Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé. Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable. Objectifs et livrables Objectifs et livrables Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection) Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA Rédaction des standards, directives et procédures encadrant l'usage de l'IA Définition du modèle d'opérationnalisation de la sécurité IA & Cyber Restitutions et supports de décision à destination du top management Compétences demandées Sécurité de l'IA Sécurité des systèmes d'IA et de Machine Learning Architecture de sécurité IA et Cyber Sécurité des architectures agentiques Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection) Filtrage IA et garde-fous applicatifs MLOps / LLMOps Validation et évaluation de modèles Sécurisation des API et du protocole MCP Conformité, risques et gouvernance Conformité et risques Cyber & IA Conformité réglementaire IA, dont l'AI Act européen Gouvernance, risques et conformité (GRC) Évaluation des risques tiers (Third-Party AI) Politiques, standards et directives de sécurité Modèle des trois lignes de défense (LoD1 / LoD2) Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2) Roadmap et stratégie SSI Cybersécurité Architecture de sécurité applicative Cryptographie IAM / gestion des identités et des accès Intégration de la sécurité dans les projets (security by design) Analyse de risques, exigences et mesures de sécurité Secteur et formation Environnements réglementés : banque, finance, assurance ou santé Formation Bac+5 en cybersécurité et/ou intelligence artificielle Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA Langues Anglais professionnel, à l'écrit comme à l'oral Français courant Savoir-être Restitution et communication au niveau top management Vulgarisation de concepts techniques complexes auprès de populations non techniques Posture de facilitateur et excellent relationnel Autonomie, rigueur et forte curiosité intellectuelle

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre de projets stratégiques de transformation et d'amélioration continue des services de cybersécurité, nous recherchons un(e) Business Analyst Cybersécurité Senior. Vous interviendrez en interface entre les équipes métiers, les experts cybersécurité et les parties prenantes IT afin de recueillir, analyser et formaliser les besoins, tout en accompagnant les projets de leur cadrage jusqu'à leur mise en production. ➡️ Responsabilités Animer des ateliers et recueillir les besoins auprès des différents interlocuteurs métiers et techniques. Analyser, structurer et formaliser les exigences fonctionnelles, techniques, sécuritaires, réglementaires et opérationnelles. Traduire les enjeux et contraintes cybersécurité en besoins métiers compréhensibles et exploitables. Produire les livrables de Business Analysis : processus AS-IS / TO-BE, user stories, epics, use cases, RACI, backlog, critères d'acceptation, matrices de traçabilité, reporting et comptes-rendus. Assurer le suivi et la gestion du cycle de vie des exigences : priorisation, gestion des changements, analyse d'impact et traçabilité. Participer aux campagnes de tests, aux phases de recette utilisateur (UAT) et à la préparation des mises en production. Accompagner la transition vers les équipes d'exploitation et de support (RUN). Contribuer aux consultations fournisseurs et aux appels d'offres : définition des besoins, critères d'évaluation, exigences de sécurité et SLA. Collaborer avec des interlocuteurs variés dans un environnement international.

💡Description détaillée Le contexte de la mission : Dans le cadre de cette mission de renfort au sein de l'équipe Usine Logicielle, vous participerez activement à l'intégration des évolutions et au maintien en condition opérationnelle (MCO) des plateformes techniques de notre chaîne CI/CD (Jenkins, SonarQube, Bitbucket, Artifactory, etc.). Vous serez également pleinement intégré(e) aux projets en cours de l'équipe. 💡Missions Principales : Gestion des évolutions : Identifier les nouvelles fonctionnalités ou évolutions à déployer et automatiser leur déploiement dans les différents environnements. Coordination : Piloter et coordonner les changements en collaboration avec les différents acteurs (techniques, fonctionnels et utilisateurs). Sécurité & Documentation : Définir et mettre en œuvre les principes d'habilitations et rédiger la documentation associée aux livraisons. Développement & Automatisation : Développer des API en Python afin d'optimiser et de faciliter le quotidien des utilisateurs. Animation & Support : Assurer le support des applications et participer activement aux rituels agiles ainsi qu'aux démos pour partager vos réalisations auprès d'une audience variée. 💡Responsabilités principales : Définition de la cible d'architecture Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise Définir les principes directeurs, les normes et les standards d'architecture Élaborer des cartographies fonctionnelles, applicatives, techniques et de données Urbanisation et cohérence du SI Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données) Identifier les redondances, les obsolescences et les opportunités de mutualisation Proposer des trajectoires d'évolution (roadmaps) réalistes et durables Accompagnement des projets Participer aux phases de cadrage et de conception des projets Valider les choix techniques et fonctionnels en lien avec l'architecture cible Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers Veille technologique et innovation Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.) Évaluer les opportunités d'intégration de nouvelles solutions Participer à des POC (Proof of Concept) ou des expérimentations Gouvernance et documentation Animer des comités d'architecture et contribuer à la gouvernance IT Maintenir une documentation à jour des architectures en place et à venir Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance)

