Trouvez votre prochaine mission ou futur job IT.

ContexteL'équipe DDSI Studies & Project pilote le portefeuille de projets et de programmes de la DDSI. Elle est organisée en pôles (un pôle Projets et trois pôles Programme) et s'appuie sur une équipe transverse, le Cockpit, qui porte la méthodologie projet, les outils de pilotage, la gouvernance et le reporting consolidé de l'entité. Dans le cadre du renforcement de cette structure, l'équipe recherche un PMO senior rattaché au responsable du Cockpit. La prestation s'exerce selon une double posture, à parts sensiblement égales : Un volet transverse à l'entité (≈ 50 %) : méthodologie, outils, données de pilotage, gouvernance et reporting consolidé, au service de l'ensemble des pôles et de la direction de l'entité. Un volet pôle (≈ 50 %) : PMO d'un pôle, en binôme avec le manager de pôle et au service des directeurs de programme et chefs de projets de ce pôle. Cette répartition est indicative et peut varier selon les priorités de l'entité ; le pôle d'affectation peut évoluer au cours de la mission. Le PMO assure également le relais entre les deux volets : il remonte les besoins du terrain au Cockpit et déploie dans son pôle les évolutions méthodologiques et outils décidées au niveau transverse. MissionsVolet transverse - Cockpit (≈ 50 %) Amélioration continue Contribuer aux chantiers d'harmonisation et de simplification des pratiques (standardisation des modèles, allègement des processus, alignement avec les autres entités de la DDSI dans le cadre des évolutions d'organisation en cours). Exemples de chantiers transverses de l'équipe Gouvernance : Préparer et outiller les instances transverses de l'entité. Méthodologie projet : Maintenir et faire évoluer le référentiel de gestion de projets et de programmes ainsi que la documentation associée (procédures, annexes, modèles de livrables). Référentiel projet : Décliner dans les supports et les outils les évolutions de processus portées par la DDSI (Demand Management, Build to Run, Sécurité / Qualité, décommissionnement et rationalisation, Data). Communauté des chefs de projets : sessions de partage, accompagnement et onboarding des nouveaux arrivants internes et externes, capitalisation et diffusion des retours d'expérience (REX). Outils de pilotage : Produire et faire évoluer les tableaux de bord et indicateurs de l'entité (avancement, charge, budget, risques, jalons) et en garantir la qualité et la fraîcheur. Automatisation des reportings : Contribuer à l'industrialisation et à l'automatisation. Volet pôle - PMO de pôle (≈ 50 %) Pilotage du portefeuille du pôle, en binôme avec le manager de pôle Tenir à jour la vision consolidée des projets et programmes du pôle : planning, jalons, charges, budget, risques, dépendances et interfaces avec les autres pôles. Préparer et animer les instances du pôle (revues de portefeuille, points hebdomadaires, comités) et en assurer les relevés de décisions et le suivi des actions. Assurer un suivi budgétaire rigoureux et permanent du pôle aux niveaux ressources, contrats, projets et programmes : engagements, consommé et reste à faire, écarts, alertes, atterrissages et préparation des cycles budgétaires. Suivre en particulier les aspects budgétaires et contractuels liés aux fournisseurs (assistance technique et forfaits) en collaboration avec les chefs de projets et directeurs de programme, et piloter les contingences. Suivre le staffing du pôle : ressources internes et externes, entrées et sorties, adéquation charge / capacité. Support aux directeurs de programme et chefs de projets Accompagner l'application de la méthodologie HARP : préparation des gates, complétude et qualité des livrables, respect des exigences qualité et sécurité. Apporter un support à la construction des plannings, business cases, dossiers d'instance et supports de comités de projet et de pilotage. Contrôler la mise à jour et la qualité des données projets dans les outils, challenger les données et les alertes remontées. Apporter un support organisationnel et logistique aux équipes projets pour l'ensemble des réunions projets et programmes du pôle.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

