Trouvez votre prochaine mission ou futur job IT.

Objectif de la mission : Au sein d'une équipe centrale en charge de la Sécurité Financière, la mission consiste à piloter un programme international de transformation AML CTF visant à harmoniser les dispositifs de Transaction Monitoring des activités de Transfer Agency et Hedge Fund Services sur plusieurs implantations en EMEA et APAC. 1. Migration et centralisation des flux de données AML_ _L'équipe est responsable de la migration des flux de données alimentant le dispositif de Transaction Monitoring vers une plateforme cible unique, tout en garantissant la continuité de la couverture des risques AML. La mission consiste notamment à : Piloter la migration des flux de données vers Actimize. Coordonner la transition entre les solutions existantes et la plateforme cible. Organiser le retrait progressif de l'outil historique. Assurer la coordination avec les équipes locales en EMEA et APAC. Documenter le nouveau dispositif de collecte des données. 2. Harmonisation des modèles de détection AML_ _L'équipe est responsable de l'évolution des scénarios de détection afin d'assurer une couverture homogène des risques AML sur l'ensemble du périmètre international. La mission consiste notamment à : Comparer les modèles de surveillance existants. Identifier les écarts, redondances et opportunités d'optimisation. Réaliser un benchmark des pratiques de marché. Définir, faire valider et déployer les nouveaux scénarios AML. Documenter les évolutions fonctionnelles mises en œuvre. 3. Définition et déploiement du Target Operating Model_ _L'équipe est responsable de la transformation du modèle opérationnel afin de centraliser le traitement des alertes AML. La mission consiste notamment à : Définir et mettre en œuvre le Target Operating Model. Évaluer les impacts opérationnels liés à la centralisation. Analyser les volumes et les typologies d'alertes. Participer au dimensionnement des ressources. Harmoniser les procédures opérationnelles. Accompagner les équipes dans la conduite du changement et la formation. Documenter le nouveau modèle opérationnel. 4. Pilotage du programme_ _Le consultant assurera le pilotage global du programme ainsi que la coordination des différentes parties prenantes. Les principales responsabilités seront notamment : Piloter la roadmap et les plans d'actions. Réaliser les analyses d'impact. Animer les instances de gouvernance. Coordonner les équipes métiers, IT, Conformité et les entités internationales. Assurer le reporting auprès du management. Identifier les risques et piloter les plans de remédiation Prestations demandées : La mission interviendra principalement sur les axes suivants : - Pilotage d'un programme international de transformation AML. - Migration des flux de Transaction Monitoring vers Actimize. - Harmonisation des modèles de détection AML. - Définition et déploiement d'un Target Operating Model. - Coordination des équipes métiers, IT, Conformité et internationales. - Production des livrables de gouvernance et de pilotage. En termes de responsabilités principales, la mission devra notamment : · Piloter les différents chantiers du programme. · Coordonner les parties prenantes internationales. · Produire les supports de gouvernance et de pilotage. · Réaliser les analyses d'impact et les plans de transition. · Formaliser les procédures opérationnelles. · Préparer et animer les comités projet. · Assurer le suivi des risques et des plans d'actions. · Accompagner le déploiement du nouveau dispositif.

