Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un acteur majeur du secteur bancaire français, nous recherchons plusieurs chefs de projet digitaux afin de renforcer sa Direction du Digital, responsable des espaces en ligne (site web et application mobile) du groupe. Cette direction est garante d'une expérience client optimisée et d'un haut niveau de qualité de service. Les Product Managers et chefs de projet y pilotent l'ensemble des projets d'évolution des espaces en ligne, en s'appuyant sur des experts (UX, accessibilité numérique) et sur les équipes de la DSI. Les consultants recrutés interviendront au sein du pôle canaux digitaux, en binôme avec un Product Manager ou un Product Owner, pour adresser la feuille de route 2026-2027. Rattaché à un Product Manager ou Product Owner au sein du pôle canaux digitaux, vous prenez en charge le cycle complet des projets d'évolution des espaces en ligne : cadrage métier et discovery (benchmark, recherche et tests utilisateurs, KPI, adhérences et risques), conception des parcours avec l'équipe UX, rédaction des expressions de besoins, features et user stories, suivi des développements et recettes, déploiement et analyse de performance, puis mise en marché (communication client, conduite du changement, traitement des irritants). Vous coordonnez les parties prenantes (métier, design, IT, juridique, conformité), animez vos comités et pilotez le budget de votre périmètre. Les différents postes partagent ce même socle mais couvrent chacun une verticale distincte, avec des attendus complémentaires : (1) Interactions et accompagnement clients — SMS, e-mail, push, chatbot, live chat, contenus éditoriaux, pilotage de prestataire ; (2) Projets réglementaires — données personnelles, opt-in, KYC, identité numérique ; (3) Sujets transverses en appui d'un Product Owner ; (4) Cartes et paiements — wallet, souscription, monétique ; (5) Assurance. Merci d'indiquer la ou les verticales sur lesquelles vous vous positionnez.

Mission Consultant(e) Expert(e) Gouvernance de l'Intelligence Artificielle Freelance 📅 Démarrage : ASAP ⏳ Durée : 1 an renouvelable 📍 Lieu : Paris 🎯 Expérience : 10 ans et + 🏠 Télétravail : 2 jours de TT par semaine 🏦 Secteur : Culture / Média 💶 TJM : Selon profil 🏢 Contexte de la mission Le prestataire accompagnera la DSI dans la définition, le déploiement et l'animation du cadre de gouvernance de l'intelligence artificielle pour l'ensemble de l'organisation Intervention en tant qu'expert de référence pour concilier création de valeur, innovation, maîtrise des risques, conformité réglementaire, cybersécurité, protection des données, responsabilité environnementale et respect des droits des utilisateurs/clients. Environnement où les usages progressent rapidement : assistants sécurisés de productivité, agents fondés sur les connaissances internes, IA générative appliquée au développement logiciel, extraction et structuration de données, automatisation de processus. Plusieurs dispositifs déjà engagés par le client : outils d'IA sécurisés, programmes d'acculturation et de formation, cadre d'usage interne, expérimentation puis industrialisation d'agents, travaux sur l'IA appliquée à l'ingénierie logicielle et gouvernance des données Interlocuteur principal : le DSI ; interlocuteurs associés : directions métiers, Direction de la Stratégie digitale & Gouvernance, Innovation, RSSI, DPO, Direction Juridique, RH, Achats, équipes produits. ⚙️ Environnement / périmètre Cadre réglementaire : AI Act, RGPD, cybersécurité, droit du travail, propriété intellectuelle Environnements IA type Microsoft 365 Copilot, Copilot Studio, Claude ou OpenAI Systèmes concernés : LLM, RAG, agents IA, machine learning Méthodologies : Agile, SAFe (atout). 🛠️ Missions principales Réaliser un diagnostic de l'existant, identifier les écarts prioritaires et proposer une feuille de route, Proposer la doctrine, les principes d'IA responsable, les rôles, les instances et les circuits de décision. Construire et maintenir la cartographie des systèmes, agents, modèles, fournisseurs, données et cas d'usage IA Définir les indicateurs de valeur, d'adoption, de coût, de risque et de conformité. Décliner les exigences AI Act / RGPD / cybersécurité / propriété intellectuelle en contrôles opérationnels. Organiser la classification des cas d'usage par niveau de risque et coordonner les évaluations d'impact. Mettre en place un guichet d'entrée commun pour qualifier, prioriser et orienter les initiatives IA. Définir des critères de GO/NO GO pour l'expérimentation et l'industrialisation. Accompagner les équipes produits et métiers dans la conception, l'évaluation et le déploiement de solutions et d'agents IA. Organiser le suivi en production (qualité, dérive des modèles, incidents, coûts, performances) Contribuer aux choix de plateformes, modèles et architectures avec les équipes Architecture, Data, Infrastructure et Sécurité Participer à l'évaluation des fournisseurs (contrat, usage des données, réversibilité, souveraineté) Mettre en place une démarche FinOps IA et suivre les coûts de licences, de développement et d'exploitation Concevoir avec les RH un programme de culture et de compétences IA Animer une communauté de référents et de praticiens IA

