Trouvez votre prochaine mission ou futur job IT.

Objectif de la mission Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées • Piloter les campagnes de collecte d'informations auprès des fournisseurs IT • Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude • Suivre les écarts identifiés et les plans d'actions associés • Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs • Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus • Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs • Contribuer au suivi des prestations externalisées et des risques associés • Produire les indicateurs, tableaux de bord et supports de gouvernance • Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage • Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers • Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels

Au sein d'une Direction Finance & Strategy, l'équipe en charge de la synthèse du Credit & Cost of Risk coordonne notamment le processus de calcul et de reporting des provisions au titre du risque de crédit IFRS 9. Dans le cadre d'un programme de transformation piloté avec les équipes Modeling & Stress Testing, l'objectif est de redéfinir le plan de travail ainsi que les principaux contrôles à déployer localement au sein des filières Finance et Risk. La finalité est de renforcer la qualité et la fiabilité du calcul des provisions ainsi que de leur reporting au niveau Groupe. Prestations demandées La mission aura principalement pour objectif de construire et structurer un plan de travail et de contrôles prioritaires à destination des filières Finance et Risk. Les principales responsabilités seront les suivantes : • Analyser les processus liés au calcul et au reporting des provisions pour risque de crédit IFRS 9. • Construire et formaliser un plan de travail destiné aux équipes Finance et Risk. • Identifier et définir les contrôles prioritaires permettant de sécuriser les calculs et les reportings. • Contribuer à l'amélioration de la qualité et de la fiabilité de l'information financière. • Mobiliser un esprit critique et analytique afin d'identifier les principaux points de contrôle et risques associés. • Coordonner et animer les échanges avec les différentes parties prenantes Finance et Risk. • Participer aux travaux du programme en collaboration avec les équipes concernées. Secteur d'activité : Banque / Finance Calendrier : du 21/09/2026 au 31/12/2026

Mission de l'équipe : Dans le cadre d'un programme stratégique de réduction du risque cyber, l'équipe Sourcing recherche un consultant pour accompagner l'exécution du dispositif de maîtrise des risques liés aux fournisseurs et tiers externes. Le programme s'articule autour de quatre enjeux : accélérer la remédiation des vulnérabilités, traiter l'obsolescence, améliorer les capacités de détection et de protection et renforcer la sécurité de l'écosystème fournisseur. 1. Pilotage des campagnes fournisseurs Le consultant sera responsable du pilotage et de la coordination des campagnes de collecte d'informations auprès des fournisseurs. Les travaux porteront notamment sur : • Le pilotage des questionnaires fournisseurs, des SBOM et des inventaires techniques. • Le suivi des réponses et les relances auprès des fournisseurs. • L'analyse de la complétude des informations reçues. • Le suivi des plans d'actions associés. 2. Cartographie des risques et continuité d'activité La mission comprend également la collecte, la consolidation et la fiabilisation des informations relatives aux applications et aux données accessibles ou hébergées chez les fournisseurs. Le consultant organisera également la collecte des procédures de contournement auprès des métiers, en coordination avec les équipes Business Continuity Planning. 3. Coordination transverse et gouvernance Le consultant assurera la coordination entre les différentes parties prenantes du dispositif : • Équipes IT. • Sécurité des systèmes d'information. • Business Continuity Planning. • Métiers. • Fournisseurs. Il produira les indicateurs, tableaux de bord et reportings d'avancement et contribuera à la préparation des comités et instances de gouvernance. 4. Amélioration continue du dispositif Le consultant contribuera à l'industrialisation et à l'amélioration continue du dispositif de gestion des risques fournisseurs, notamment à travers la standardisation des questionnaires, des processus de collecte et des outils de pilotage. Prestations demandées Les principales responsabilités seront les suivantes : • Piloter les campagnes de collecte auprès des fournisseurs. • Assurer le suivi opérationnel des sollicitations et des plans d'actions. • Consolider et fiabiliser les informations relatives aux applications et données exposées aux tiers. • Coordonner les différents contributeurs IT, Sécurité, BCP, métiers et fournisseurs. • Produire les KPI, tableaux de bord et reportings d'avancement. • Contribuer aux comités et instances de gouvernance. • Participer à l'industrialisation du dispositif de gestion des risques fournisseurs. Secteur d'activité : Banque de financement et d'investissement Calendrier : du 01/10/2026 au 31/03/2028