Consultant Office 365 MECM/SCCMNoisy-le-Grand + 2 jours de télétravail/semaine Démarrage : ASAP Durée : jusqu'à 7 mois Temps plein Bac+5, +10 ans d'expérience minimum ContexteAu sein de la DSI de notre client dans le secteur du transport, la Direction Digital Workplace Services (DWS) recherche un Consultant Office 365 MECM/SCCM pour rejoindre l'équipe Architecture, Collaboration & Services (ACS). L'équipe ACS est en charge de l'ingénierie, de l'évolution et de la gouvernance des solutions Microsoft 365, en lien avec les enjeux de sécurité, d'architecture, de support et d'accompagnement des utilisateurs. MissionsRattaché au Product Manager M365, le Product Owner Office 365 Apps est responsable de la gestion technique et de l'évolution de son portefeuille de solutions tout au long de leur cycle de vie. À ce titre, il intervient sur : L'étude d'impact, les tests, la recette et l'homologation des nouvelles fonctionnalités. La préparation, le déploiement et la mise en production des évolutions. La coordination avec les équipes cybersécurité, exploitation, support et communication. L'analyse des impacts techniques, sécuritaires et organisationnels. La gestion documentaire et la mise à jour des référentiels techniques et utilisateurs. Le support de niveau 4 et la relation avec les éditeurs. L'accompagnement des utilisateurs et la communication autour des évolutions produits. Périmètre fonctionnelLe consultant sera référent sur tout ou partie des solutions suivantes : Microsoft 365 Apps (Word, Excel, PowerPoint) Visio & Project Planner, Forms, Whiteboard Nouveau client Outlook Administration Microsoft 365 Centres d'administration Teams et Copilot Gestion des stratégies Microsoft 365 (Cloud / GPO) Gestion des canaux de mise à jour et montées de version Gestion des épinglages et déploiements d'applications Compétences clésIndispensables Microsoft 365 Apps MECM et SCCM Administration Microsoft 365 Outlook, Teams, Copilot GPO et stratégies Microsoft 365 Gestion des mises à jour et versions Office Pilotage produit / Product Ownership Documentation et support expert Communication et gestion des parties prenantes Très appréciées Environnement Digital Workplace de grande taille Gouvernance M365 Sécurité Workplace Power Platform

Dans le cadre du renforcement de sa gouvernance et de ses dispositifs de sécurité applicative, notre client, acteur majeur du secteur bancaire, recherche un(e) Manager de Transition Sécurité Applicative pour piloter une équipe d'experts et accompagner les programmes de sécurisation des développements. Vous interviendrez sur des enjeux stratégiques liés à la sécurisation du cycle de développement logiciel, à la réduction des vulnérabilités et à la diffusion des bonnes pratiques de sécurité auprès des équipes de développement. Vos missions En tant que Manager de Transition Sécurité Applicative, vous serez responsable de l'animation et du pilotage d'une équipe d'une dizaine de collaborateurs spécialisés en sécurité des applications. Pilotage et management Encadrer et coordonner une équipe d'experts sécurité applicative. Définir les priorités et assurer le suivi des activités. Garantir la qualité des livrables et le respect des engagements. Porter une vision globale des travaux de sécurisation des applications. Expertise Sécurité Applicative Superviser les audits de code réalisés pour les projets. Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité dès les phases de conception. Piloter les actions de remédiation des vulnérabilités identifiées en production. Contribuer à l'amélioration continue des processus et méthodologies de sécurité applicative. Sensibilisation et accompagnement Développer et promouvoir une culture sécurité auprès des équipes de développement. Participer à la définition et à l'évolution du catalogue de services sécurité applicative. Conseiller les équipes projets sur les exigences et standards de sécurité. Assurer un rôle de référent auprès des parties prenantes métier et techniques. Environnement technique Outils Checkmarx SonarQube Chaînes DevSecOps / CI-CD Maîtrise des pratiques et outils d'intégration et de déploiement continus Sécurisation du cycle de développement logiciel Technologies et langages Java Spring JavaScript Angular .NET COBOL

