Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Product Owner spécialisé(e) en Observabilité / APM, avec une forte expertise autour de Dynatrace. Vos missionsEn tant que Product Owner Observabilité, vous serez responsable du pilotage et de l'évolution des solutions de supervision et d'observabilité du SI. À ce titre, vos principales missions seront de : Porter la vision produit et définir la roadmap autour des solutions d'observabilité et d'APM (Application Performance Management) ; Recueillir, analyser et prioriser les besoins des équipes techniques et métiers ; Construire, maintenir et prioriser le Product Backlog ; Rédiger les User Stories et définir les critères d'acceptation ; Piloter les évolutions et accompagner leur mise en œuvre avec les différentes équipes ; Assurer le suivi des projets et des demandes à l'aide de Jira et Confluence ; Développer et promouvoir une véritable logique d'observabilité, reposant sur les trois piliers : Logs Métriques Traces Participer à la définition des standards de monitoring, dashboards, alerting et suivi de performance ; Contribuer à l'amélioration de la visibilité sur la performance, la disponibilité et la fiabilité des applications ; Accompagner les équipes dans l'adoption et l'exploitation des outils d'observabilité ; Assurer une veille technologique et proposer des axes d'amélioration continue.

Ingénieur Système / DevOps (H/F) - Toulouse Nous recrutons un Ingénieur Système / DevOps (H/F) pour accompagner un programme stratégique de transformation de notre système d'information. Dans le cadre du programme PM 2029, vous contribuerez à la mise en place d'une alternative souveraine aux solutions historiques de gestion de projets, de gestion documentaire et de plateforme de testing. Intégré(e) à l'équipe Infrastructure, vous jouerez un rôle clé dans la conception, l'automatisation et l'intégration des nouvelles plateformes, au sein d'un environnement technologique exigeant et fortement sécurisé. Les missions principales : Participer à la définition et à la construction de l'architecture cible des nouvelles solutions en intégrant les exigences de sécurité propres aux environnements bancaires. Concevoir et déployer les infrastructures selon les principes d'Infrastructure as Code afin de garantir l'industrialisation et l'automatisation des déploiements. Assurer l'intégration des nouvelles briques techniques avec l'écosystème du système d'information : sécurité, observabilité, supervision, alerting, gestion des identités et des habilitations. Rédiger et maintenir la documentation technique (architecture, procédures d'exploitation, bonnes pratiques) afin d'assurer la maintenabilité et la pérennité des solutions. Participer activement aux cérémonies agiles du programme et aux sessions de partage de connaissances. Assurer un support de niveau 2 / 3 auprès des équipes utilisatrices pour accompagner l'adoption et garantir la qualité de service. Contribuer au succès des intégrations complexes et à la stabilité des plateformes mises en œuvre.

Dans le cadre d'un projet de refonte du Système d'Information décisionnel, notre client souhaite renforcer ses équipes afin d'accompagner la migration et la mise en production de nouveaux outils de Business Intelligence, notamment sur la technologie Qlik. L'objectif de la mission est de prendre en charge l'ensemble de la démarche de recette fonctionnelle et technique, depuis la définition de la stratégie de tests jusqu'à la validation finale des nouveaux outils. Le consultant interviendra notamment sur : L'analyse des besoins et des fonctionnalités à valider ; La définition de la stratégie et du périmètre de recette ; La rédaction des cahiers de recette et scénarios de tests ; La préparation et la réalisation des campagnes de tests ; L'identification, la qualification et le suivi des anomalies ; La coordination avec les équipes métiers et les équipes SI ; La réalisation des tests de non-régression ; La validation des résultats et des données produites par les outils décisionnels ; La rédaction des rapports de recette et des comptes rendus de validation ; Le suivi des actions jusqu'à la clôture de la recette ; L'accompagnement au transfert de connaissances auprès des équipes en place. Le consultant devra être capable d'intervenir de bout en bout sur les activités de recette, avec une approche à la fois fonctionnelle, data et décisionnelle. Une période de tuilage avec les équipes actuellement en place pourra être organisée afin de faciliter la transmission des connaissances, la compréhension de l'existant et la sécurisation de la transition vers les nouveaux outils. L'enjeu principal de la mission est de garantir la qualité, la fiabilité et la conformité des nouveaux outils décisionnels avant leur déploiement et leur prise en charge opérationnelle.

