jour. 3. Workflow de suivi des actions AI Risk Committee La mission devra concevoir et mettre en œuvre un workflow permettant de suivre les actions validées par l'AI Risk Committee, instance officielle d'évaluation des ratings de risque. Les travaux couvriront : · Le design du workflow. · Sa configuration. · Les phases de tests. · La mise en œuvre opérationnelle. · La rédaction du manuel d'utilisation. · La mission apportera également un support opérationnel au secrétariat de l'AIRC sur la gestion documentaire, le suivi des actions et le reporting. 4. Articulation avec les processus Risk Management Le dispositif devra être aligné avec les politiques de Risk Management, notamment : · Model Risk Rating, MRR. · Independent Risk Review, IRR. La mission devra également mettre en place un template US pour les Independent Reviews ainsi qu'un SLA précisant les niveaux de service, les responsabilités et les modalités de suivi. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Paramétrer et structurer le site SharePoint dédié à la Gouvernance IA. · Harmoniser les métadonnées des différents registres IA. · Concevoir, configurer et tester un workflow de suivi des actions AIRC. · Intégrer ce workflow aux politiques de Risk Management, notamment MRR et IRR. · Mettre en place un template US pour les Independent Reviews et un SLA de suivi. · Assister l'exécution de la gouvernance de l'AI Risk Committee. · Assurer la gestion documentaire, le suivi des actions et le reporting. · Produire la documentation et les guides de bonnes pratiques associés. Livrables attendus : · Site SharePoint fonctionnel, sécurisé et documenté. · Registre IA et cartographie IA à jour. · Workflow opérationnel accompagné de son manuel d'utilisation. · Template US et SLA définissant les niveaux de service et les responsabilités. · Guide d'utilisation et de bonnes pratiques pour la gouvernance IA intégrant MRR et IRR. Secteur d'activité : Asset Management Expertises : Gouvernance IA, Gouvernance digitale, Microsoft 365, SharePoint, Conception de workflows, Risk Management, Gouvernance et sécurité des environnements collaboratifs, Coordination transverse Compétences requises : Secteurs : Asset Management apprécié Métiers : Consultant Gouvernance IA, Consultant M365, Consultant SharePoint, Consultant Gouvernance Digitale Périmètre fonctionnel : Gouvernance IA, Structuration SharePoint, Harmonisation de registres IA, Workflow AIRC, Gestion documentaire, Suivi des actions, Reporting, Model Risk Rating, Independent Risk Review Parties prenantes : Legal, Compliance, Risk, IT, Innovation, Data Privacy Langues : Français courant, anglais courant