ContexteDans le cadre d'un projet de transformation et de sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, nous recherchons un Consultant IAM spécialisé One Identity pour renforcer les équipes en charge de la gestion des identités et des accès. La mission s'inscrit dans la durée, avec un environnement technique et métier complexe et des enjeux importants autour de la sécurité, de la gouvernance des identités et de la conformité. Missions principalesLe consultant interviendra sur les activités suivantes : Administration et évolution de la solution One Identity Gestion du cycle de vie des identités et des comptes Mise en œuvre et maintenance des processus Joiner / Mover / Leaver Gestion des habilitations et des droits d'accès Analyse et traitement des demandes et incidents IAM Intégration de nouvelles applications et nouveaux référentiels dans la solution IAM Configuration et développement de workflows et règles de provisioning Mise en place et maintenance des connecteurs Automatisation des processus de gestion des identités et des accès Participation aux projets d'évolution de l'architecture IAM Contribution aux campagnes de recertification et de revue des habilitations Participation à l'amélioration continue de la solution et des processus IAM Rédaction et mise à jour de la documentation technique et fonctionnelle Collaboration avec les équipes Sécurité, Infrastructure, Réseau, Applications et Métiers Environnement techniqueCompétences indispensables : Expertise de la solution One Identity / One Identity Manager Expérience significative sur des projets IAM Bonne maîtrise de la gestion du cycle de vie des identités Expérience en provisioning / déprovisioning Connaissance des problématiques de gestion des habilitations Maîtrise des environnements Active Directory / LDAP Bon niveau en SQL Connaissances en scripting et automatisation Expérience des environnements complexes et à forts enjeux de sécurité

Contexte : Dans l'objectif de renforcer la maîtrise des risques liés aux incidents informatiques, le Consultant Auditeur Senior intervient pour établir les faits, identifier les causes et les impacts, recommander des mesures correctives et accompagner leur mise en œuvre. - Anticiper l'évolution des risques et des technologies pour adapter les audits et les contrôles. - Améliorer la gestion des incidents, le contrôle et la gouvernance du système d'information. - Recommander des dispositifs renforçant la maîtrise des risques et les engagements de service. - Capitaliser les enseignements des audits dans le respect de la confidentialité. MISSIONS Audit à la suite d'incidents informatiques · Établir les faits, reconstituer la chronologie et identifier les causes racines et facteurs contributifs. · Analyser, selon le besoin, applications, code source, infrastructures, journaux, configurations, flux et données. · Évaluer les impacts, la criticité, la maintenabilité, les risques résiduels et l'efficacité des contrôles. · Définir les mesures conservatoires et correctives, puis les axes de prévention, de détection, de réponse et de reprise. · Préparer et conduire les entretiens, tests, vérifications et restitutions en appliquant les méthodes adaptées. RESPONSABILITÉS DU POSTE· Cadrage et pilotage : définir objectifs, périmètre, critères, méthode, ressources, planning et gouvernance ; superviser l'équipe et la qualité des travaux. · Investigation : organiser la collecte des preuves, orienter les analyses techniques, établir la chronologie, les causes et les impacts, puis hiérarchiser les risques. · Coordination : conduire les entretiens et le contradictoire avec la DSI, les métiers, la sécurité, la conformité et les prestataires. · Décision et remédiation : formuler des recommandations proportionnées, présenter les arbitrages aux instances de gouvernance et suivre l'efficacité des actions. · Déontologie : garantir indépendance, objectivité, confidentialité, traçabilité des preuves et capitalisation du retour d'expérience. LIVRABLES ATTENDUS· Cadrage : note de cadrage, programme de travail, planning, demandes documentaires et registre des pièces. · Investigation : chronologie consolidée, dossier de preuves et fiches de tests, cartographie des causes, impacts et risques. · Restitution : rapport flash si nécessaire, supports et comptes rendus, rapport provisoire, matrice du contradictoire, rapport définitif et synthèse exécutive. · Remédiation : plan d'action priorisé, tableau de suivi, critères de clôture et dossier de retour d'expérience. CRITÈRES DE RÉUSSITELa réussite dans le poste sera appréciée au regard de la fiabilité des constats, de la traçabilité des preuves, du respect des délais, de la pertinence et de la faisabilité des recommandations, de l'adhésion des parties prenantes et de l'efficacité vérifiée des actions de remédiation.