Aldemia recrute pour l'un de ses clients , un Consultant Test manager monétique Practice tools H/F. Vous accompagnerez le head of QA pour le déploiement de la plateforme de paiement du client dans le secteur bancaire. Cette plateforme a pour ambition de devenir l'un des trois principaux processeurs de paiements. Son cœur d'activité couvre : - Issuance (émission) — pilotage et autorisation des transactions cartes, - Acquiring (acquisition commerçants) — gestion des flux et relations avec les acquéreurs, Contestation, compensation et règlement des paiements, - Intégration multi-scheme (CB, Visa, Mastercard, Wero), Plateforme tout-en-un de processing, y compris aspects cloud, sécurité, conformité européenne. L'organisation repose sur une plateforme technology-driven, intégrant des services monétiques de bout en bout et visant l'excellence technique et produit. Votre objectif principal est de structurer la practice QA globale, définir les standards, outiller les équipes, et améliorer la delivery QA En tant que QA Practice & Tools Manager H/F vous serez responsable de la définition, de la structuration et de l'industrialisation des pratiques d'ingénierie qualité au sein de l'entreprise Directement rattaché.e, au Quality Engineering Director, vous jouerez un rôle déterminant dans la montée en maturité des équipes QA de l'entreprise en garantissant la cohérence méthodologique entre les squads ainsi que les QA plateforme tout en assurant l'alignement des outils, frameworks et standards avec la stratégie technologique de l'entreprise. Véritable référent qualité et leader d'influence, vous contribuerez à faire de la qualité un vecteur de performance, de maîtrise des risques et d'accélération du delivery. Vos responsabilités principales Définir les bonnes pratiques en matière d'ingénierie qualité, Formaliser le référentiel méthodologique (Processus, pratiques, DoR, DoD, quality gates, etc.), Définir les standards de test par niveau : unitaire, intégration composant, intégration système, système, UAT, performance, sécurité), Structurer la pyramide des tests cible et le niveau de maille des tests, Mettre en place une stratégie Shift Left / shift Right, Définir une stratégie d'automatisation alignée ROI et roadmap produit. Gouvernance des outils et architecture d'automatisation Sélectionner et rationnaliser les outils (test management, framework, etc.), Définir une architecture d'automatisation (framework , CI, reporting), Standardiser les pratiques convention de code, qualité des scripts, Intégrer les outils dans la CI/CD et les pipelines DevOPs Industrialisation et performance Standardiser et industrialiser les pratiques de tests, Définir les KPI Qualité (Taux de défauts, Couverture des tests, Flakiness, Lead time des anomalies, etc.) Construire un dashboard qualité consolidé de niveau plateforme Identifier les axes d'amélioration continue Leadership et animation de la practice Recruter et manager votre équipe, Animer la practice QA, Développer les compétences de la QA de l'entreprise (plan de formation, certifications, coaching, mentorat), Structurer les parcours de carrière des QA, Mettre en place des communautés techniques de partage, Accompagner les squads dans leur montée en compétence et dans l'amélioration continue. Réalisation de la veille pour l'innovation Intégrer l'IA générative dans les processus de test (pompt engineering, génération de tests, automations), Etudier l'impact des LLM dans la conception et la maintenance des tests, Environnement & outils • Jira, Confluence, Xray • Cucumber, BDD, Gherkin, Vulcain (outil interne)

