Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un Consultant Cybersécurité Applicative Senior afin d'accompagner les équipes projets dans l'intégration des exigences de sécurité tout au long du cycle de vie des applications. Le consultant interviendra sur des sujets de sécurité applicative, gestion des risques, conformité et amélioration continue de la posture de sécurité. Profil recherché : - Minimum 6 ans d'expérience en cybersécurité applicative / Application Security (AppSec). - Bonne compréhension des architectures applicatives et des enjeux de sécurité associés. - Bonne connaissance des processus d'intégration de la sécurité dans les projets (ISP). - Expérience en gestion des vulnérabilités et en suivi de la conformité sécurité. - Capacité à challenger les équipes projets sur les enjeux de sécurité. - Excellentes capacités de communication avec des interlocuteurs techniques et métiers. - Anglais courant. Missions principales : - Intégration de la sécurité dans les projets - Accompagner les équipes projets dans la prise en compte des exigences de sécurité. - Apporter une expertise sur les problématiques de sécurité applicative. - Identifier les risques de sécurité liés aux architectures et aux différents livrables des projets. - Accompagner les différentes parties prenantes sur les enjeux de cybersécurité. - Veiller à l'intégration des exigences de sécurité tout au long du cycle de vie des applications. - Opérations de sécurité - Assurer le suivi de la conformité sécurité des applications. - Piloter les plans de remédiation et d'amélioration. - Participer au suivi et à la gestion des vulnérabilités. - Contribuer à la gestion des incidents de cybersécurité. - Produire les indicateurs et reportings nécessaires au suivi de la sécurité applicative. -Amélioration continue - Participer à la définition et à l'amélioration des standards de sécurité. - Contribuer à la mise en œuvre des contrôles de sécurité applicatifs. - Sensibiliser les équipes aux enjeux de cybersécurité. - Promouvoir les bonnes pratiques de sécurité auprès des équipes projets et des différentes parties prenantes. Le profil recherché est un Consultant Cybersécurité Applicative Senior / AppSec disposant d'au moins 6 ans d'expérience, capable d'intervenir à la fois sur les aspects techniques, organisationnels et de gouvernance liés à la sécurité des applications. Une forte capacité à accompagner et challenger les équipes projets, à identifier les risques et à assurer le suivi des actions de remédiation est attendue. La capacité à évoluer dans un environnement international et à échanger en anglais courant est également requise.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Dans le cadre d'un projet d'intégration de modèle IA, nous recherchons pour notre client spécialisé dans le secteur bancaire, un-e administrateur système H/F disposant de compétence sur l'installation et le déploiement de containers OpenShift, ayant déjà réalisé des projets orientés sur les modèles IA et la gestion de leur infrastructure. Le poste est orienté accompagnement stratégique et technique, avec un fort rôle de cadrage, de conseil et de transfert de compétences auprès des équipes internes. Mission principales : - Suivi de l'intégration éditeur de la solution - Coordination avec les équipes internes infrastructure et les experts de la solution - Sécurité et conformité (Mise en œuvre de contrôle, assurer une traçabilité, identifier des risques, etc...) - Industrialisation (mise en place d'un pipeline CI/CD, packager la solution, garantir une redondance, etc...) - Transfert de compétence (Documentation de la solution, partage au sein de l'équipe projet, etc...) Les livrables sont : Dossier d'architecture technique Dossier d'exploitation Transfert de compétence

MissionsLe Business Relationship Manager (BRM) joue un rôle clé en tant qu'interface stratégique et opérationnelle entre les différentes entités métiers et la Direction des Services Informatiques (DSI). Sa mission principale consiste à maximiser la valeur ajoutée business générée par les services IT de production, tout en veillant à ce que les solutions techniques restent en parfaite adéquation avec les priorités business. À ce titre, il constitue le point de contact privilégié pour les business units, assurant le suivi du bon fonctionnement des services et la gestion du portefeuille application. Ses responsabilités principales sont : Gestion de la relation : être le point de contact privilégié pour les responsables métier afin d'identifier et comprendre leurs besoins. Transformer les demandes métier en cahiers des charges techniques adaptés et compréhensibles par les équipes de production et IT. Alignement des niveaux de service : veiller à ce que les niveaux de service (SLA) correspondent aux exigences réelles de chaque métier et territoire. Coordonner avec les parties prenantes pour assurer la qualité des opérations sur les applications et l'infrastructure. Gestion et suivi de la demande : maintenir une vue précise des services proposés par la production pour chaque pays ou business unit, en conformité avec les SLA. Coordonner les acteurs pour atteindre les standards de stabilité, résilience et performance, en collaboration avec les équipes opérationnelles, et garantir la prise en charge des actions correctives et mesures de réduction des risques. Communication et gouvernance : assurer une communication régulière avec les métiers pour offrir une visibilité claire sur les activités. Préparer et organiser les instances de gouvernance, gérer les escalades et priorités pour la ligne métier et la DSI. Mettre en place des indicateurs pertinents pour mesurer et améliorer la qualité du service (coûts, performances, etc.) et

Ce que vous accomplirez : En tant consultant Gouvernance, Risque & Conformité, votre rôle principal est : suivi opérationnel des opérations de systèmes. Vos principales missions : • Prise en main et suivi du cycle de vie d'un composant opérationnel (changements, risques, impacts, vulnérabilités, anomalies, incidents, conformité, développement, recette, tests, intégration, procédures, MCO/MCS, SECOPS, …) • Suivi et intégration de la sécurité dans le projet • Production documentaire (SECOPS, procédures, études d'impacts, rapports d'activités, …) • Support L3 • Sensibilisation à la sécurité auprès des équipes • Promotion des référentiels et des procédures de sécurité au sein du projet • Support aux audits de sécurité • Traitement des incidents • Participation aux meeting hebdomadaires • Amélioration continue (contribution à la conformité dans le cadre des audits) • Participation à la qualification des éléments, recette usine, recette site • Fournir un support technique à l'intégration des composants • Fournir une expertise SSI et réaliser les différentes activités nécessaires au maintien/renouvellement de l'accréditation • Respect des engagements contractuels sur les livrables

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.

