Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur reconnu de son secteur d'activité, recherche son futur RSSI (H/F) pour accompagner ses enjeux de cybersécurité dans le cadre d'une mission stratégique à proximité de Toulouse. Dans un environnement où la sécurité des systèmes d'information représente un enjeu majeur, vous interviendrez comme référent principal des sujets SSI et contribuerez à structurer et piloter les actions de sécurisation de l'organisation. Vos missions Intégré aux équipes de direction et en lien avec les équipes techniques, vous devrez : \- Définir et piloter la stratégie de sécurité des systèmes d'information. \- Identifier, évaluer et suivre les risques cyber. \- Déployer et faire évoluer les politiques et procédures de sécurité. \- Accompagner les équipes dans l'application des bonnes pratiques SSI. \- Assurer le suivi des plans d'actions de remédiation. \- Produire les indicateurs et reportings à destination du management. \- Participer aux audits et aux démarches de conformité. \- Sensibiliser les collaborateurs aux enjeux de cybersécurité. Compétences techniques attendues Gouvernance SSI Gestion des risques Pilotage de la cybersécurité Définition et mise en œuvre de politiques de sécurité Gestion des vulnérabilités Conduite d'audits sécurité Reporting et communication auprès des directions Bonne maîtrise des référentiels et standards SSI

- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Ingénieur(e) Sécurité Réseaux Firewall. Environnement technique Firewalls Palo Alto Networks, Fortinet (FortiGate), VMware NSX, filtrage web, proxys, matrices de flux, politique de filtrage, supervision des infrastructures de sécurité. Contexte Notre client renforce son équipe en charge des infrastructures de sécurité réseau afin d'accompagner le déploiement et le respect de sa politique de sécurité. Le consultant interviendra à la fois sur les activités de build, en traduisant les besoins des projets en règles de filtrage, et sur le run, en assurant le traitement quotidien des demandes, le diagnostic des incidents et le maintien en conditions opérationnelles des équipements. Il participera également aux opérations en heures non ouvrées ainsi qu'aux astreintes réseau et sécurité. Missions Build Traduire les besoins exprimés par les projets en matrices de flux et assurer leur mise en œuvre sur les équipements de sécurité Run Traiter les demandes d'analyse et de modification de la politique de filtrage Déployer au quotidien les règles de filtrage sur les firewalls, dans le respect des procédures d'exploitation et de la politique de sécurité interne Investiguer les dysfonctionnements, en identifier l'origine et proposer des correctifs ou des solutions de contournement Formaliser et appliquer les bonnes pratiques d'exploitation des équipements, et en assurer la qualification technique Proposer des pistes d'optimisation pour améliorer l'efficacité des activités de run Prendre part aux interventions en heures non ouvrées et aux astreintes (filtrage firewall, filtrage web, proxys) Sécurité et conformité Veiller à l'application de la politique de sécurité et réaliser les contrôles périodiques de premier niveau Analyser et instruire les demandes de dérogation à la politique de sécurité Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, gestion des incidents et des problèmes, installation et paramétrage Contribuer aux audits internes et externes, et mettre en œuvre les recommandations et actions de remise en conformité Rédiger des guides et standards de sécurité Apporter un avis d'expert sur l'intégration de nouvelles solutions de sécurité et proposer des améliorations en matière de sécurité, de performance et de coûts Assurer une veille technologique régulière Compétences attendues Sécurité réseau, firewall, Palo Alto, Fortinet, FortiGate, VMware NSX, politique de filtrage, matrices de flux, filtrage web, proxy, troubleshooting réseau, MCO, gestion des incidents et des problèmes, contrôles de niveau 1, gestion des dérogations, audit de sécurité, remise en conformité, rédaction de standards de sécurité, astreintes, HNO, anglais professionnel.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable

ACCROCHE SI TU CROIS QU'IL TE FAUT UN BATEAU ALORS SORS LES RAMES ... CE QUE TU RECHERCHES : Evoluer au sein d'une équipe dynamique Participer à des projets innovants d'envergure Relever des défis Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur du secteur de l'assurance, tu participeras aux projets d'évolution du système d'information, et aux développements de nouveaux services: Analyse des besoins, tu feras Spécifications techniques, tu rédigeras L'architecture et/ou socle technique, tu définiras Bonnes pratiques, tu instaureras De nouvelles fonctionnalités, tu développeras Zéro bug, tu laisseras Ton équipe, tu accompagneras Aux instances de pilotage, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Surdoué(e) ou dôté(e) d'une expérience de 6-10ans minimum Expert(e) de l'écosystème Java, Jakarta Habile avec les outils API Rest & SQL, Git, Jira, Jenkins, JSF AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n'aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l'essentiel Capacité d'adaptation : tu es un vrai caméléon Sens de la communication : les mots n'ont pas de secret pour toi Force de proposition : tu es l'Aladdin de l'informatique Esprit d'équipe : un pour tous et tous pour un !