Contexte Dans le cadre du renforcement de la maîtrise des risques liés aux systèmes d'information, un grand groupe bancaire recherche plusieurs Business Analysts spécialisés en risque opérationnel IT. Le consultant interviendra en lien étroit avec les équipes techniques, les métiers et les experts infrastructures afin d'analyser les risques portant sur les applications et les plateformes informatiques. MissionsIdentifier, analyser et suivre les risques opérationnels liés aux applications et infrastructures IT. Réaliser des analyses de risques sur les applications, plateformes et services informatiques. Évaluer les dispositifs de contrôle concernant : l'hébergement des applications ; les sauvegardes et les plans de restauration (PRA/PCA) ; les accès, habilitations, VPN et flux réseau ; la sécurité des environnements ; la continuité d'activité et la résilience des systèmes. Comprendre l'architecture technique des applications et leurs dépendances. Échanger avec les équipes techniques (administrateurs, ingénieurs systèmes, experts N3, DevOps, RSSI...) afin d'évaluer les risques. Produire des reportings, tableaux de bord et indicateurs de suivi des risques. Participer à l'amélioration continue des dispositifs de contrôle et de conformité.

Notre client mène une revue de son dispositif de surveillance en matière de lutte contre la criminalité financière. La plateforme actuelle est NICE Actimize et l'établissement évalue l'opportunité de conserver la solution éditeur ou de développer une solution interne. Il recherche un consultant indépendant pour réaliser l'analyse d'écarts, formaliser les exigences et accompagner les équipes internes dans la phase de décision et de conception. Missions Réaliser l'analyse d'écarts du dispositif Actimize existant au regard des attentes réglementaires et du profil de risque de l'établissement Formaliser les exigences fonctionnelles et non fonctionnelles de la solution cible, éditeur ou interne Évaluer les implications d'un scénario make or buy : validation des modèles, défendabilité réglementaire, piste d'audit, gouvernance du tuning, coût complet Analyser la couverture des scénarios, les seuils et la segmentation, et identifier les écarts et axes d'optimisation Animer les ateliers de recueil des besoins avec les équipes conformité, criminalité financière, risques et IT, et traduire les besoins métier en spécifications exploitables par les équipes internes Conseiller sur la génération et la priorisation des alertes, la réduction des faux positifs, ainsi que sur l'approche de calibrage et de tuning Contribuer aux travaux sur le modèle opérationnel cible et la traçabilité des données de la future plateforme