Mission de l'équipe : Le Data Office intervient sur le contrôle et la gouvernance des données au sein d'un environnement CIB, notamment sur des données utilisées par les équipes internes et pouvant être partagées avec les régulateurs. Le périmètre couvre notamment les données liées aux contrôles pré trade, aux communications électroniques, à la voix et au Record Keeping, avec un enjeu de conformité aux réglementations Data, notamment GDPR. L'équipe Strategy, Projects & Governance est responsable de l'alignement de la gouvernance du Data Office et du pilotage de projets stratégiques liés aux réponses réglementaires, aux projets métier et à la transformation des modes de fonctionnement. La mission consiste à accompagner le responsable de l'équipe dans le cadrage, la planification, l'exécution et la clôture des initiatives stratégiques du Data Office, tout en assurant une gouvernance homogène et un reporting transparent auprès du management. 1. Cadrage et planification des projets Le consultant sera notamment responsable de : • Élaborer les Project Charters avec les principales parties prenantes afin de formaliser les objectifs, bénéfices attendus, périmètres et critères de succès. • Structurer les projets en work packages, jalons et livrables et construire les roadmaps associées. • Intégrer les activités de conduite du changement dans les plans projets. • Coordonner la planification des ressources humaines, outils, budgets et prestations externes nécessaires à la réalisation des projets. 2. Pilotage de l'exécution et de la delivery Le consultant assurera la coordination opérationnelle des différentes parties prenantes impliquées dans les projets : • Équipes IT. • Équipes Operations. • Compliance. • Fonctions et équipes du Groupe. • Prestataires et partenaires externes. Il devra également : • Adapter les méthodologies projet aux différents contextes de delivery, en Waterfall et/ou Agile. • Piloter les activités, jalons, dépendances et livrables. • Maintenir les tableaux de bord et indicateurs permettant au management de disposer d'une vision claire de l'avancement. • Identifier, suivre et escalader les risques, problèmes et points bloquants. • Maintenir un Risk Register et contribuer à la résolution des difficultés avec les comités de pilotage. 3. Gouvernance et reporting La mission comporte une forte dimension de gouvernance projet. Le consultant devra notamment : • Préparer les agendas, supports de gouvernance et présentations destinées aux différentes instances. • Structurer et standardiser les artefacts de gouvernance. • Mettre en œuvre les modèles de Terms of Reference, comptes rendus de réunions, Decision Logs et checklists de contrôle qualité. • Garantir l'application des standards internes de gouvernance Data, de conformité réglementaire et de sécurité sur les différents projets. 4. Gestion des parties prenantes et communication Le consultant jouera un rôle central de coordination entre le Data Office et son écosystème. Il devra : • Assurer l'alignement entre le CDO, l'IT, les Operations, les fonctions transverses et les différentes activités. • Communiquer de manière claire sur les objectifs, délais, risques et décisions des projets. • Préparer des éléments synthétiques et orientés données permettant au responsable de l'équipe de prendre rapidement des décisions sur les évolutions de périmètre, allocations budgétaires ou ajustements de planning. • Être le point de contact privilégié des projets, comités de pilotage et partenaires externes. 5. Support opérationnel au Data Office Le consultant interviendra également sur les activités suivantes : • Suivi financier des projets avec comparaison Forecast vs Actual et identification des écarts. • Support à l'intégration et au partage de connaissances au sein de l'équipe Strategy, Projects & Governance et du Data Office. • Identification et mise en œuvre d'améliorations permettant de fluidifier le pilotage des projets, les processus de gouvernance et le reporting. Prestations demandées La mission interviendra principalement sur les dimensions suivantes : • Pilotage de projets stratégiques Data Office. • Gouvernance et reporting auprès du management. • Coordination transverse entre IT, Operations, Compliance et fonctions métier. • Gestion des risques, dépendances et plans d'action. • Suivi budgétaire des projets. • Accompagnement des sujets réglementaires et de conformité Data. • Amélioration continue des processus de gouvernance et de pilotage. Secteur d'activité : CIB Calendrier : du 14/09/2026 au 31/12/2026