Dans un environnement financier en constante évolution, marqué par : - L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), - Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, - La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), Le client souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s'inscrit dans un contexte international. La mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d'action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Mission de l'équipe : L'équipe intervient dans l'évaluation indépendante de la résilience des chambres de compensation, de l'adéquation des mécanismes de marge et des risques financiers liés aux activités de clearing. La mission vise à renforcer l'analyse des expositions aux CCP et Clearing Members, à challenger les dispositifs de margining et de Default Fund et à développer des capacités indépendantes de simulation et de stress testing. 1. Cartographie des CCP et suivi des expositions La mission sera chargée de construire et maintenir une cartographie complète des CCP et Clearing Members sur les activités house et client. Les travaux porteront notamment sur : · L'analyse détaillée des marges et contributions aux Default Funds · Le suivi du collateral posté et reçu · L'analyse des sensibilités par classe d'actifs · Le suivi quotidien des expositions 2. Analyse des frameworks de marge des CCP La mission devra documenter et évaluer les méthodologies de marge utilisées par les différentes CCP. L'analyse couvrira notamment : · Les facteurs de risque et leur calibration · Le niveau de sophistication des modèles · Les différentes composantes de marge · Les risques de concentration et de liquidité · Les stress add ons · SUMA · DFAM · Wrong Way Risk · Les mécanismes anti procyclicité · Le backtesting · Les ratios de couverture · Une analyse comparative des différents frameworks de marge devra également être produite. 3. Analyse des Default Funds et de la solidité des CCP La mission devra analyser les mécanismes de dimensionnement des Default Funds, notamment : · Les dispositifs Cover 2+ · Les scénarios de stress · Les contributions des Clearing Members · Le loss waterfall Elle participera également à l'évaluation de la solidité financière des CCP à travers l'analyse de leur capitalisation, de la qualité de leurs Default Funds et de leurs rulebooks. 4. Simulations indépendantes et stress testing La mission devra développer des capacités indépendantes de simulation des marges et de scénarios de risque de contrepartie. Les analyses devront notamment intégrer : · Des mouvements extrêmes de marché · Des chocs de volatilité · La matérialisation de risques de concentration · Le reverse engineering des mécanismes de marge · Les travaux nécessiteront une forte capacité quantitative ainsi qu'une maîtrise de Python. 5. Gouvernance et instances risques La mission contribuera à la préparation des comités risques consacrés aux CCP ainsi qu'aux travaux associés aux forums professionnels du clearing. Prestations demandées : Les principales responsabilités seront les suivantes : · Construire et maintenir la cartographie des CCP, Clearing Members et expositions associées · Produire des dashboards de suivi des expositions · Documenter et challenger les méthodologies de marge des CCP · Réaliser des analyses comparatives des différents frameworks · Analyser le dimensionnement et les mécanismes des Default Funds · Évaluer la solidité financière et les dispositifs de gestion des risques des CCP · Développer des modèles indépendants de simulation de marge sous Python · Construire et analyser des scénarios de stress · Contribuer à la préparation des comités risques et aux travaux de place liés au clearing

Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Senior Operating Model Transition Lead pour accompagner un programme international de transformation de l'organisation Information & Cyber Security. Vous interviendrez dans la phase de mise en œuvre d'un nouveau Target Operating Model déjà défini et approuvé, afin de transformer le modèle cible en une organisation opérationnelle. Cette mission est orientée delivery et exécution : déploiement du modèle opérationnel, adoption des services, transformation des effectifs et mise en place de capacités de delivery offshore et nearshore. Ce que vous ferez : Développer et maintenir la roadmap globale de transition et coordonner les activités de mise en œuvre entre les différents workstreams. Assurer l'alignement entre le design organisationnel, le delivery des services, le workforce planning et les activités de recrutement. Piloter l'adoption du nouveau Target Operating Model auprès des équipes globales et régionales et mettre en place les mécanismes de gouvernance, de reporting et de pilotage de la performance. Définir, affiner et opérationnaliser le catalogue de services Cyber Security, ainsi que les principes de service ownership, de gouvernance et de Service Management. Développer les approches de dimensionnement, de gestion de la demande et de capacité nécessaires à la planification des effectifs et à la transition des services. Accompagner la transformation organisationnelle et la transition des effectifs : role mapping, workforce transition planning, engagement des parties prenantes et conduite du changement. Accompagner la création et l'onboarding des hubs offshore et nearshore, coordonner les migrations de services et définir les modèles de collaboration entre équipes globales, régionales et hubs. Contribuer à la construction de l'organisation cible : définition des rôles et fiches de poste, screening, entretiens, coordination des recrutements et suivi de la montée en charge des effectifs. Piloter les plans, jalons, dépendances, risques et problèmes du programme, et coordonner les interactions avec les RH, les Achats, le Juridique, la Finance et les fournisseurs externes. Produire des reportings exécutifs concis, escalader les risques et points de décision au niveau approprié et maintenir la dynamique d'exécution. Votre positionnement vous permettra de contribuer directement à la mise en œuvre d'un modèle opérationnel Cyber Security mondial, en apportant structure, coordination et discipline d'exécution dans un environnement international en transformation.