Dans le cadre de l'exploitation, de l'évolution et de l'industrialisation d'une plateforme IA basée sur OpenShift AI, un expert technique est recherché pour intervenir sur les activités de RUN, d'automatisation et de transformation. Intégré à une équipe existante, il jouera un rôle clé dans la mise en œuvre d'une feuille de route de transformation (issue d'un audit/cadrage préalable), l'accompagnement et la formation des équipes d'exploitation, ainsi que la montée en compétence du Service Owner. Objectifs et livrables : • Assurer l'administration, le maintien en conditions opérationnelles (MCO) et la supervision des plateformes OpenShift AI / Kubernetes (workloads, namespaces, quotas, certificats, accès, patching, montées de version). • Traiter et suivre les incidents et les demandes de support. • Gérer l'infrastructure et la plateforme : clusters sur VMware et BareMetal, stockage (ODF), ressources GPU (NVIDIA, MIG Profiles), et réseaux (Ingress, Network Policies, exposition des services). • Administrer la brique OpenShift AI & MLOps : Data Science Projects, Workbenches, Model Serving (ModelMesh), pipelines ML et accompagnement des équipes Data Science. • Mettre en œuvre les actions d'automatisation, d'industrialisation, de GitOps et de CI/CD (Helm, ArgoCD, Tekton). • Accompagner la mise en œuvre de la roadmap de transformation et d'industrialisation de la plateforme. • Rédiger la documentation des procédures et des bonnes pratiques. • Former les équipes du RUN, accompagner le Service Owner et assurer le transfert complet de compétences. Compétences requises : • Expertise confirmée sur OpenShift et Kubernetes. • Expérience significative et indispensable sur OpenShift AI. • Solides compétences MLOps, architectures IA et gestion/optimisation des GPU (NVIDIA GPU Operator, MIG Profiles). • Maîtrise des composants MLOps : ModelMesh, Kubeflow / RHODS Pipelines, vLLM (apprécié). • Maîtrise des pratiques et outils d'automatisation, d'industrialisation et CI/CD : GitOps, ArgoCD, Helm, Tekton. • Compétences en observabilité : Prometheus, Grafana, Alertmanager, Loki / Elastic. • Compétences en sécurité, gouvernance et gestion d'infrastructure : RBAC, OpenShift ACS, ACM (Advanced Cluster Management), Quay Enterprise, VMware, BareMetal, OpenShift Data Foundation (ODF).

Aldemia recrute pour l'un de ses clients , un Consultant Test Lead - Monétique sur émission H/F Vous accompagnerez le head of QA pour le déploiement de la plateforme de paiement du client dans le secteur bancaire. Cette plateforme a pour ambition de devenir l'un des trois principaux processeurs de paiements. Son cœur d'activité couvre : - Issurance (émission) — pilotage et autorisation des transactions cartes, - Acquiring (acquisition commerçants) — gestion des flux et relations avec les acquéreurs, Contestation, compensation et règlement des paiements, - Intégration multi-scheme (CB, Visa, Mastercard, Wero), Plateforme tout-en-un de processing, y compris aspects cloud, sécurité, conformité européenne. L'organisation repose sur une plateforme technology-driven, intégrant des services monétiques de bout en bout et visant l'excellence technique et produit. Votre objectif principal est d' assurer la qualité et la conformité des services d'émission de cartes bancaires et de transactions depuis l'initiation jusqu'à la finalisation. En tant que Senior QA Lead H/F vous serez responsable de la bonne couverture des tests sur le périmètre de l'acquisition : connexion de l'acceptation, autorisation, connexions aux schemes, ainsi que l'ensemble du merchant lifecycle (onboarding et téléparamétrage). Directement rattaché.e au SW Industrialisation Director, vous jouerez un rôle déterminant dans la maitrise des risques qualité sur votre périmètre, en garantissant la cohérence, la fiabilité et la lisibilité des activités de test. En travaillant en étroite collaboration avec l'Engineering Manager de votre périmètre, vous partagez avec lui la décision de promotion et de mise en production des évolutions des composants Emission. Vous aurez pour mission de piloter la qualité sur le périmètre fonctionnel de l'acquisition et de garantir l'atteinte des niveaux de qualité définis par la politique