Pour un grand acteur des services financiers, nous recherchons un(e) Release Manager IT Senior pour piloter et orchestrer l'ensemble des releases d'une plateforme stratégique de Fund Administration, dans un contexte de modernisation du SI et de migration vers le Cloud. 🎯 Objectif : garantir des mises en production fiables, sécurisées et rapides en coordonnant les équipes Agile, DevOps, QA, Architecture et Production. 🚀 Vos missions✔️ Construire et piloter le Release Schedule : sprints, releases majeures/mineures et hotfixes ✔️ Coordonner les dépendances entre squads et animer les Release Planning et rétrospectives ✔️ Piloter et optimiser les pipelines CI/CD (Jenkins, GitLab CI…) ✔️ Accompagner les déploiements dans un contexte Legacy & Cloud Migration ✔️ Garantir l'automatisation des tests : unitaires, intégration, performance, sécurité et contract testing ✔️ Mettre en place les Quality & Security Gates et assurer la conformité des releases ✔️ Piloter les risques liés aux déploiements : régressions, indisponibilités et non-conformité ✔️ Assurer la coordination entre Product Owners, Tech Leads, DevOps, QA, Architecture, Sécurité et Production ✔️ Suivre les KPI de delivery : Lead Time, Change Failure Rate, MTTR, couverture des tests, vulnérabilités… ✔️ Garantir la documentation : Release Notes, Runbooks, Post-Mortems et Release Playbook

Piloter le déploiement et l'évolution d'un ERP / SIRH. Piloter des projets de dématérialisation des factures. Prendre en charge des sujets réglementaires et de conformité. Piloter des projets de migration d'applications, notamment sur la signature électronique et la finance. Coordonner les équipes métiers, IT, éditeurs et prestataires. Assurer le suivi des délais, budgets, risques et livrables. Animer les comités projet et assurer le reporting auprès du management. Accompagner et superviser un Chef de Projet Junior.

Mission de l'équipe : Au sein du Centre d'Expertise en charge de la gouvernance des prestations intellectuelles, l'équipe pilote et sécurise l'ensemble du cycle de vie contractuel, depuis l'expression du besoin et la demande d'achat jusqu'au suivi d'exécution, au renouvellement ou à la clôture de la prestation. Le Contract Manager accompagne les IT Owners dans la gestion de leurs relations contractuelles. Il intervient en coordination avec les équipes IT, les opérationnels, le Sourcing DSI, le Procurement Groupe et le CIO Office afin de garantir la conformité des engagements, la qualité des livrables et la performance des prestataires. La mission vise également à homogénéiser les pratiques entre les différents dispositifs, à contribuer au déploiement de la stratégie de sourcing et à assurer un pilotage transparent au moyen de KPI, de SLA et de tableaux de bord consolidés. 1. Cadrage des besoins et lancement des appels d'offres Le Contract Manager intervient dès la phase de cadrage afin de sécuriser la demande d'achat et la préparation du RFP. Ses responsabilités comprennent notamment : • Recueillir et formaliser les besoins des équipes IT et des métiers. • Vérifier la validation du Business Case avant le lancement de la consultation. • Coordonner les échanges avec le Centre d'Expertise, le représentant Sourcing et les équipes Procurement. • Contribuer à la rédaction du cahier des charges en intégrant les contraintes techniques, opérationnelles et contractuelles. • Définir la grille d'évaluation des offres en cohérence avec les enjeux et les objectifs du RFP. • Organiser et animer les réunions de validation avec les donneurs d'ordre. • Accompagner les donneurs d'ordre dans la réalisation des processus TPTRM et DPA. 2. Contractualisation et sécurisation des engagements Le Contract Manager contribue à définir un cadre contractuel adapté à la nature, aux risques et aux objectifs de chaque prestation. Il intervient notamment pour : • Conseiller les parties