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Cybersécurité Senior H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur, engagé dans la transformation de ses dispositifs de cybersécurité face à l'émergence de nouvelles menaces liées à l'intelligence artificielle générative et à l'automatisation des attaques. Dans le cadre d'un programme stratégique dédié à l'anticipation, la modélisation et la neutralisation des risques cyber émergents, l'organisation renforce ses équipes avec un Chef de Projet Cybersécurité Senior. Au cœur d'un environnement agile, composé d'équipes Produit, Plateforme et Cybersécurité, tu assureras le lien entre les orientations stratégiques de cybersécurité et leur mise en œuvre opérationnelle sur le terrain. Tu accompagneras les différentes parties prenantes dans le déploiement de nouveaux dispositifs de protection, la gestion des risques et l'acculturation aux enjeux cyber de demain. Tu auras pour missions de : Analyser les orientations stratégiques du programme cybersécurité et les traduire en exigences opérationnelles pour les équipes techniques. Animer les ateliers de recueil des besoins avec les architectes sécurité, Product Owners et Tech Leads. Formaliser les notes de cadrage, périmètres d'intervention, critères de succès et plans d'actions. Coordonner l'activité des équipes Produit et Plateforme en charge du déploiement des solutions de protection. Structurer et piloter les plannings, dépendances inter-équipes et charges associées. Animer les différentes instances de suivi : stand-ups, comités de pilotage et points de synchronisation transverses. Assurer le suivi des engagements de livraison, de la qualité et du respect des délais. Identifier les risques, bloquants et dérives potentielles, puis coordonner les plans de remédiation. Concevoir et diffuser les supports de communication, guides et kits d'acculturation cybersécurité. Produire les tableaux de bord de suivi, KPI et reportings destinés aux instances de gouvernance. 🧰 Stack technique : Cybersécurité : architectures sécurisées, analyse des vulnérabilités, kill chain, DevSecOps, gestion des risques. Méthodes : Agile à l'échelle, Scrum, Kanban, Cycle en V. Environnements : équipes Produit & Plateforme, organisations matricielles complexes, transformation cyber à forte visibilité. Expertises complémentaires : IA générative, IA offensive, prompt injection, empoisonnement de modèles, sécurisation des flux d'ingestion de données.

Dans le cadre du développement et du déploiement d'un socle de Gestion Électronique des Documents (GED) commun à plusieurs entités d'un grand groupe du secteur de l'assurance, nous recherchons un consultant fonctionnel et applicatif GED. Vous interviendrez au sein d'une équipe dédiée à la construction, à l'évolution et à la généralisation du socle GED, afin d'accompagner les projets métiers dans leur intégration et de garantir la cohérence des solutions proposées avec l'architecture applicative existante. Vos missionsEn tant que consultant fonctionnel et applicatif GED, vous serez l'interlocuteur privilégié entre les équipes fonctionnelles, les équipes de développement et les projets utilisateurs. À ce titre, vos principales responsabilités seront les suivantes : Apporter une expertise fonctionnelle et applicative sur le socle GED et analyser les demandes d'évolution. Recueillir, structurer et formaliser les besoins des différents projets en matière d'intégration au socle documentaire. Étudier la faisabilité applicative des besoins et identifier les composants à adapter, à faire évoluer ou à mettre en place. Orienter et valider les scénarios applicatifs en collaboration avec l'architecte du socle et les équipes de développement. Contribuer aux études de faisabilité en veillant à l'adéquation des solutions proposées avec les contraintes techniques et applicatives. Assurer l'interface entre les experts applicatifs des équipes de fabrication et les experts fonctionnels des équipes d'étude. Participer aux instances de suivi des projets et accompagner les équipes tout au long de leur intégration au socle GED. Contribuer aux travaux de convergence et d'harmonisation des solutions GED existantes vers un socle documentaire commun. Participer aux activités en méthodologie Agile, notamment à la rédaction et à la formalisation des User Stories (US).

Client : grand compte du secteur de l'assurance – Niort (télétravail occasionnel) TJM : 500 € HT/jour Prestation de développement informatique Java flux froids – Niveau 3 - Démarrage : 02/11/2026 – mission > 6 mois - Contexte : Département CRM & Flux, entité Flux Froids : communication écrite multicanal (collecte, gestion, diffusion, stockage, signature électronique). Mise en place de nouveaux socles de collecte/qualification de documents, signature électronique et accostage avec les SI métier. - Missions : contribuer aux dossiers d'architecture et aux chiffrages, développer les modules back (services, API), tests unitaires/intégration, correctifs, documentation, maintenance évolutive et corrective, MCO, support utilisateurs, optimisation/automatisation de la fabrication. - Livrables : dossiers d'analyse/conception, sources/scripts, CI/CD, tests, documentation, rapport hebdo. - Compétences : Java (Expert), Spring, PostgreSQL, Openshift, Agile (Confirmé), GitLab/Jenkins/Nexus/Sonar, IntelliJ (Avancé) - Langues : Français courant, Anglais intermédiaire