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Mission de l'équipe : Au sein d'une équipe KYC Due Diligence Premium, la mission consiste à prendre en charge le processus Know Your Client sur des dossiers CIB urgents et complexes. L'objectif est d'assurer un niveau de service premium sur les onboardings de clients ou opérations sensibles, en coordonnant les différentes parties prenantes et en sécurisant la qualité des dossiers KYC jusqu'à leur validation. L'équipe s'appuie notamment sur un réseau dédié de SPOC locaux, Compliance, IT, coordinateurs E2E, afin d'anticiper et de débloquer rapidement les éventuels points de blocage. 1. Production et contrôle qualité KYC Le consultant prendra en charge de manière hybride la production KYC et le contrôle qualité des dossiers urgents. Il devra notamment : • Analyser le profil du client et identifier le segment applicable ainsi que les politiques KYC associées. • Examiner les référentiels KYC internes et les sources publiques approuvées. • Identifier les documents et informations nécessaires à la constitution du dossier. • Contrôler les éléments reçus afin de vérifier leur conformité avec les politiques applicables. • S'assurer que les dossiers passent l'ensemble des contrôles qualité et étapes de validation. 2. Collecte et analyse de la documentation La mission implique des interactions directes avec les clients et les différentes parties prenantes internes afin de collecter les documents et informations nécessaires. Le consultant devra : • Contacter les clients et interlocuteurs internes pour obtenir les éléments requis. • Réaliser une première analyse de la documentation reçue. • Identifier rapidement les informations manquantes ou les éventuels points bloquants. • Obtenir, lorsque nécessaire, l'avis et la validation des équipes métier conformément aux politiques applicables. 3. Coordination des dossiers urgents et complexes Dans une logique de premium service, le consultant devra piloter ses dossiers avec un haut niveau de réactivité et de coordination. Il sera attendu de lui qu'il : • Coordonne les différents interlocuteurs impliqués dans le processus KYC. • Anticipe les blocages et pilote les actions nécessaires à leur résolution. • Structure et priorise les actions sur les dossiers présentant un fort niveau d'urgence. • Évolue efficacement dans un environnement complexe et multi parties prenantes. • Développe sa connaissance des produits CIB afin de mieux appréhender les dossiers traités. 4. Qualité, risques et suivi opérationnel Le consultant devra garantir la qualité et la traçabilité des dossiers tout au long du processus. Il devra notamment : • S'assurer de la bonne saisie des données et documents dans les systèmes KYC. • Maintenir à jour de manière régulière le statut des dossiers. • Respecter les procédures de contrôle et de risque opérationnel. • Escalader les incidents lorsque nécessaire. • Suivre la qualité KYC au travers des KPI définis. Prestations demandées Les principales responsabilités attendues sont : • Produire et contrôler des dossiers KYC urgents et complexes. • Analyser la documentation KYC au regard des politiques applicables. • Piloter la collecte des documents auprès des clients et parties prenantes internes. • Identifier et anticiper les éventuels points de blocage. • Coordonner les équipes Compliance, IT, métiers et coordinateurs E2E impliquées dans les dossiers. • Garantir la qualité des dossiers jusqu'à leur validation finale. • Maintenir les données, documents et statuts à jour dans les systèmes KYC. • Suivre les indicateurs de qualité KYC et respecter les procédures de risque opérationnel.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Consultant(e) Audit & Gouvernance Salesforce Senior 📍Lieu : Bordeaux 🏠 Télétravail : 2 jours par semaine 📝Contrat : CDI, Portage, Freelance 👉 Contexte : Dans le cadre d'une mission stratégique auprès d'un grand groupe, tu interviendras sur l'analyse et l'évaluation des usages Salesforce déployés au sein de plusieurs directions métier. Ton objectif sera d'apporter une vision claire, objective et indépendante afin d'aider la gouvernance à définir sa trajectoire Salesforce pour les prochaines années. Tu auras pour missions de : • Définir la méthodologie et cadrer l'audit des usages Salesforce • Animer des ateliers et conduire des entretiens avec les équipes métiers et IT • Analyser les configurations, droits d'accès, intégrations et données d'usage • Cartographier les usages légitimes, redondants ou non maîtrisés • Évaluer les risques liés à la sécurité, à la conformité, aux coûts et à la dépendance éditeur • Produire les restitutions intermédiaires et le rapport final • Élaborer et présenter des scénarios d'évolution et des recommandations stratégiques auprès des instances de gouvernance