Mission de l'équipe : Le Data Office intervient sur le contrôle et la gouvernance des données au sein d'un environnement CIB, notamment sur des données utilisées par les équipes internes et pouvant être partagées avec les régulateurs. Le périmètre couvre notamment les données liées aux contrôles pré trade, aux communications électroniques, à la voix et au Record Keeping, avec un enjeu de conformité aux réglementations Data, notamment GDPR. L'équipe Strategy, Projects & Governance est responsable de l'alignement de la gouvernance du Data Office et du pilotage de projets stratégiques liés aux réponses réglementaires, aux projets métier et à la transformation des modes de fonctionnement. La mission consiste à accompagner le responsable de l'équipe dans le cadrage, la planification, l'exécution et la clôture des initiatives stratégiques du Data Office, tout en assurant une gouvernance homogène et un reporting transparent auprès du management. 1. Cadrage et planification des projets Le consultant sera notamment responsable de : · Élaborer les Project Charters avec les principales parties prenantes afin de formaliser les objectifs, bénéfices attendus, périmètres et critères de succès. · Structurer les projets en work packages, jalons et livrables et construire les roadmaps associées. · Intégrer les activités de conduite du changement dans les plans projets. · Coordonner la planification des ressources humaines, outils, budgets et prestations externes nécessaires à la réalisation des projets. 2. Pilotage de l'exécution et de la delivery Le consultant assurera la coordination opérationnelle des différentes parties prenantes impliquées dans les projets : · Équipes IT. · Équipes Operations. · Compliance. · Fonctions et équipes du Groupe. · Prestataires et partenaires externes. Il devra également : · Adapter les méthodologies projet aux différents contextes de delivery, en Waterfall et/ou Agile. · Piloter les activités, jalons, dépendances et livrables. · Maintenir les tableaux de bord et indicateurs permettant au management de disposer d'une vision claire de l'avancement. · Identifier, suivre et escalader les risques, problèmes et points bloquants. · Maintenir un Risk Register et contribuer à la résolution des difficultés avec les comités de pilotage. 3. Gouvernance et reporting La mission comporte une forte dimension de gouvernance projet. Le consultant devra notamment : · Préparer les agendas, supports de gouvernance et présentations destinées aux différentes instances. · Structurer et standardiser les artefacts de gouvernance. · Mettre en œuvre les modèles de Terms of Reference, comptes rendus de réunions, Decision Logs et checklists de contrôle qualité. · Garantir l'application des standards internes de gouvernance Data, de conformité réglementaire et de sécurité sur les différents projets. 4. Gestion des parties prenantes et communication Le consultant jouera un rôle central de coordination entre le Data Office et son écosystème. Il devra : · Assurer l'alignement entre le CDO, l'IT, les Operations, les fonctions transverses et les différentes activités. · Communiquer de manière claire sur les objectifs, délais, risques et décisions des projets. · Préparer des éléments synthétiques et orientés données permettant au responsable de l'équipe de prendre rapidement des décisions sur les évolutions de périmètre, allocations budgétaires ou ajustements de planning. · Être le point de contact privilégié des projets, comités de pilotage et partenaires externes. 5. Support opérationnel au Data Office Le consultant interviendra également sur les activités suivantes : · Suivi financier des projets avec comparaison Forecast vs Actual et identification des écarts. · Support à l'intégration et au partage de connaissances au sein de l'équipe Strategy, Projects & Governance et du Data Office. · Identification et mise en œuvre d'améliorations permettant de fluidifier le pilotage des projets, les processus de gouvernance et le reporting.

En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.