prenantes sur le choix du mode de prestation, notamment entre engagement unitaire et engagement au forfait. • Définir les jalons contractuels, les obligations des parties et les indicateurs de suivi. • Contribuer à la rédaction des contrats et de leurs annexes opérationnelles et financières. • Intégrer les contraintes liées aux processus TPTRM, DPA et Risk Assessment. • Définir les KPI, les SLA et les modalités de gouvernance permettant de mesurer la performance de la prestation. • Maintenir à jour les documents contractuels dans un référentiel partagé. • Sécuriser la complétude et la validation des documents avant le démarrage de chaque prestation. 3. Pilotage de l'exécution et de la performance des prestataires Le Contract Manager assure un suivi régulier des prestations en proximité avec les experts IT, les opérationnels et les responsables de dispositifs. Ses principales responsabilités sont les suivantes : • Organiser les points mensuels avec les référents des prestations et les parties prenantes. • Évaluer la qualité et la conformité des livrables, le respect des délais ainsi que la satisfaction des utilisateurs. • Challenger les prestataires sur leurs engagements, leur niveau de service et leurs plans d'amélioration. • Suivre les évolutions de staffing et de destaffing au sein des différents dispositifs. • S'assurer du suivi de la consommation budgétaire en cohérence avec les annexes financières des contrats. • Coordonner le suivi budgétaire et les processus de facturation avec le CIO Office. • Contrôler l'application du RACI, identifier les éventuelles incohérences et proposer des actions correctrices. • Participer aux comités fournisseurs existants et mettre en place les comitologies manquantes. • Alimenter le cockpit de pilotage du Contract Management. • Suivre les compétences et les technologies mobilisées au sein des dispositifs. • Veiller à l'homogénéité des pratiques de gouvernance et de suivi contractuel. 4. Reporting, renouvellement et clôture des prestations Le Contract Manager assure la visibilité nécessaire à la prise de décision et prépare les différentes échéances contractuelles. Il est notamment chargé de : • Produire et maintenir à jour les tableaux de bord de suivi contractuel. • Consolider les KPI, les SLA, les risques, les budgets et les éléments de gouvernance. • Présenter un reporting mensuel aux parties prenantes. • Réaliser le bilan complet des prestations en matière de qualité, de coûts, de délais et de satisfaction. • Préparer les décisions de renouvellement, de reconduction ou de lancement d'un nouvel appel d'offres. • Identifier les axes d'amélioration permettant de réduire les risques contractuels et d'optimiser les coûts. Le succès de la mission sera notamment évalué sur le respect des jalons et des budgets, la conformité des livrables, la satisfaction des parties prenantes et la réduction des risques contractuels. Prestations demandées La mission devra prendre en charge les activités suivantes : • Piloter le cycle de vie contractuel des prestations intellectuelles, de la demande d'achat jusqu'à la clôture. • Accompagner les IT Owners dans la gestion de leurs relations contractuelles. • Préparer et sécuriser les appels d'offres, les contrats et les annexes associées. • Coordonner les processus TPTRM, DPA et Risk Assessment. • Piloter la performance des prestataires à travers des KPI, des SLA et des instances de gouvernance. • Suivre la qualité des livrables, les budgets, les ressources et les risques. • Produire les tableaux de bord et le reporting mensuel du Contract Management. • Contribuer à l'harmonisation des pratiques et au déploiement de la stratégie de sourcing. Livrables attendus • Cahiers des charges et dossiers de RFP complétés et validés. • Grilles d'analyse et d'évaluation des offres validées. • Comptes rendus des réunions organisées dans le cadre de la mission. • Risk Assessments complétés et validés. • DPA Assessments complétés et validés. • Contrats et annexes opérationnelles validés avant le démarrage des prestations. • Tableaux de bord Contract Management intégrant les KPI, les SLA, les risques et la gouvernance. • Supports de présentation et comptes rendus des comités.