Almatek recherche pour l'un de ses clients, Un Consultant WMS INFOLOG Sur Chatillon. Compétences techniques: SQL (SELECT, JOIN...), XML, JSON, EDIFACT, CSV - Confirmé - Impératif WMS Infolog V5.65 - Confirmé - Impératif INFOLOG&Interfaces avec ERP type SAP, TMS, MES) - Confirmé - Important INFOLOG iDesign - Confirmé - Souhaitable Description détaillée: Dans le cadre du programme de transformation du WMS Generix et de la migration de la solution Infolog AIX/Oracle vers Generix WMS AS400/DB2 en mode SaaS (Idesign), nous recherchons des Analystes Tests et Validation expérimentés afin d'accompagner les travaux de recette et de sécurisation de la nouvelle plateforme. La solution Infolog actuelle étant vieillissante et sa maintenance historique limitée, un nouveau programme prévoit le déploiement progressif de la solution WMS Generix AS400/DB2 SaaS sur l'ensemble des bases logistiques LAI et Pays. La nouvelle solution étant considérée comme un nouveau WMS, l'ensemble des interfaces existantes devra être repris, adapté, modernisé, déployé et testé avec les applications partenaires. Le périmètre de qualification couvre notamment : - 41 applications partenaires ; - 215 flux et batchs existants ; - 5 équipementiers logistiques (mécanisation, robotique, vocal) ; - 17 briques middleware utilisées pour le transport et la transformation des flux ; - Les reprises de programmes et écrans spécifiques existants ; - Les opérations de Move To Standard ; - La mise à jour des écrans spécifiques Intermarché pour compatibilité avec WMS Idesign ; - Les phases de déploiement pilote puis de généralisation. Le prestataire prendra en charge, en toute autonomie, l'ensemble des activités de tests sur son périmètre : - Construire et maintenir le référentiel de tests (cahiers de tests, scénarios et jeux de données) ; - Analyser et challenger les spécifications fonctionnelles et techniques, contrats d'interfaces, mappings et règles de transformation ; - Valider la conformité des flux entrants et sortants du nouveau WMS ; - Préparer, exécuter et coordonner les campagnes de tests d'intégration, de non-régression et de recette ; - Réaliser les ateliers de travail avec les équipes métiers, les responsables applicatifs et les équipes projets ; - Accompagner les phases de validation des pilotes et des mises en production ; - Produire les reportings d'avancement et indicateurs qualité ; - Identifier, suivre et remonter les risques ainsi que les plans d'actions associés ; - Tracer, qualifier, analyser et suivre les anomalies jusqu'à leur clôture ; - Participer à la coordination des tests avec les applications partenaires et les équipementiers logistiques. Compétences requises: - Expérience significative des environnements WMS INFOLOG V5.65 (c'est le plus important) - Connaissance de la version iDesign du WMS Infolog est fortement souhaitée - Connaissance en tests d'intégration et validation de flux - Connaissance des tests API / Web Services ; - Connaissance des environnements WMS, Supply Chain ou Logistique fortement appréciée ; - Connaissance de l'outil de tests ALM souhaitée; - Capacité à analyser des contrats d'interfaces, mappings et spécifications fonctionnelles détaillées ; - Excellent sens de l'analyse et de la synthèse ; - Très bonnes qualités relationnelles et de communication ; - Forte autonomie ; - Capacité à travailler dans un environnement transverse impliquant de nombreux acteurs ; - Respect des engagements de planning. Une expérience sur des projets de migration de WMS, de transformation applicative ou de modernisation d'interfaces à grande échelle constituera un atout majeur.

Pour des missions régulière de mise en place de stratégie IA, nous recherchons plusieurs consultants. Poste en CDI : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Idéalement, vous avez déjà une première expérience en stratégie IA et/ou vous avez déjà une expérience en implémentation de projets IA Contexte Organisation intensive en connaissances et fortement régulée. Multiplication des initiatives IA sans cadre commun de pilotage. Besoin de structurer une gouvernance IA durable, contrôlable et évolutive. Objet Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Pas une couche de conformité ajoutée, mais une infrastructure sémantique pilotable. Méthode attendue Le consultant doit articuler trois niveaux de gouvernance dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, questions-réponses, systèmes de types, taxonomies, triplets sujet-prédicat-objet, cartes conceptuelles, graphes et ontologies. Mobilisation conjointe de l'ingénierie des connaissances et de l'IA générative. Gouvernance des données. Stabiliser ces objets sémantiques comme produits de données réutilisables, mesurables et alignables. L'ontologie fonctionne comme référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites pour chaque processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Livrables attendus Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles. Comment se passe la suite Trois étapes : un premier entretien avec l'équipe recrutement, une évaluation technique sur des cas proches de ceux que vous rencontrerez et/ou en fonction du besoin clients , et un entretien vidéo asynchrone conduit par un assistant IA. Les résultats de cette dernière étape sont revus par nos équipes avant toute décision.