Nous recherchons pour l'un de nos clients, une fintech d'environ 250 collaborateurs évoluant dans un environnement technologique exigeant et sensible, son futur RSSI Opérationnel. Il ne s'agit pas d'un poste de RSSI essentiellement orienté management ou conformité. Le rôle combine une forte dimension technique et opérationnelle avec la responsabilité de la gouvernance cyber de l'entreprise. Vous intervenez directement auprès des équipes techniques (CloudOps, DevOps, systèmes, développement, delivery) tout en portant les sujets sécurité auprès de la Direction et du COMEX. Dans une organisation à taille humaine, vous disposez d'une forte autonomie et êtes attendu(e) sur votre capacité à identifier les risques, proposer des solutions, prendre des initiatives et faire avancer concrètement la sécurité de l'entreprise. Vos principales responsabilités : définir, maintenir et faire évoluer la roadmap cyber et la PSSI ; identifier, évaluer et prioriser les risques de sécurité ; piloter la conformité et les sujets réglementaires, notamment DORA / ACPR ; assurer la sécurité opérationnelle des infrastructures, applications et environnements Cloud ; piloter les vulnérabilités, pentests, Bug Bounty et plans de remédiation ; contribuer directement à la détection et à la gestion des incidents de sécurité ; accompagner les équipes DevOps et développement sur les sujets DevSecOps et Security by Design ; participer au durcissement des environnements Cloud, systèmes, réseaux et conteneurisés ; évaluer les risques cyber liés aux fournisseurs et partenaires ; sensibiliser les collaborateurs et équipes techniques ; définir les indicateurs pertinents et porter les sujets cyber auprès du COMEX.

Mission de l'équipe : Dans le cadre du déploiement de sa stratégie Data, une équipe IT Finance souhaite renforcer la qualité, la documentation et la gouvernance de ses données. La mission vise à accompagner le Data Officer dans la mise en œuvre et le suivi de cette stratégie, avec un double enjeu : structurer la gouvernance des données et piloter opérationnellement leur qualité. L'objectif est de garantir des données fiables, documentées et conformes aux exigences internes et réglementaires, tout en assurant l'alignement entre les besoins métier et les capacités techniques. 1. Gouvernance et documentation des données La mission contribuera au maintien du framework de gouvernance des données en cohérence avec les politiques, standards et processus de l'organisation. Les principales responsabilités seront : · Maintenir le framework de gouvernance des données. · Collecter les informations nécessaires à la documentation des données. · Alimenter et maintenir le dictionnaire de données. · Documenter le Data Lineage afin d'assurer la compréhension et la transparence des flux. · Renseigner les informations relatives aux données dans Collibra. 2. Pilotage de la Data Quality La mission prendra également en charge le pilotage opérationnel de la qualité des données. Il s'agira notamment de : · Identifier et définir les dimensions critiques de qualité : exactitude, complétude, cohérence et fraîcheur. · Mettre en place et piloter les Data Quality Dashboards. · Analyser les écarts et anomalies de qualité. · Identifier les causes racines des anomalies. · Coordonner les plans d'action de correction avec les équipes concernées. 3. Coordination et gouvernance transverse La mission s'effectuera en interaction étroite avec les équipes métier, IT, contrôle et Data. Le consultant devra notamment : · Contribuer à l'arbitrage des priorités liées à la donnée. · Assurer l'alignement entre enjeux métier, gouvernance et capacités techniques. · Promouvoir l'acculturation à la qualité des données auprès des équipes et utilisateurs finaux. · Collaborer avec les différentes équipes Data de l'organisation. · Les travaux s'inscrivent notamment dans le cadre des exigences GDPR et BCBS 239. Prestations demandées : La mission interviendra principalement sur les dimensions suivantes : · Data Governance · Data Quality · Data Lineage · Documentation des données · Data Quality Dashboards · Analyse des anomalies et causes racines · Pilotage des plans de remédiation · Animation et acculturation Data · Coordination métier, IT et fonctions de contrôle

Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité

Contexte de la missionUne grande organisation engagée dans une transformation numérique structurante souhaite mettre en place un cadre de gouvernance de l'intelligence artificielle couvrant l'ensemble de ses usages : assistants de productivité sécurisés, agents fondés sur les connaissances internes, IA générative appliquée au développement logiciel, automatisation de processus, exploitation de données, et futurs usages intégrés aux applications métiers. L'organisation dispose déjà de plusieurs initiatives (outils IA sécurisés, acculturation, cadre d'usage interne, expérimentation d'agents, travaux IA appliquée à l'ingénierie logicielle, gouvernance data). Elle recherche un consultant capable de structurer, harmoniser et industrialiser ces dispositifs. Le consultant interviendra auprès de la DSI et de l'ensemble des directions concernées : métiers, stratégie digitale, innovation, sécurité, juridique, DPO, RH, achats, équipes produits. Objectifs de la missionDéfinir, déployer et animer un cadre de gouvernance IA responsable, opérationnel et durable. Assurer la conformité réglementaire (AI Act, RGPD, cybersécurité, propriété intellectuelle, droit du travail). Structurer le portefeuille de cas d'usage IA et accompagner leur passage à l'échelle. Mettre en place une supervision continue des solutions IA (qualité, dérive, incidents, coûts, adoption). Développer l'acculturation IA et l'adoption responsable au sein des équipes. Prestations attendues 1. Cadre de gouvernance IA2. Conformité & maîtrise des risques3. Gouvernance du portefeuille IA4. Écosystème technologique & fournisseurs5. Acculturation & adoption

Dans le cadre du maintien et de la revue d'un périmètre critique au regard de la réglementation DORA, le consultant accompagnera les équipes en charge des risques technologiques et de la sécurité des systèmes d'information. Il évaluera la conformité des entités aux exigences du Pilier 1 de DORA, identifiera les écarts et non-conformités, puis contribuera à la construction, à la rationalisation et au suivi des plans d'action locaux et Groupe. Il assurera également le pilotage consolidé des actions au moyen de tableaux de bord et de reportings, tout en participant à la mise en place d'un dispositif pérenne de suivi en mode RUN. La mission comprendra enfin l'accompagnement des projets dans l'identification des exigences de sécurité, l'analyse des risques SSI et la définition des mesures de réduction des risques adaptées.

Pour des missions régulière de mise en place de stratégie IA, nous recherchons plusieurs consultants. Poste en CDI : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Idéalement, vous avez déjà une première expérience en stratégie IA et/ou vous avez déjà une expérience en implémentation de projets IA Contexte Organisation intensive en connaissances et fortement régulée. Multiplication des initiatives IA sans cadre commun de pilotage. Besoin de structurer une gouvernance IA durable, contrôlable et évolutive. Objet Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Pas une couche de conformité ajoutée, mais une infrastructure sémantique pilotable. Méthode attendue Le consultant doit articuler trois niveaux de gouvernance dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, questions-réponses, systèmes de types, taxonomies, triplets sujet-prédicat-objet, cartes conceptuelles, graphes et ontologies. Mobilisation conjointe de l'ingénierie des connaissances et de l'IA générative. Gouvernance des données. Stabiliser ces objets sémantiques comme produits de données réutilisables, mesurables et alignables. L'ontologie fonctionne comme référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites pour chaque processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Livrables attendus Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles. Comment se passe la suite Trois étapes : un premier entretien avec l'équipe recrutement, une évaluation technique sur des cas proches de ceux que vous rencontrerez et/ou en fonction du besoin clients , et un entretien vidéo asynchrone conduit par un assistant IA. Les résultats de cette dernière étape sont revus par nos équipes avant toute décision.

Mission de l'équipe : Dans le cadre d'un chantier visant à sécuriser la trajectoire de performance de l'activité Protection sur le périmètre France, la mission intervient sur la revue des allocations de coûts et la construction d'une vision complète du cost to serve. Deux objectifs principaux sont poursuivis : Revoir et challenger les allocations par métier sur le périmètre concerné. Déterminer un cost to serve complet intégrant coûts et commissions, afin d'identifier les services rémunérés par les commissions, de contribuer à la revue de leur classification comptable et d'évaluer les impacts sur la rentabilité IFRS 17.

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

Contexte L'intervention s'effectue en interface avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO), la direction et des partenaires externes. La mission porte sur la conduite de plusieurs projets simultanés, l'orchestration des ressources et la vulgarisation des enjeux de sécurité auprès d'acteurs non techniques. MissionsPlanification, coordination et pilotage de projets internationaux de sécurité des systèmes d'information visant la protection des données, l'intégrité des infrastructures IT et la conformité réglementaire. Gestion de projet : définition des objectifs, élaboration des plans d'action, estimation des ressources et supervision de l'avancement. Analyse des risques : identification, évaluation et hiérarchisation des risques, proposition de mesures de mitigation et assurance de leur suivi. Mise en conformité : garantie de l'alignement des politiques et procédures de sécurité. Documentation : élaboration de politiques, procédures et rapports de sécurité. Pilotage : communication avec le management et les parties prenantes pour la réussite des projets.