Nous recherchons un(e) Chef de Projet Fonctionnel Dynamics, Supply Chain Operations pour renforcer les équipes IT & Digital de l'un de nos clients. Votre poste et vos missions Membre de l'équipe IT & Digital, vous intervenez au cœur des différents projets de développement du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le DSI, votre mission consiste à : Gestion de projet : • Piloter, de manière autonome, un portefeuille de projets applicatifs, en coordination avec les process owners business et les autres équipes IT • Garantir le « delivery » des projets dans le respect du planning et du budget. • Assurer les études fonctionnelles et techniques des projets, en collaboration avec les équipes métier et des « key users » : • Assister les métiers dans la définition des besoins et l'élaboration des cahiers des charges. • Rédiger et/ou piloter la rédaction de l'ensemble des documents projet (spécifications fonctionnelles, techniques, développement, etc.). • Piloter les équipes projets pour coordonner les ateliers, livrables et respecter le planning • Proposer et leader la maintenance et l'optimisation du cycle de vie de l'ERP. • Construire les reporting associés à son activité, en assurer la cohérence et la gouvernance. Support Fonctionnel et Technique : • Connaissance de la solution MS Dynamics Finance and Operations et la gestion du cycle de vie • Apporter votre expertise sur les fonctions Supply Chain Management, Operations ou Finance de Microsoft Dynamics 365 F&O. • Définir les paramétrages nécessaires à la mise en œuvre des fonctionnalités demandées • Garantir la cohérence, l'intégrité et la sécurité des données relatives aux applications confiées. • Contrôler les phases de recette, paramétrage et mise en production • Contrôler la qualité en vérifiant que le produit livré correspond bien au besoin exprimé. • Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution • Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place Documentation Projet : • Garantir la rédaction et le maintien de la documentation technique • Documenter les exigences opérationnelles en détaillant les actions demandées à la solution et les résultats attendus. • Supporter les utilisateurs au quotidien dans les usages et la résolution des incidents • Contribuer à la veille technologique dans les domaines tels que l'IoT, Automation (RPA), Copilot • Organiser des formations pendant les différentes phases du projet afin de familiariser les utilisateurs finaux aux différentes fonctions de Dynamics.

Dans le cadre du renforcement de ses capacités d'analyse et de pilotage cyber, un acteur majeur bancaire recherche un ingénieur data orienté cybersécurité pour accompagner la collecte, la valorisation et l'exploitation des données de sécurité à l'échelle du Groupe. Vous intégrerez une équipe experte chargée de construire les outils de pilotage cyber et de fournir des indicateurs stratégiques aux équipes opérationnelles, aux managers et aux responsables de la sécurité des systèmes d'information. Cette mission offre l'opportunité de contribuer à des projets à forte visibilité mêlant Data Engineering, Business Intelligence et Intelligence Artificielle appliquée à la cybersécurité. Vos missions Concevoir et maintenir les processus d'ingestion des données issues des différents outils cybersécurité. Collecter, transformer et corréler des données provenant de multiples sources. Produire et faire évoluer les tableaux de bord Power BI destinés aux équipes opérationnelles, managériales et de gouvernance. Garantir la qualité, la cohérence et la fiabilité des données exploitées. Développer des scripts d'automatisation pour faciliter les contrôles et le traitement des données. Participer à la création de cas d'usage innovants s'appuyant sur l'IA afin de détecter des opportunités d'amélioration de la posture cyber. Collaborer avec les équipes cybersécurité, infrastructure et data pour répondre aux besoins métiers. Environnement technique Data & BI Power BI Spark ETL Data Quality Reporting et visualisation de données Développement & Scripting Python Shell Unix Perl PHP VBA Automatisation & DevOps Git GitHub Ansible AWX Cybersécurité Collecte et corrélation de données de sécurité Contrôles cyber automatisés Analyse de données cybersécurité Méthodes Travail en équipe pluridisciplinaire Environnement orienté amélioration continue Approche Data Driven