Envie de travailler sur des environnements techniques exigeants, où la disponibilité, la performance et la sécurité des données sont essentielles ? Cette opportunité devrait vous intéresser ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DBA PostgreSQL pour intervenir chez l'un de nos clients, dans un environnement technologique à forts enjeux.. 💻💼 Contexte : Vous rejoindrez une équipe en charge des environnements de bases de données de production et interviendrez sur des plateformes PostgreSQL utilisées par des applications métiers critiques. Votre rôle sera central : assurer le maintien en conditions opérationnelles des bases, contribuer à leur évolution et intervenir sur les sujets de performance, haute disponibilité, sauvegarde et sécurité. Vous travaillerez en proximité avec les équipes systèmes, cloud, développement et exploitation, avec une vraie dimension d'analyse, de troubleshooting et d'amélioration continue. Voici un aperçu détaillé de vos missions : 🎯 Administrer et superviser les environnements PostgreSQL en production. Analyser les incidents, identifier les causes racines et mettre en œuvre les actions correctives. Assurer la maintenance des bases : correctifs, montées de version, gestion de l'obsolescence et évolutions techniques. Mettre en œuvre et maintenir les mécanismes de sauvegarde, restauration et reprise d'activité. Administrer des architectures PostgreSQL hautement disponibles : réplication, clustering et mécanismes de bascule. Réaliser des analyses de performance et du tuning PostgreSQL/SQL : index, plans d'exécution, requêtes et paramètres. Automatiser les opérations récurrentes à l'aide de scripts et d'outils d'industrialisation. Participer aux sujets d'Infrastructure as Code et à l'amélioration des pratiques d'exploitation. Intervenir en support N2/N3 auprès des équipes techniques et accompagner les projets sur les problématiques liées aux bases de données. Contribuer à la standardisation et à l'amélioration continue des environnements DBA. Participer à l'administration des serveurs Linux hébergeant les bases PostgreSQL.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

Contexte de la missionDans le cadre d'un programme majeur de remédiation KYC mené par un acteur reconnu du secteur financier, nous recherchons plusieurs Senior KYC Analysts / Superviseurs pour accompagner et encadrer une équipe d'analystes. Le dispositif vise à traiter un volume important de dossiers KYC en retard, tout en garantissant le respect des exigences réglementaires, des procédures internes et des standards de qualité attendus. Vous assurerez à la fois un rôle d'encadrement opérationnel, de référent technique et de garant de la qualité des dossiers traités. Missions principalesSuperviser et accompagner une équipe d'Analystes KYC. Organiser et répartir les dossiers au sein de l'équipe. Suivre la production, les délais et le niveau de qualité. Contrôler les analyses réalisées par les consultants. Apporter un soutien technique sur les dossiers complexes ou sensibles. Assurer la montée en compétence des analystes. Harmoniser les pratiques et interprétations au sein de l'équipe. Réaliser des points réguliers avec les analystes et identifier les difficultés rencontrées. Veiller au respect des procédures KYC et LCB-FT. Participer à la calibration des contrôles et des critères de validation. Analyser les structures juridiques et capitalistiques complexes. Valider l'identification des bénéficiaires effectifs. Superviser les recherches relatives aux PPE, sanctions, gels des avoirs et informations défavorables. Escalader les situations sensibles auprès des équipes conformité concernées. Produire et suivre les indicateurs de performance et de qualité. Contribuer aux comités de suivi et au reporting du dispositif. Participer activement à la réduction du stock de dossiers en attente. Profil recherchéFormation supérieure en finance, droit, conformité, gestion des risques ou domaine équivalent. Expérience significative en KYC, conformité ou sécurité financière. Très bonne maîtrise des processus KYC et des exigences LCB-FT. Expérience concrète en remédiation ou en revue périodique de dossiers KYC. Expérience obligatoire en supervision, encadrement ou pilotage d'une équipe d'Analystes KYC. Capacité à contrôler la qualité des analyses et à formuler des retours structurés. Expérience du traitement de dossiers complexes impliquant des personnes morales. Bonne maîtrise de l'analyse des structures capitalistiques et des bénéficiaires effectifs. Capacité à intervenir dans un environnement à forte volumétrie. Maîtrise des outils bureautiques, notamment Excel. Anglais professionnel indispensable, à l'écrit comme à l'oral. Une expérience acquise dans la banque, l'asset servicing, la banque dépositaire, la gestion d'actifs ou les services financiers serait particulièrement appréciée. Compétences managériales attenduesCapacité à encadrer et faire monter en compétence une équipe. Leadership opérationnel. Capacité à organiser et prioriser l'activité. Aptitude à communiquer des consignes précises. Capacité à identifier rapidement les difficultés ou risques opérationnels. Aptitude à gérer les écarts de production ou de qualité. Capacité à accompagner les analystes tout en maintenant un niveau d'exigence élevé. Qualités attenduesRigueur et sens du détail. Bon esprit d'analyse et de synthèse. Excellentes capacités de communication. Autonomie et sens des responsabilités. Pédagogie et disponibilité. Réactivité face aux situations complexes. Capacité à travailler sous contraintes de délais. Orientation résultats et qualité. Bon relationnel et esprit d'équipe.