Mission de l'équipe : La mission s'inscrit au sein d'une équipe en charge du développement et de l'amélioration des modèles internes de risque de crédit utilisés pour le calcul des RWA dans le cadre réglementaire IRBA. L'objectif est de concevoir, challenger et documenter des modèles de différenciation et de quantification du risque de crédit, en garantissant leur robustesse méthodologique, leur conformité réglementaire et leur cohérence avec les modèles existants. Le consultant interviendra sur les activités suivantes : 1. Développement des modèles de Risk Differentiation · Développer des modèles challengers de différenciation du risque appliqués aux paramètres utilisés dans les calculs de RWA. · Mettre en œuvre des approches de modélisation traditionnelles (arbres de décision, régressions) ainsi que des méthodes ensemblistes afin de comparer les performances avec les modèles en production. 2. Segmentation des Classes de Risque · Mettre en œuvre les méthodes de segmentation des portefeuilles en Classes de Risque. · Contrôler la conformité réglementaire et la cohérence des segmentations obtenues. · Comparer les résultats avec les segmentations actuellement en place et analyser les écarts observés 3. Quantification du risque · Mettre en œuvre les méthodes de Risk Quantification, notamment les Margin of Conservatism (MoCs), Appropriate Adjustments, Downturn Adjustments (Dwnt) et extrapolations. · Échanger avec les équipes Risque afin d'ajuster les modèles lorsque cela est nécessaire et garantir leur adéquation aux exigences métier et réglementaires. 4. Documentation des travaux · Formaliser l'ensemble des analyses, méthodologies et résultats en anglais. · Produire une documentation claire permettant d'assurer la traçabilité et la justification des modèles développés. · Prestations demandées · La mission interviendra principalement sur les activités suivantes : · Développement de modèles de Risk Differentiation. · Segmentation en Classes de Risque. · Quantification réglementaire du risque de crédit. · Documentation des travaux en anglais.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Linux Raspberry Pi H/F Description de la mission : CCTP – Expert Linux Raspberry Pi Contexte et objectif de la mission La prestation s'inscrit au sein de la Direction du Numérique et de la Transformation, dans le département en charge de l'Expérience Collaborateur et des solutions Digital Workplace. Cette entité délivre les solutions postes de travail, solutions mobiles, solutions collaboratives, ainsi que les fonctions de support utilisateur et de déploiement. Elle opère les solutions bureautiques et assure : • la robustesse et la sécurité des services via le MCO et le MCS ; • la continuité de service des systèmes d'information ; • la maintenance et l'évolution des solutions Digital Workplace en appliquant les politiques techniques et de sécurité ; • la mise en production des nouvelles applications et services d'infrastructure ou de leurs évolutions, tout en maintenant la continuité de l'activité et la capacité à déployer ; • la résorption de la dette technique et des obsolescences matérielles et logicielles. Les prestations attendues sont demandées par le pôle ayant la responsabilité du socle technique du Digital Workplace et des services associés à destination des utilisateurs finaux, notamment les postes de travail, solutions de mobilité et publications d'applications virtuelles. Périmètre du marché Expertise Linux et Rudder pour le Digital Workplace sur Raspberry Pi. Architecture technique et contraintes Le titulaire devra : • se conformer aux points mentionnés dans le document de politique technique ; • respecter l'ensemble des exigences de sécurité décrites dans le document d'exigences sécurité ; • intégrer le projet dans l'environnement technique existant sans régression ; • respecter les standards définis au sein de l'organisation. Missions principales Dans le cadre du remplacement de postes de travail Windows utilisés pour les écrans de téléaffichage en aérogares par des Raspberry Pi, dont le système est fourni par l'éditeur de l'application de téléaffichage et gérés via Rudder, la mission comprend : • création et administration des règles Rudder pour déployer les configurations et correctifs de sécurité requis ; • déploiement et gestion de l'agent Rudder sur les Raspberry Pi ; • définition, mise en œuvre et supervision des rings de déploiement des correctifs de sécurité, en accord avec les responsables applicatifs métier ; • mise à jour des repository locaux en lien avec les équipes Linux infrastructure ; • maintien en condition opérationnelle et maintien en condition de sécurité des Raspberry Pi ; • pilotage des mises à jour applicatives en lien avec les responsables applicatifs métier ; • traitement des incidents Linux sur Raspberry Pi ; • surveillance de la conformité et remédiation des anomalies de gestion, par exemple équipements non joignables ; • documentation des configurations mises en œuvre ; • propositions d'améliorations et d'évolutions. Profil recherché La mission et les livrables attendus requièrent un profil expert Linux, disposant d'une expérience d'industrialisation d'une grande flotte de Raspberry Pi. Une connaissance de l'application Rudder serait un plus. Sécurité L'ensemble des contraintes de sécurité doit être suivi, validé et intégré dès les phases de conception jusqu'à la mise en service. L'évaluation peut inclure des contrôles planifiés tels que revue qualité documentaire, revue de code, tests d'intrusion, audits de performance et tests de charge. Les aspects disponibilité, intégrité, preuve et contrôle, et confidentialité doivent être systématiquement abordés. Les mesures de sécurité doivent être adaptées aux risques identifiés et déclinées en besoins de sécurité, fonctions et services de sécurité, puis mécanismes de sécurité dans les conceptions techniques. Le titulaire doit opérer à l'état de l'art des pratiques de sécurité des SI. Organisation et qualité Un comité de suivi pourra être constitué afin de faire le point sur le déroulement de la prestation et effectuer les corrections nécessaires. Le compte-rendu est rédigé par le titulaire. La performance du fournisseur sera mesurée sur : • le respect du