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

Vos missions 1. Cadrage des besoins & dialogue métier Animer les réunions de suivi, comprendre et challenger les besoins métiers Traduire un besoin métier en spécifications techniques réalistes et en solution simple et utile Identifier les irritants, qualifier et prioriser les cas d'usage à valeur Coordonner l'ensemble des interlocuteurs 2. Animation, acculturation & innovation Animer le comité IA, un réseau de référents/ambassadeurs et une communauté d'échange Sensibiliser, former et acculturer les équipes aux usages, avantages et limites de l'IA/Data Assurer la veille technologique et expérimenter Alimenter la stratégie par une vision terrain structurée (opportunités, limites, risques) 3. Conception & déploiement de solutions IA & Data Superviser la conception, le développement, le déploiement et la maintenance des solutions IA, Data et low-code/no-code (agents, automatisations, applications web, pipelines data) Définir l'architecture IA & Data Prototyper et piloter des PoC en conditions réelles, mesurer les gains opérationnels Intégrer les solutions dans le SI existant (API, connecteurs, architectures data) 4. Sécurité, DevOps & qualité Garantir la sécurité, la qualité et la performance des solutions déployées (cybersécurité, gestion des accès, protection des données) Mettre en place les bonnes pratiques DevOps/MLOps (CI/CD, versioning, monitoring, industrialisation via Azure DevOps) Veiller à la robustesse des architectures data et à la maîtrise des flux 5. Gouvernance & conformité Participer à la définition de la gouvernance IA & Data du groupe et en assurer la cohérence transverse Veiller à la conformité RGPD, AI Act, cybersécurité et confidentialité (en lien avec DPO/RSSI) Cartographier et mutualiser les initiatives, éviter les doublons Cadrer et suivre les partenariats externes/start-ups (avec RSSI/DPO/Juridique/Achats) Un poste à fort impact stratégique sur l'IA, la Data et les métiers Une polyvalence unique : métier + technique + pilotage Un environnement tourné vers l'innovation et la montée en autonomie technique interne