de l'entreprise sur votre périmètre. Vos responsabilités principales Stratégie & gouvernance des tests Définir, déployer et maintenir la stratégie de test sur votre périmètre Assurer la cohérence avec la politique de test et la stratégie de test Définir le plan de test associé à votre périmètre (fonctionnel, non fonctionnel, non régression) Garantir l'alignement entre les incréments de livraison et les objectifs qualité (quality gates) Mettre en place une gouvernance qualité, orientée maîtrise des risques. Coordination transverse & inter-équipes Coordonner les activités QA sur plusieurs Squads, Assurer l'homogénéité des pratiques qualité, Garantir la bonne couverture des tests sur votre périmètre. Communication & reporting Animer des ateliers, comités qualité et instances de gouvernance Produire des reportings clairs, synthétiques et orientés décision Garant de la qualité Assurer le suivi la qualité au sein du domaine applicatif Assurer le suivi de la planification des tests inter-squads Est responsable de la bonne mise en œuvre des critères de qualité et de la bonne application des « quality gates » Assure la qualité des livraisons sur les environnements hors production et en production Amélioration continue & pilotage par les KPIs Accompagner la standardisation des bonnes pratiques QA édicté par l'entité Practice & tools Définir et suivre les KPIs qualité et les niveaux de risque sur votre périmètre Diffuser une culture qualité au sein des Squads et veiller à l'application des bonnes pratiques (shift left, tres amigos, example mapping, automatisation) Environnement & outils Jira, Confluence, Xray Cucumber, BDD, Gherkin, Vulcain (outil interne)

1. Contexte de la missionDans un contexte de renforcement des exigences réglementaires, normatives et opérationnelles en matière de cybersécurité, l'organisation souhaite évaluer la maturité de son système d'information, identifier les risques prioritaires, mesurer les écarts de conformité et définir une trajectoire de remédiation pragmatique et priorisée. 2. Objectifs de la mission· Évaluer la maturité cybersécurité du système d'information au regard des bonnes pratiques et référentiels de référence, notamment ANSSI, NIS2 et ISO 27001. · Identifier les risques cyber majeurs, les vulnérabilités critiques et les écarts de conformité. · Analyser les dispositifs de gouvernance, de protection, de détection, de réaction et de résilience. · Proposer un plan de remédiation priorisé, réaliste et adapté aux enjeux métiers, techniques et réglementaires. · Fournir une synthèse claire à destination des parties prenantes techniques, métiers et décisionnelles. 3. Périmètre d'intervention· Gouvernance SSI, politique de sécurité, organisation et rôles associés. · Gestion des identités et des accès, authentification, habilitations et revues de droits. · Sauvegardes, restauration, continuité d'activité et reprise d'activité : PRA/PCA. · Gestion des incidents de sécurité, procédures d'escalade, journalisation et supervision. · Gestion des vulnérabilités, processus de mise à jour, durcissement et remédiation. · Conformité aux référentiels et exigences applicables : ANSSI, NIS2, ISO 27001 et bonnes pratiques de cybersécurité. 4. Activités principales· Préparer et cadrer la mission : collecte documentaire, entretiens, définition du périmètre et du planning d'audit. · Réaliser les entretiens avec les parties prenantes métiers, IT, sécurité, exploitation et direction. · Analyser les processus, procédures, politiques, preuves documentaires et dispositifs techniques existants. · Évaluer le niveau de maturité cybersécurité et identifier les écarts par rapport aux exigences de référence. · Cartographier les risques, vulnérabilités et points de faiblesse prioritaires. · Formuler des recommandations opérationnelles, organisationnelles et techniques. · Construire un plan d'actions priorisé selon le niveau de criticité, l'effort de mise en œuvre et l'impact attendu. · Présenter les résultats de l'audit et accompagner la compréhension des mesures de remédiation. 