Consultant Senior Contrôle Permanent N2 - Conformité Bancaire & Data (H/F)📍 Île-de-France 📅 Démarrage rapide ⏳ Mission longue durée ContexteDans le cadre du renforcement de son dispositif de contrôle interne et de conformité, notre client, acteur majeur du secteur financier, recherche un(e) Consultant(e) Senior Contrôle Permanent N2 capable d'intervenir rapidement sur des sujets réglementaires à forte visibilité. MissionsRéaliser des contrôles permanents de niveau 2 conformément au plan de contrôle. Collecter, exploiter et analyser les données nécessaires aux campagnes de contrôle. Identifier les anomalies, écarts et zones de risque nécessitant des investigations complémentaires. Formaliser les constats, recommandations et plans d'actions. Assurer le suivi des mesures correctrices et contribuer à l'amélioration continue du dispositif. Participer à l'automatisation et à l'optimisation des contrôles. Périmètre d'interventionActivités post-marché Opérations sur titres (OST) Best Execution / Best Selection Contrôle des frais ex ante / ex post Relevés de portefeuille Risque de fraude Middle Office Profil recherchéPlus de 10 ans d'expérience en contrôle permanent, audit interne, contrôle interne ou conformité bancaire. Expérience significative au sein d'un établissement bancaire, financier ou d'une direction Conformité. Très bonne maîtrise des dispositifs de contrôle de niveau 1 et niveau 2. Solides capacités d'analyse et de traitement de données. Maîtrise avancée d'Excel ; la connaissance de VBA ou d'outils d'automatisation est fortement appréciée. Excellentes qualités rédactionnelles et capacités de synthèse. Autonomie, rigueur et sens du résultat.

Dans le cadre d'une mission au sein d'une tribu en charge de solutions de communication client à forts enjeux de disponibilité, nous recherchons un.e RUN / Incident Manager Senior. Vous interviendrez comme point de coordination transverse du RUN et de la gestion des incidents auprès de plusieurs squads, équipes applicatives et équipes d'exploitation. L'objectif est d'assurer la maîtrise opérationnelle du RUN, de piloter efficacement les incidents, notamment les incidents majeurs, et de garantir une bonne visibilité sur la qualité de service. Il ne s'agit pas d'un rôle de simple suivi de tickets : vous devrez être capable de prendre le leadership opérationnel du RUN et des situations de crise. Votre rôle : Piloter l'activité RUN : incidents, backlog, ancienneté des tickets, SLA et indicateurs de qualité de service ; Identifier les dérives et coordonner les actions correctives ; Prendre en charge et coordonner les incidents significatifs et majeurs jusqu'au rétablissement du service ; Organiser et animer les cellules de crise ; Identifier et mobiliser rapidement les équipes techniques et applicatives nécessaires ; Assurer les escalades vers les niveaux techniques ou managériaux appropriés ; Maintenir une vision globale et structurée de la situation pendant les incidents ; Assurer une communication régulière, factuelle et synthétique auprès des parties prenantes ; Coordonner les travaux entre les squads, équipes d'exploitation / AppOps et autres contributeurs ; Organiser les post-mortems et retours d'expérience après les incidents majeurs ; Consolider les causes, impacts et plans d'actions et en assurer le suivi ; Identifier les incidents récurrents et contribuer à la démarche de Problem Management ; Suivre les changements et mises en production susceptibles d'avoir un impact sur le RUN ; Produire et présenter les indicateurs RUN : volumétrie, SLA, backlog, ancienneté, récurrence et tendances ; Préparer et animer les instances de suivi opérationnel ; Contribuer à la capitalisation des procédures et bonnes pratiques RUN.