planning et des jalons annoncés lors de la remise de l'offre ; • la réalisation effective des différents livrables indiqués dans les missions. Toute la documentation produite sera consignée dans un outil de Gestion Électronique des Documents (GED). Une revue qualité devra être prévue en cours de prestation, avec présentation des résultats annuels. Réversibilité En cas de cessation du marché, le titulaire s'engage à restituer l'ensemble des fichiers et données dans un format exploitable. La réversibilité peut couvrir le transfert de matériels, programmes, plan assurance qualité, procédures d'archivage et de sécurité, développements informatiques réalisés pour le compte de l'organisation, ainsi que les droits de propriété intellectuelle le cas échéant. Un plan de réversibilité devra être transmis dans un délai maximum d'un mois à la suite de la notification de la demande de réversibilité. Compétences / Qualités indispensables : Linux, Raspberry Pi, Rudder, MCO / MCS, Gestion des correctifs de sécurité, Industrialisation de flotte Compétences / Qualités qui seraient un + : Connaissance de l'application RudderInformations concernant le télétravail : Oui — 2 jours/semaine

Audit faisabilité : - Traitement automatique d'incidents Délégation d'opérations en réduisant les droits à privilèges I.CONTEXTE Le Groupe poursuit la transformation de ses infrastructures et de ses modes d'exploitation afin d'améliorer sa capacité d'exécution, d'accélérer les projets de modernisation et d'optimiser l'utilisation de ses ressources à l'échelle mondiale. Dans ce cadre, les équipes DIGIT basées en Inde constituent aujourd'hui un levier stratégique majeur, tant par leur taille que par leur niveau de compétence sur les technologies d'infrastructure, de cloud et d'automatisation. Leur montée en puissance est un élément clé de la stratégie de transformation des opérations IT du Groupe. Toutefois, une partie des infrastructures d'hébergement du Groupe supporte des données, traitements ou environnements soumis à des exigences réglementaires, contractuelles ou de souveraineté imposant que certaines opérations d'administration soient réalisées exclusivement par du personnel localisé en France ou habilité selon des critères spécifiques. Ces contraintes limitent aujourd'hui la capacité à industrialiser les opérations, à mutualiser les compétences et à tirer pleinement parti du modèle opérationnel mondial mis en place avec DIGIT. Par ailleurs, les évolutions technologiques récentes (automatisation avancée, Infrastructure as Code, bastions sécurisés, gestion des accès privilégiés, IA, chiffrement, etc.) ouvrent de nouvelles possibilités permettant potentiellement de concilier ces exigences réglementaires avec un recours beaucoup plus large aux équipes en Inde. L'objectif de la présente prestation est donc d'identifier, d'analyser et de qualifier l'ensemble des mécanismes organisationnels, techniques, juridiques et réglementaires susceptibles de permettre d'étendre l'implication des équipes DIGIT dans l'exploitation des infrastructures concernées, tout en garantissant un niveau de conformité, de sécurité et de maîtrise des risques compatible avec les exigences du Groupe. Cette étude devra aboutir à une vision exhaustive des options envisageables, de leurs prérequis, de leurs limites, de leur niveau de maturité ainsi que des investissements et évolutions nécessaires à leur mise en œuvre. La prestation doit nous fournir une analyse mais aussi une feuille de route exécutable, dont voici les livrables : Rapport d'analyse des contraintes réglementaires techniques et organisationnelles Étude comparative des scénarios permettant de recourir aux équipes DIGIT avec analyse des bénéfices, risques, prérequis et niveau de conformité Benchmark des solutions et technologies disponibles sur le marché (automatisation, IA, PAM, bastions, etc.) Recommandation de la cible et des scénarios privilégiés Feuille de route de mise en œuvre (quick wins, trajectoire, investissements, planning) Support de restitution EXEC (présentation de synthèse pour les instances de décision DSIC et partage de la démarche en IS Management Meeting) Cette consultation correspond à une première phase. La phase de mise en œuvre fera l'objet d'une nouvelle consultation une fois cette prestation clôturée et le choix acté. DESCRIPTION DE LA PRESTATION 1.Environnement technique de la prestation : L'ensemble des domaines techniques d'une infrastructure informatique Compétences générales à privilégier à l'expertise d'un domaine particulier Connaissance des règles des environnements à accès restreints tel que l'Export Control Inclus dans le périmètre Parc de 5 000 CI Windows, Linux, stockage, 4500 non concernés par les exigences réglementaires 500 concernés par les exigences réglementaires Incidents enregistrés dans ServiceNow sur les 24 derniers mois. Processus de gestion des incidents (détection, qualification, affectation, résolution, clôture). Interactions avec les équipes internes (N1, N2, N3) et l'équipe étrangère. Outillage existant lié au monitoring, supervision et gestion de configuration (à décrire). Exclus du périmètre Applications hors standard MCO SPS (si gérées par d'autres équipes). 2.Pilotage de la prestation Le pilotage de la prestation s'effectuera au sein de la DSI : Lors d'une réunion hebdomadaire formelle au cours duquel le Prestataire fera un compte rendu de ses activités (CR écrit) , des difficultés rencontrées et des voies d'amélioration et planifiera son activité à venir. 3.Calendrier de la mission La mission doit démarrer dès que possible. La livraison finale doit être faite le 18 septembre. Elle se solde par la fourniture des documents attendues ainsi qu'une restitution en séance en présence des différents intervenants. 4.Localisation : La prestation se déroulera principalement sur le site de Malakoff. Il conviendra que le souscripteur s'assure de la présence des équipes du client lorsque la présence sur site rend plus efficace les échanges. 5.Langues : La langue de la prestation sera : L'anglais Interview en français ou en anglais en fonction des besoins 6.Habilitation Cette prestation n'est pas soumise à une habilitation particulière. En revanche la mise en place d'un NDA est nécessaire.