Pour l'un de nos clients du secteur de l'Asset Management, nous recherchons un(e) Expert(e) Investment Risk – Private Assets disposant d'une solide expérience sur les classes d'actifs Private Equity, Private Debt, Real Estate Funds, Loans et autres actifs non cotés. Le consultant interviendra sur les problématiques d'Investment Risk et de contraintes d'investissement, en participant à leur définition, leur interprétation, leur paramétrage et leur mise en œuvre au sein des outils de gestion. La mission s'inscrit dans un contexte de migration et de refonte des systèmes de gestion des contraintes d'investissement, avec pour objectif de garantir la cohérence des règles, la qualité des données et la conformité des traitements. Le consultant collaborera avec les équipes métiers, risques, conformité et IT afin d'accompagner les phases d'analyse, de migration, de recette et de déploiement. Une expérience significative sur des projets de migration en environnement Asset Management est indispensable.

Contexte de la mission : Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un Consultant Cybersécurité Applicative Senior afin d'accompagner les équipes projets dans l'intégration des exigences de sécurité tout au long du cycle de vie des applications. Le consultant interviendra sur des sujets de sécurité applicative, gestion des risques, conformité et amélioration continue de la posture de sécurité. Profil recherché : - Minimum 6 ans d'expérience en cybersécurité applicative / Application Security (AppSec). - Bonne compréhension des architectures applicatives et des enjeux de sécurité associés. - Bonne connaissance des processus d'intégration de la sécurité dans les projets (ISP). - Expérience en gestion des vulnérabilités et en suivi de la conformité sécurité. - Capacité à challenger les équipes projets sur les enjeux de sécurité. - Excellentes capacités de communication avec des interlocuteurs techniques et métiers. - Anglais courant. Missions principales : - Intégration de la sécurité dans les projets - Accompagner les équipes projets dans la prise en compte des exigences de sécurité. - Apporter une expertise sur les problématiques de sécurité applicative. - Identifier les risques de sécurité liés aux architectures et aux différents livrables des projets. - Accompagner les différentes parties prenantes sur les enjeux de cybersécurité. - Veiller à l'intégration des exigences de sécurité tout au long du cycle de vie des applications. - Opérations de sécurité - Assurer le suivi de la conformité sécurité des applications. - Piloter les plans de remédiation et d'amélioration. - Participer au suivi et à la gestion des vulnérabilités. - Contribuer à la gestion des incidents de cybersécurité. - Produire les indicateurs et reportings nécessaires au suivi de la sécurité applicative. -Amélioration continue - Participer à la définition et à l'amélioration des standards de sécurité. - Contribuer à la mise en œuvre des contrôles de sécurité applicatifs. - Sensibiliser les équipes aux enjeux de cybersécurité. - Promouvoir les bonnes pratiques de sécurité auprès des équipes projets et des différentes parties prenantes. Le profil recherché est un Consultant Cybersécurité Applicative Senior / AppSec disposant d'au moins 6 ans d'expérience, capable d'intervenir à la fois sur les aspects techniques, organisationnels et de gouvernance liés à la sécurité des applications. Une forte capacité à accompagner et challenger les équipes projets, à identifier les risques et à assurer le suivi des actions de remédiation est attendue. La capacité à évoluer dans un environnement international et à échanger en anglais courant est également requise.