CONTEXTE : Projet relatif à la réduction de la dette technique, au désengagement des environnements AIX et à la mise à niveau des environnements Linux. Renfort recherché pour accélérer les travaux de migration des bases Informix vers PostgreSQL. DESCRIPTION : Analyse des schémas et composants existants Informix Préparation et réalisation des migrations PostgreSQL Adaptation des composants applicatifs impactés Développement et automatisation d'outils d'accompagnement des migrations Participation aux tests techniques et recettes Contribution aux travaux d'industrialisation et de documentation Support technique aux équipes

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse

Nous recherchons un Expert Méthodes & Outils / Qualité pour accompagner la refonte complète d'un référentiel de chiffrage IT. MissionL'objectif est de concevoir et déployer un nouveau modèle d'estimation des charges IT, adapté aux enjeux actuels de delivery et intégrant notamment les impacts de l'IA. Vous serez en charge de : Cadrer la refonte des abaques existants Analyser les modèles actuels et identifier leurs limites Fiabiliser les estimations macro Build / Run Construire un nouveau référentiel d'abaques en jours-homme Définir une grille de complexité Modéliser les gains et coûts associés à l'utilisation de l'IA dans le développement, la recette et la documentation Adapter le modèle aux modes Projet / Produit / Plateforme Intégrer les charges liées à l'architecture, la cybersécurité, au RGPD et aux autres fonctions transverses Définir l'intégration du référentiel dans l'outillage Préparer les supports et méthodes nécessaires au déploiement Accompagner les équipes dans l'adoption du nouveau référentiel LivrablesAnalyse des abaques existants Référentiel d'abaques Grille de complexité Spécifications de paramétrage Guide du chiffrage Kit de formation

Dans le cadre du renforcement de nos équipes, DCS recrute plusieurs Ingénieurs de Production DevOps (H/F) pour intervenir auprès d'un acteur majeur sur des environnements de production exigeants et contribuer à des projets de transformation et d'industrialisation. Vous disposez d'une expérience en production informatique et souhaitez évoluer dans un environnement orienté DevOps ? Nous serions ravis d'échanger avec vous ! Vos missions Assurer le maintien en condition opérationnelle des environnements de production. Participer à l'industrialisation et à l'automatisation des processus de déploiement. Gérer et optimiser les chaînes de traitements et d'ordonnancement. Contribuer aux déploiements applicatifs et à la gestion des mises en production. Assurer la supervision, le monitoring et l'analyse des incidents. Participer à l'amélioration continue de la fiabilité et de la performance des environnements. Environnement technique Nous recherchons des profils maîtrisant plusieurs des technologies suivantes : Control-M Shell / PowerShell XL Deploy (XLD) / XL Release (XLR) OpenShift Outils de supervision / monitoring Des opportunités sont également ouvertes sur des environnements Cloud AWS et/ou GCP.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Intégré au sein de l'équipe IT côté client, le Solution Owner aura mission de travailler en collaboration avec le Product Owner côté Business et les équipes IT côté Sopra Steria sur des projets qui lui seront affectés. Activités principales : • Participer aux ateliers avec le métier. • Analyser et challenger les besoins métiers. • Définir le planning et gérer les différents jalons projets. • Estimer et suivre le budget projet. • Identifier et suivre les risques projet. • Suivre l'avancement du projet. • Supporter la phase d'acceptance utilisateur.

Contexte : La mission principale vise à concevoir, développer et industrialiser des solutions digitales innovantes en s'appuyant sur les technologies d'Intelligence Artificielle et les outils de développement augmentés tels que GitHub Copilot, Microsoft Copilot, Azure AI et la Power Platform. Environnement : • 400 utilisateurs, Windows workstation 11, M365 • Serveurs applicatifs hébergés dans le cloud Azure • Multi-sites Description de la mission : La mission principale consistera à concevoir, développer, industrialiser et maintenir des solutions numériques à forte valeur ajoutée pour les métiers, en mobilisant les technologies Microsoft 365, Azure, Power Platform, IA générative et automatisation. Cette activité de développement et d'innovation représentera environ 70 % de la mission. Les activités principales seront : • Le recueil et la qualification des besoins métiers, la conception fonctionnelle et technique des solutions, ainsi que la priorisation des développements selon la valeur attendue. • Le développement Full Stack d'applications, d'automatisations, de connecteurs, d'agents IA ou de composants Power Platform, dans une logique d'industrialisation, de sécurité et de maintenabilité. • L'intégration des outils d'IA générative et de développement augmenté afin d'accélérer les cycles de réalisation, améliorer la qualité du code et favoriser l'innovation continue. • La mise en production, la documentation, l'accompagnement des utilisateurs et le transfert de compétences vers les équipes internes. En complément, le prestataire consacrera environ 30 % de son activité au maintien en condition opérationnelle des services existants. Cette part de RUN n'est pas l'activité principale de la mission, mais elle demeure un volet essentiel pour sécuriser la continuité opérationnelle, préserver la qualité de service auprès des utilisateurs et garantir la stabilité des solutions déjà déployées au sein de SHEM