Pour l'un de nos clients du secteur de l'Asset Management, nous recherchons un(e) Expert(e) Private Assets & Contraintes d'Investissement disposant d'une solide expérience sur les classes d'actifs Private Debt, Private Equity et Real Estate. Le consultant interviendra sur des problématiques liées aux contraintes d'investissement appliquées aux sous-jacents Private Assets ainsi qu'aux enjeux d'Investment Risk. Il/elle participera à l'analyse, à la formalisation et à la mise en œuvre des règles d'investissement, en collaboration avec les équipes métiers, risques, conformité et IT. La mission s'inscrit dans un contexte de migration d'un environnement Asset Management, impliquant le transfert et la validation des contraintes d'investissement entre systèmes, les phases de recette et l'accompagnement des équipes. Une expérience significative sur des projets de migration en Asset Management ainsi qu'une expertise des contraintes d'investissement sur les Private Assets sont indispensables.

Mission de l'équipe : Au sein de l'équipe Stress Testing and Data Analytics, la mission consiste à renforcer les capacités de développement et d'industrialisation des traitements de données utilisés dans les exercices de stress testing réglementaires. L'équipe est responsable de la collecte, de la structuration, de la transformation et de la mise à disposition des données nécessaires aux projections réglementaires, aux exercices de stress testing et aux productions associées. Dans le cadre de la préparation de l'EBA Stress Test 2027, le consultant interviendra sur le périmètre Credit Risk afin de contribuer à la fiabilisation des données, à l'automatisation des traitements et à la sécurisation des livrables réglementaires dans un environnement Big Data. La mission s'inscrit dans un contexte international impliquant une collaboration étroite avec les équipes Data, IT, Finance, Risque et Modèles. 1. Développement et industrialisation des traitements de données_ _L'équipe est responsable du développement, de l'évolution et de la maintenance des pipelines de données nécessaires aux exercices réglementaires. Elle conçoit des traitements robustes et industrialisés sous Dataiku DSS v14, en s'appuyant sur Python, PySpark et SQL, afin d'assurer la production de données fiables, reproductibles et auditables. Les traitements développés doivent répondre à des exigences élevées de qualité, de performance et de traçabilité conformément aux principes BCBS 239. 2. Intégration et contrôle de la qualité des données_ _L'équipe assure l'intégration de données provenant de différentes sources réglementaires et internes. Elle est responsable de la transformation des données, de la mise en œuvre des contrôles de qualité, des contrôles de cohérence ainsi que des rapprochements entre les différentes sources. Les écarts détectés doivent être analysés puis faire l'objet d'actions de remédiation afin de garantir la fiabilité des livrables réglementaires. 3. Contribution aux exercices réglementaires_ _L'équipe contribue directement à la construction du Credit Starting Point dans le cadre de l'EBA Stress Test 2027. Elle participe à la préparation des datasets réglementaires, à l'alimentation des templates attendus ainsi qu'à la sécurisation des différentes phases de production jusqu'aux livraisons. Une forte implication est attendue durant les périodes critiques de préparation, de validation, de re-run et de remédiation. 4. Documentation et traçabilité_ _L'équipe est responsable de la documentation technique et fonctionnelle des traitements développés. Elle garantit la traçabilité complète des données, des règles de transformation et des contrôles mis en œuvre afin de répondre aux exigences d'audit et de conformité réglementaire. Prestations demandées : La mission interviendra principalement sur les activités suivantes : Développer et maintenir les pipelines de données sous Dataiku DSS v14. Concevoir, optimiser et exécuter des traitements en Python, PySpark et SQL. Contribuer à la construction du Credit Starting Point dans le cadre de l'EBA Stress Test 2027. Intégrer, transformer et contrôler des données réglementaires et internes. Automatiser les contrôles de qualité et les contrôles de cohérence des données. Réaliser les analyses d'écarts et participer aux actions de remédiation. Produire une documentation technique et fonctionnelle des traitements développés. Garantir la traçabilité et l'auditabilité des données conformément aux principes BCBS 239. Collaborer avec les équipes Data, IT, Finance, Risque, Modèles et les différentes parties prenantes du programme. Participer aux phases de recette, validation, re-run et sécurisation des livrables réglementaires. Expertises : Data Engineering Dataiku DSS v14 Développement de pipelines de données Python PySpark SQL Big Data Data Quality Data Lineage Data Transformation Data Remediation Stress Testing BCBS 239