INGENIEUR IAM - SAILPOINT Démarrage : ASAP Durée : 3 ans Localisation : Ile de France - Proche Paris Télétravail : 60% (3 jours / Semaine) Mission : En tant qu'Ingenieur SailPoint, vous serez responsable de la conception, de l'implémentation et du pilotage technique des solutions IAM autour de SailPoint. Vous accompagnerez les équipes projets dans les choix techniques, garantirez la qualité des développements et contribuerez à la mise en oeuvre des bonnes pratiques de gouvernance des identités et des accès. Vous jouerez également un rôle clé dans l'accompagnement des équipes techniques et la relation avec les parties prenantes métiers et sécurité. Vos activités : • Concevoir et maintenir des architectures IAM basées sur SailPoint IdentityIQ et SailPoint ISC • Piloter techniquement les projets d'intégration et d'évolution de la plateforme • Développer et maintenir les connecteurs, workflows, règles Beanshell/Java et APIs • Assurer l'intégration avec les systèmes cibles (AD, LDAP, RH, ServiceNow, applications métiers,cloud) • Mettre en oeuvre les processus de gouvernance : o Joiner/Mover/Leaver o Certification des accès o Provisionning / Déprovisionning o Segregation of Duties (SoD) • Participer aux audits et aux sujets de conformité réglementaire • Encadrer et accompagner les développeurs IAM • Réaliser les revues de code et garantir les bonnes pratiques de développement • Participer aux phases de cadrage, d'estimation et d'avant-vente technique • Assurer le support de niveau expert sur les incidents complexes • Contribuer aux montées de version et aux optimisations de performance

Contexte de la mission : Notre client souhaite se renforcer avec l'arrivée d'un.e Chef.fe de projet SI Data pour piloter les projets du domaine de l'assurance IARD (Incendie, Accidents et Risques Divers) en priorité. Responsabilités confiées : Garantir la conduite ou la coordination de projets transverses dans le respect des objectifs en terme de Qualité / Coût / Délais. Garantir la performance des solutions déployées, leur conformité aux orientations de l'entreprise et aux besoins des commanditaires / utilisateurs. Garantir le déploiement des projets et solutions, l'implémentation des changements et contribue à leur appropriation par les différents acteurs. Elaborer, piloter et suivre le planning des projets Data. Contribuer à l'efficacité permanente des outils / méthodes / processus / organisations, à leur adaptation à la stratégie et aux évolutions de l'entreprise. Contribuer à l'optimisation et à la diffusion de bonnes pratiques dans la conduite de projets. Contribuer à instruire les passages en instance et toute la comitologie associée. Prestations attendues : Animation des équipes projets en mode multi-projet Formalisation des plannings des projets Data et pilotage / suivi de leur avancement Planification dans ITBM Suivi des consommés et des restes à faire Coordination des acteurs MOE Préparation et présentation dans les instances de la gouvernance projets Reporting et alertes projets

Dans le cadre du renforcement de ses capacités d'analyse et de pilotage cyber, un acteur majeur bancaire recherche un ingénieur data orienté cybersécurité pour accompagner la collecte, la valorisation et l'exploitation des données de sécurité à l'échelle du Groupe. Vous intégrerez une équipe experte chargée de construire les outils de pilotage cyber et de fournir des indicateurs stratégiques aux équipes opérationnelles, aux managers et aux responsables de la sécurité des systèmes d'information. Cette mission offre l'opportunité de contribuer à des projets à forte visibilité mêlant Data Engineering, Business Intelligence et Intelligence Artificielle appliquée à la cybersécurité. Vos missions Concevoir et maintenir les processus d'ingestion des données issues des différents outils cybersécurité. Collecter, transformer et corréler des données provenant de multiples sources. Produire et faire évoluer les tableaux de bord Power BI destinés aux équipes opérationnelles, managériales et de gouvernance. Garantir la qualité, la cohérence et la fiabilité des données exploitées. Développer des scripts d'automatisation pour faciliter les contrôles et le traitement des données. Participer à la création de cas d'usage innovants s'appuyant sur l'IA afin de détecter des opportunités d'amélioration de la posture cyber. Collaborer avec les équipes cybersécurité, infrastructure et data pour répondre aux besoins métiers. Environnement technique Data & BI Power BI Spark ETL Data Quality Reporting et visualisation de données Développement & Scripting Python Shell Unix Perl PHP VBA Automatisation & DevOps Git GitHub Ansible AWX Cybersécurité Collecte et corrélation de données de sécurité Contrôles cyber automatisés Analyse de données cybersécurité Méthodes Travail en équipe pluridisciplinaire Environnement orienté amélioration continue Approche Data Driven