7. Livrables attendus· Support de cadrage de la mission et planning d'intervention. · Diagnostic de maturité cybersécurité. · Cartographie des risques, vulnérabilités et points de faiblesse identifiés. · Analyse des écarts de conformité par rapport aux référentiels retenus. · Plan de remédiation priorisé à court, moyen et long terme. · Synthèse exécutive destinée à la direction. · Rapport détaillé d'audit comprenant les constats, niveaux de criticité, impacts, recommandations et priorités d'action. 8. Modalités d'intervention· Intervention sous forme d'entretiens, d'ateliers, d'analyses documentaires et d'analyses de preuves. · Collaboration étroite avec les équipes IT, sécurité, métiers, conformité et direction. · Restitutions intermédiaires possibles afin de valider les constats et priorités. · Restitution finale incluant une présentation synthétique des risques majeurs et du plan de remédiation. · Respect strict de la confidentialité des informations collectées pendant la mission. 9. Critères de réussite· Vision claire et partagée du niveau de maturité cybersécurité de l'organisation. · Identification des risques prioritaires et des vulnérabilités majeures. · Recommandations concrètes, hiérarchisées et adaptées aux contraintes opérationnelles. · Plan d'actions exploitable par les équipes concernées. · Restitution compréhensible par les parties prenantes techniques et non techniques.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Ce poste est éligible au télétravail avec des déplacements à Toulouse à raison de 3 fois par trimestre minimum. L'intelligence artificielle générative entre dans une nouvelle phase : celle de l'industrialisation des agents autonomes à grande échelle. Dans ce contexte, nous recherchons un expert capable de structurer la gouvernance, les standards et les modèles opérationnels permettant de déployer durablement des solutions Agentic AI dans un environnement international. Vous évoluerez au cœur d'un programme stratégique visant à encadrer les usages de l'IA, garantir leur conformité et accélérer leur adoption par les métiers. Au sein d'un acteur majeur de son secteur, vous accompagnerez la mise en place d'une gouvernance globale des agents IA et contribuerez à définir les bonnes pratiques permettant leur déploiement à l'échelle de l'entreprise. Votre expertise sera sollicitée pour construire les fondations organisationnelles, techniques et sécuritaires nécessaires à l'essor des usages IA dans un contexte multi-équipes et multi-domaines. Vos missions Définir le cadre de gouvernance des agents IA. Élaborer les processus de validation, d'exploitation et de maintenance des solutions IA. Concevoir les modèles d'adoption et d'accompagnement au changement. Formaliser et diffuser les standards, méthodologies et retours d'expérience. Définir les modèles de déploiement des agents IA à l'échelle industrielle. Structurer les bonnes pratiques autour :des connecteurs ; de l'authentification ; de la gestion des identités ; de l'ingestion de données ; de la gouvernance des données. Définir les indicateurs de valeur, d'usage et de performance. Travailler en étroite collaboration avec les directions métiers, data, architecture, IA et sécurité. Contribuer aux orientations stratégiques liées à Gemini Enterprise, GCP et Mistral AI.

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Bonjour à tous, Je recherche un consultant SDLC / DevEx, senior et hands-on, qui aime améliorer concrètement le quotidien des équipes de développement et qui a déjà intégré de l'IA en production dans la chaîne de livraison logicielle chez un/des clients. Mon client est un cabinet de conseil en repositionnement vers la transformation d'entreprise par l'IA, avec une expertise centrée sur l'ITSM et le cycle de vie de développement logiciel. Il déploie ses solutions chez ses propres clients grands comptes, et c'est là que vous interviendrez, en mission au sein de ses équipes. Les conditions de la mission • Type de mission : freelance / en régie, à temps plein. • Organisation : remote-first. • Localisation : déplacement chez les clients ponctuellement • Langue : anglais fluent requis et français Le rôle Vous interviendrez comme consultant de transformation, opérationnel et au contact des clients, centré sur l'expérience développeur (DevEx) et le cycle de vie de développement logiciel (SDLC). En mission au sein des équipes du cabinet, chez ses