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

ContexteSous la direction du Directeur de programme Cybersécurité et selon la vision de pilotage définie conjointement avec le PMO portefeuille, le PMO anime et coordonne les équipes pour les aspects de gestion de projet. Il accompagne trois directeurs de projet sur un portefeuille d'environ dix projets, représentant un budget global d'environ 3 millions d'euros. Il apporte une vision consolidée, fiable et exploitable afin de faciliter la priorisation, les arbitrages et la prise de décision du management. MissionsJouer un rôle central dans le pilotage et la structuration du portefeuille de projets Cybersécurité. Animer les équipes sous la direction et selon la vision du directeur de programme Cybersécurité et du PMO portefeuille pour les aspects de gestion. Accompagner les chefs de projet et les parties prenantes afin de garantir une exécution maîtrisée en matière de planning, budget, risques, ressources et qualité. Donner au management une vision consolidée permettant de prioriser, d'arbitrer et de prendre les décisions nécessaires. Positionnement attendu : Le PMO est un facilitateur du pilotage et de la décision. Il ne se limite pas à produire des reportings ou à rédiger des comptes rendus : il sécurise la qualité des informations, anticipe les besoins et les dérives, met en évidence les arbitrages requis et contribue activement à l'avancement des projets. Le PMO sera force de proposition pour les sujets du programme. Détail des activitésPilotage et suivi du portefeuille Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. Préparer et animer les points de suivi avec les chefs de projet et les équipes. Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. Reporting, gouvernance et aide à la décision Transformer le reporting en informations claires, synthétiques et exploitables par le management. Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. Modéliser les concepts et les idées. Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. Gestion des risques, actions et dépendances Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. Suivre la réalisation et la clôture des actions dans les délais convenus. Suivi financier Suivre les budgets, les dépenses et les engagements des projets. Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. Participer aux forecasts et aux réestimations budgétaires. Suivre les engagements fournisseurs et les coûts externes. Lancer les commandes, préparer les contrats, assurer le suivi administratif et l'utilisation des outils associés. Gestion des ressources et de la capacité Consolider la capacité, la charge, les allocations et la disponibilité des équipes. Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. Faciliter les arbitrages de ressources entre projets lorsque nécessaire. Méthodes et amélioration continue Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques. Indicateurs de performance de la prestationCréation, fiabilité et ponctualité du reporting, des tableaux de bord et des présentations. Qualité de l'identification des actions, de l'attribution des responsables et du suivi jusqu'à la clôture. Respect des délais de production des reportings et de préparation des instances. Taux de respect des jalons projets. Nombre et évolution des risques et problèmes critiques. Qualité du suivi budgétaire et maîtrise de l'écart entre budget prévisionnel et réalisé. Visibilité fournie sur la capacité, la charge et les ressources. Taux de clôture des actions dans les délais. Satisfaction des chefs de projet et du management. Amélioration continue et adoption des processus de pilotage.

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. Contexte Dans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. Missions Le consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projet Mise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communication Coordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. Gouvernance Préparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentation Organisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnement Préparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

Au sein d'un environnement fortement réglementé, vous contribuerez au pilotage des dispositifs de maîtrise des risques et de contrôle interne IT. Vos principales responsabilités seront les suivantes : Gestion et suivi des risques IT et opérationnels Mise à jour des cartographies et fiches de risques Participation aux contrôles permanents de niveau 1 Collecte et consolidation des éléments de preuve Analyse des résultats de contrôle et identification des écarts Pilotage des plans d'actions et plans de remédiation Préparation des revues de risques et reportings Coordination avec les équipes opérationnelles, risques, audit et conformité Contribution à l'amélioration continue du dispositif de contrôle interne

Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.

Contexte L'intervention s'effectue en interface avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO), la direction et des partenaires externes. La mission porte sur la conduite de plusieurs projets simultanés, l'orchestration des ressources et la vulgarisation des enjeux de sécurité auprès d'acteurs non techniques. MissionsPlanification, coordination et pilotage de projets internationaux de sécurité des systèmes d'information visant la protection des données, l'intégrité des infrastructures IT et la conformité réglementaire. Gestion de projet : définition des objectifs, élaboration des plans d'action, estimation des ressources et supervision de l'avancement. Analyse des risques : identification, évaluation et hiérarchisation des risques, proposition de mesures de mitigation et assurance de leur suivi. Mise en conformité : garantie de l'alignement des politiques et procédures de sécurité. Documentation : élaboration de politiques, procédures et rapports de sécurité. Pilotage : communication avec le management et les parties prenantes pour la réussite des projets.

Pour un de nos clients finaux, nous recherchons un Administrateur Systèmes et Réseaux / Cybersécurité à Temps Partiel : Contexte Acteur du secteur de l'ameublement, avec un DSI structuré de 11 à 14 personnes, exclusivement des collaborateurs internes Un administrateur DBA Oracle est présent sur site Le client souhaite renforcer son expertise infrastructure, réseau et sécurité, avec un interlocuteur capable de prendre du recul sur l'existant Votre mission Administrer et faire évoluer les environnements systèmes et réseaux Renforcer la posture de cybersécurité : durcissement, gestion des vulnérabilités, bonnes pratiques Réaliser des audits techniques et formuler des recommandations concrètes et priorisées Aider la DSI à identifier et cibler ses problématiques, puis à les résoudre Accompagner et conseiller les équipes internes, en lien avec le DBA Oracle et les autres membres de la DSI