Contexte Mission au sein d'une équipe Conseil Valorisation Data, pour le compte d'un grand compte du secteur assurance. Le besoin porte sur le pilotage de plusieurs projets Data. Le pilote interviendra sous la responsabilité d'un directeur de projet et du manager de l'entité. L'enjeu principal est la conduite et la coordination de projets transverses à forts enjeux et à risques importants, dans le respect des objectifs Qualité / Coût / Délais. Rôle et responsabilités principales Garantir la conduite ou la coordination de projets transverses à forts enjeux ou à risques importants Garantir la performance des solutions déployées et leur conformité aux orientations de l'entreprise et aux besoins des commanditaires/utilisateurs Garantir le déploiement des projets et solutions, l'implémentation des changements et leur appropriation par les acteurs Élaborer, piloter et suivre le planning des projets Data Contribuer à l'efficacité des outils, méthodes, processus et organisations, et à leur adaptation à la stratégie de l'entreprise Contribuer à l'optimisation et à la diffusion des bonnes pratiques en conduite de projets • Animer les équipes projets Coordonner les acteurs MOE Livrables attendus Planning formalisé des projets Data, avec pilotage et suivi de l'avancement Planification dans l'outil ITBM Suivi des consommés et des restes à faire Supports de préparation et de présentation pour les instances de gouvernance projets Reporting et alertes projets

Objectif de la mission : Au sein d'une équipe centrale en charge de la Sécurité Financière, la mission consiste à piloter un programme international de transformation AML CTF visant à harmoniser les dispositifs de Transaction Monitoring des activités de Transfer Agency et Hedge Fund Services sur plusieurs implantations en EMEA et APAC. 1. Migration et centralisation des flux de données AML_ _L'équipe est responsable de la migration des flux de données alimentant le dispositif de Transaction Monitoring vers une plateforme cible unique, tout en garantissant la continuité de la couverture des risques AML. La mission consiste notamment à : Piloter la migration des flux de données vers Actimize. Coordonner la transition entre les solutions existantes et la plateforme cible. Organiser le retrait progressif de l'outil historique. Assurer la coordination avec les équipes locales en EMEA et APAC. Documenter le nouveau dispositif de collecte des données. 2. Harmonisation des modèles de détection AML_ _L'équipe est responsable de l'évolution des scénarios de détection afin d'assurer une couverture homogène des risques AML sur l'ensemble du périmètre international. La mission consiste notamment à : Comparer les modèles de surveillance existants. Identifier les écarts, redondances et opportunités d'optimisation. Réaliser un benchmark des pratiques de marché. Définir, faire valider et déployer les nouveaux scénarios AML. Documenter les évolutions fonctionnelles mises en œuvre. 3. Définition et déploiement du Target Operating Model_ _L'équipe est responsable de la transformation du modèle opérationnel afin de centraliser le traitement des alertes AML. La mission consiste notamment à : Définir et mettre en œuvre le Target Operating Model. Évaluer les impacts opérationnels liés à la centralisation. Analyser les volumes et les typologies d'alertes. Participer au dimensionnement des ressources. Harmoniser les procédures opérationnelles. Accompagner les équipes dans la conduite du changement et la formation. Documenter le nouveau modèle opérationnel. 4. Pilotage du programme_ _Le consultant assurera le pilotage global du programme ainsi que la coordination des différentes parties prenantes. Les principales responsabilités seront notamment : Piloter la roadmap et les plans d'actions. Réaliser les analyses d'impact. Animer les instances de gouvernance. Coordonner les équipes métiers, IT, Conformité et les entités internationales. Assurer le reporting auprès du management. Identifier les risques et piloter les plans de remédiation Prestations demandées : La mission interviendra principalement sur les axes suivants : - Pilotage d'un programme international de transformation AML. - Migration des flux de Transaction Monitoring vers Actimize. - Harmonisation des modèles de détection AML. - Définition et déploiement d'un Target Operating Model. - Coordination des équipes métiers, IT, Conformité et internationales. - Production des livrables de gouvernance et de pilotage. En termes de responsabilités principales, la mission devra notamment : · Piloter les différents chantiers du programme. · Coordonner les parties prenantes internationales. · Produire les supports de gouvernance et de pilotage. · Réaliser les analyses d'impact et les plans de transition. · Formaliser les procédures opérationnelles. · Préparer et animer les comités projet. · Assurer le suivi des risques et des plans d'actions. · Accompagner le déploiement du nouveau dispositif.