clients grands comptes, vous réaliserez des évaluations, des feuilles de route et des implémentations qui améliorent la productivité des développeurs, fluidifient la livraison logicielle et intègrent des pratiques d'ingénierie assistées par l'IA. Vos missions • Concevoir et implémenter, chez les clients finaux, des solutions DevEx (outillage, workflows, automatisation, sécurité, collaboration), en vous appuyant sur les technologies pertinentes de leur stack. • Animer des ateliers clients, des évaluations de maturité, des feuilles de route et de l'enablement technique pour favoriser l'adoption de pratiques de développement modernes. • Intégrer le développement et l'automatisation assistés par l'IA pour accélérer le cycle de livraison logicielle. • Garantir le respect des bonnes pratiques de gouvernance, de sécurité et de conformité. • Contribuer à l'avant-vente : découverte, preuve de valeur et positionnement des services de transformation DevEx. • Construire des actifs réutilisables, des playbooks et des accélérateurs qui améliorent l'efficacité de la livraison. Ce que vous apportez • Une solide expérience SDLC et DevOps : CI/CD, gestion de versions, automatisation, platform engineering. • Une expérience concrète de modernisation des workflows développeur en environnement d'entreprise. • Une connaissance opérationnelle des outils d'ingénierie assistée par l'IA, assistants de génération de code et de productivité développeur et outils de codage agentiques (par exemple Claude / Claude Code et assistants comparables), ainsi que l'automatisation CI/CD. Aucun outil spécifique n'est obligatoire : ce qui compte, c'est une expérience prouvée de déploiement de ce type d'outillage pour des gains de productivité mesurables. • Une expérience de delivery au contact des clients : profil senior / lead, capable de mener un atelier client seul et d'engager des directions d'ingénierie et IT de manière indépendante, pas seulement d'exécuter. Vous savez mener une évaluation de maturité de façon autonome. Les petits plus appréciés • Familiarité opérationnelle avec l'écosystème Atlassian (Jira et Rovo sont les plus pertinents), et compréhension de la façon dont la stack soutient les workflows développeurs. Compte tenu du positionnement du client, cette familiarité est attendue en pratique, mais elle reste un plus apprécié et non un critère bloquant : une administration approfondie ou une certification n'est pas requise, et un bon profil SDLC/DevOps ne sera pas écarté faute d'expertise Atlassian poussée. Ce sont les fondamentaux SDLC et DevOps qui priment. • Aisance en sécurité et conformité en environnements régulés. La finance et le secteur public sont les contextes les plus fréquents chez les clients finaux, et la maîtrise de la conformité et de la sécurité y passe d'optionnelle à importante ; la santé apparaît occasionnellement. Une expérience des secteurs régulés est un fort plus, sans être un prérequis absolu. • Expérience préalable de delivery en cabinet de conseil. A bientôt,

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Nous recherchons pour un de nos clients un Gestionnaire Support Sécurité H/F pour une mission à pourvoir dès que possible à Nancy. Vos missions seront les suivantes : - Prendre en charge l'assistance de niveau 1 et 2 des sollicitations autour de la Gouvernance Sécurité (proxy, partage de fichiers, sensibilisation, ressources protégées …), - Assurer le suivi et l'analyse sécurité des fournisseurs dans le cadre de la maîtrise des prestations externalisées, - Répondre aux questionnaires de sécurité externes en s'appuyant sur une base de connaissances interne, - Rédaction documentaire

Principales responsabilitésDéfinir et mettre en œuvre la politique de sécurité des SI. Identifier et piloter les risques cybersécurité. Superviser les dispositifs de sécurité : accès, réseau, postes, cloud, etc. Piloter la gestion des incidents de sécurité. Réaliser et suivre les audits et contrôles de sécurité. Assurer la conformité aux exigences réglementaires et normatives. Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité. Piloter les prestataires et projets liés à la cybersécurité. Produire des indicateurs et reportings à destination de la Direction.