MissionsLe Business Relationship Manager (BRM) joue un rôle clé en tant qu'interface stratégique et opérationnelle entre les différentes entités métiers et la Direction des Services Informatiques (DSI). Sa mission principale consiste à maximiser la valeur ajoutée business générée par les services IT de production, tout en veillant à ce que les solutions techniques restent en parfaite adéquation avec les priorités business. À ce titre, il constitue le point de contact privilégié pour les business units, assurant le suivi du bon fonctionnement des services et la gestion du portefeuille application. Ses responsabilités principales sont : Gestion de la relation : être le point de contact privilégié pour les responsables métier afin d'identifier et comprendre leurs besoins. Transformer les demandes métier en cahiers des charges techniques adaptés et compréhensibles par les équipes de production et IT. Alignement des niveaux de service : veiller à ce que les niveaux de service (SLA) correspondent aux exigences réelles de chaque métier et territoire. Coordonner avec les parties prenantes pour assurer la qualité des opérations sur les applications et l'infrastructure. Gestion et suivi de la demande : maintenir une vue précise des services proposés par la production pour chaque pays ou business unit, en conformité avec les SLA. Coordonner les acteurs pour atteindre les standards de stabilité, résilience et performance, en collaboration avec les équipes opérationnelles, et garantir la prise en charge des actions correctives et mesures de réduction des risques. Communication et gouvernance : assurer une communication régulière avec les métiers pour offrir une visibilité claire sur les activités. Préparer et organiser les instances de gouvernance, gérer les escalades et priorités pour la ligne métier et la DSI. Mettre en place des indicateurs pertinents pour mesurer et améliorer la qualité du service (coûts, performances, etc.) et

Ce que vous accomplirez : En tant consultant Gouvernance, Risque & Conformité, votre rôle principal est : suivi opérationnel des opérations de systèmes. Vos principales missions : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, …) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, …) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrables

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.

ContexteAnalyse technique & sécurité Cloud pour solutions éditeurs et Fintechs au sein de la division Cloud de la production d'un grand groupe bancaire. MissionsAnalyse technique & sécurité des solutions Cloud Vous analysez les solutions Cloud proposées par les Fintechs et partenaires éditeurs afin d'évaluer leur conformité aux exigences du groupe bancaire et au framework Cloud de référence. Vous examinez les architectures, les preuves de conformité, les écarts de contrôle ainsi que la liste et les quantités de services Cloud utilisés. Vous identifiez les risques, les points de blocage et les actions attendues pour sécuriser les décisions d'onboarding. Échanges Fintechs & fournisseur Cloud Vous animez les échanges avec les Fintechs pour promouvoir le modèle du groupe bancaire, clarifier les attendus et faciliter leur alignement avec nos standards. Vous travaillez avec le fournisseur Cloud pour faire avancer l'onboarding technique, lever les blocages et accélérer les validations. Vous êtes force de proposition pour concilier sécurité, conformité, valeur métier et efficacité d'intégration. Intégration des solutions éditeurs dans le SI du groupe bancaire Vous accompagnez l'intégration technique des solutions éditeurs dans l'écosystème du groupe bancaire, en cohérence avec les standards d'architecture, de sécurité et d'exploitation. Vous suivez les demandes d'évolution de services Cloud, les sujets techniques en cours et les arbitrages nécessaires à l'avancement des dossiers. Vous contribuez à une trajectoire d'intégration robuste, maîtrisée et industrialisable. Gouvernance, risques & conformité Cloud Vous contribuez à l'alignement des contrôles entre les référentiels du groupe bancaire, les exigences de risques, les attentes TPRM et le framework Cloud. Vous interagissez avec les équipes IT Risk, Sécurité et conformité pour analyser les écarts, documenter les impacts et suivre les plans d'action. Vous produisez des synthèses claires pour piloter la posture Cloud et éclairer les décisions de gouvernance. Amélioration continue des standards Cloud Vous participez à l'évolution de la vision technique de la landing zone dédiée aux partenaires éditeurs, dans un environnement Cloud exigeant et en évolution continue. Vous mettez à jour les patterns d'architecture, la documentation de référence et les synthèses d'amélioration de posture Cloud. Vous intervenez sur des sujets à forte valeur ajoutée, au croisement de l'architecture, de la cybersécurité, du Cloud et de l'innovation Fintech.