Notre client dans le secteur Aérospatial et défense recherche un/une Assistant Responsable de la réglementation contrôle des exportations (H/F) Description de la mission : La mission vise à assister le responsable de la conformité afin de garantir la conformité des opérations à l'exportation et à l'importation pour la vente de matériel contrôlé, conformément aux réglementations françaises et internationales. Missions principales : • Réaliser une veille de la réglementation relative au contrôle des exportations, française et internationale • Être le référent pour la réglementation relative au contrôle des exportations • Auditer et proposer à la validation l'adaptation des règles, des outils et des processus internes en fonction des réglementations du périmètre • Collaborer avec les services commerciaux dans les phases de capture et d'exploitation des contrats • Collaborer avec les services DTP et achats pour le classement des produits • Élaborer, pour transmission aux autorités françaises et étrangères (DGA, SDBU, Bureau of Industry and Security, DoW), les documents relatifs aux activités du périmètre • Réaliser le criblage de sociétés externes sur demande dans le cadre de la Due Diligence • Analyser les risques et piloter les audits du périmètre • Coordonner et assurer la bonne conduite des travaux et analyses d'exportabilité • Élaborer ou faire valider les certificats de conformité privés ou étatiques (ECCD, end-user certificates, Compliance Statement, etc.) • Animer un réseau interne de correspondants / points focaux dans le périmètre • Suivre les autorisations administratives (licences, dérogations, etc.) du périmètre • Conseiller et assister les acteurs de l'entreprise et les partenaires sur le contrôle des exportations • Assurer la sensibilisation et former les collaborateurs internes au contrôle des exportations Livrables attendus : • Livrable 1 : veille réglementaire relative au contrôle des exportations (en permanence) • Livrable 2 : communication et déploiement du résultat de cette veille aux acteurs métiers internes • Livrable 3 : certificats de conformité étatiques et privés (ECCD, end-user certificates, Compliance Statement, etc.) selon demandes internes ou externes • Livrable 4 : travaux de criblage dans le cadre de la Due Diligence selon sollicitations internes • Livrable 5 : coordination et conduite des travaux et analyses d'exportabilité selon sollicitations internes • Livrable 6 : coordination des travaux d'élaboration des comptes-rendus périodiques aux autorités selon échéance • Livrable 7 : suivi des KPI a minima mensuellement • Livrable 8 : audit de la conformité de la gestion des autorisations administratives, a minima mensuellement et par échantillonnage • Livrable 9 : sensibilisation et formation des collaborateurs internes au contrôle des exportations selon routine mensuelle et à la demande • Livrable 10 : rédaction et déploiement des règles de travail internes liées au Plan Interne de Conformité (PIC) dans le cadre de l'amélioration continue • Livrable 11 : proposition et pilotage, dans le cadre du PCA, des plans d'actions nécessaires à la résolution des difficultés opérationnelles rencontrées

Dans le cadre d'un programme de transformation des systèmes d'information, un grand groupe international recherche un(e) Chef(fe) de Projet IT pour piloter des projets liés aux outils utilisés en magasin. Le consultant interviendra sur l'ensemble du cycle de vie des projets, du cadrage jusqu'à la mise en production et la transition vers les équipes de support. Missions Piloter des projets IT de bout en bout (cadrage, conception, réalisation, déploiement et transfert au RUN). Recueillir et analyser les besoins des équipes métiers et des équipes IT. Organiser et animer les ateliers fonctionnels ainsi que les réunions de suivi projet. Élaborer et suivre les plannings, les budgets et les indicateurs de pilotage. Coordonner les différents intervenants (équipes métiers, développement, infrastructure, sécurité, tests, support, partenaires externes...). Identifier les risques, proposer des plans d'actions et assurer le suivi des décisions. Garantir la qualité des livrables et le respect des délais. Accompagner les utilisateurs dans la conduite du changement (communication, formation, accompagnement). Assurer le reporting auprès des parties prenantes et contribuer à la gouvernance des projets. Participer à des projets internationaux en collaboration avec des équipes multiculturelles.

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).