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Contexte Un APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes. Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les partenaires internes et externes et la résorption de l'obsolescence dont l'APIM est un accélérateur (Biztalk) ainsi que la gouvernance liée à la mise en place de ce type d'outils transverses. La réalisation d'un Proof Of Value nous semble essentielle pour évaluer la pertinence des solutions envisagées dans notre environnement spécifique. Cela permettra de tester l'intégration, la sécurité, et l'évolutivité avant une adoption à l'échelle du groupe. Ce POV API Management devra répondre à plusieurs enjeux : Sécurité du SI : mieux maitriser l'exposition de nos API vers l'extérieur (par exemple pour les fuites de données), anticiper le déploiement de la directive NIS 2 pour les places de marché - Productivité de nos équipes dev et ops : améliorer le déploiement et la mise en œuvre de nos APIs, exposer plus facilement des API depuis nos infrastructures mainframe - Gouvernance : meilleure connaissance et maitrise de notre patrimoine d'API - Pour ce faire nous allons tester deux solutions APIM sur deux cas d'usages différents : Software AG My WebMethod & Google APIGEE Description L'expert solution APIM devra principalement nous aider à déployer les deux solutions Software AG & APIGEE, notamment en : • D'accompagner les équipes de production pour le paramétrage et déploiement (CI/CD, réseau, IAM/IDP…) • D'accompagner les équipes de développement pour déployer les API dans les solutions • D'accompagner les équipes de sécurité pour paramétrer dans la solution les règles SSI • D'accompagner les équipes architecture pour la gouvernance des API Livrables - Software AG My WebMethod & APIGEE fonctionnels pour le POV (on prem pour MyWebMethod & Hybride pour APIGEE) - Connecteurs APIsation (Software AG) du Mainframe déployés - API Mainframe et commerce déployées sur les portails et solutions APIM - Intégration de la solution APIM APIGEE dans la CI/CD groupe - Paramétrage de la sécurisation des APIs - Documentation des différents travaux Compétences - Expertise APIGEE - plateforming & développement - Connaissance Software AG - platforming & développement - Connaissance en outillage DEVOPS - Confirmé en environnements Cloud - Expertise en Architecture Middleware

Pour le compte d'un fonds d'investissement majeur à Paris, nous recherchons un profil technique polyvalent dont les missions seront de : Mettre en place de nouveaux projets : vous interviendrez au cœur de l'expérience collaborateur, en participant à la définition de la feuille de route IT et sécurité sur deux ans. piloter la sélection et l'évolution des outils (SaaS / ERP / applications métiers) : relation éditeurs, roadmap, coûts. piloter l'infogérant sur la gestion des postes de travail (on-boarding, off-boarding, gestion AD, stockage / sauvegarde). Il opère un helpdesk (N1), une expertise (N2/3). et du SOC. Vous animez la gouvernance opérationnelle (point hebdomadaire RUN), le comité mensuel (performance / plans d'actions) et le se suivi contractuel Accompagner les chefs de projet IA de mettre en place leurs projets en toute sécurité (capacité, accès). Membre du Copil IA, vous accompagnez l'organisation des hackathons IA (2 fois par an) Ponctuellement, vous auditerez techniquement les sociétés en cours d'investissement par le fonds Très ponctuellement, vous pourrez être amené à gérer la résolution des problèmes VIP par l'infogérant. Ce que ce poste vous apporte : Un rôle central avec autonomie et visibilité : service owner, projets et relation directe avec la COO et le Compliance Officer Un périmètre complet IT et métier : projets à forte valeur ajoutée, impact concret sur le quotidien d'une équipe brillante. une excellente opportunité pour mettre en place des projets IA innovants et démontrer une réelle autonomie dans votre pratique professionnelle. C'est un CDI directement chez le client, qui est une organisation renommée, basée à Paris 8è (très peu de télétravail)

Description du poste Dans le cadre du déploiement et du renforcement de notre Système de Management de la Sécurité de l'Information en France, nous recrutons un Ingénieur Gouvernance – ISO 27001. L'objectif principal de ce poste est de contribuer activement à la réussite de la certification ISO/IEC 27001:2022 du groupe, actuellement en cours, en pilotant la gouvernance et la conformité tout au long du projet et en veillant à l'alignement des pratiques avec les exigences de la norme. Gouvernance & conformité : Participer activement à l'implémentation et au suivi du SMSI selon la norme ISO 27001. Contribuer à la mise en œuvre de la matrice RACI pour clarifier les responsabilités (ISM, DSI, métiers, etc.). Préparer et accompagner les audits internes et externes. Assurer la mise à jour et la diffusion des politiques et procédures sécurité. Analyse de risques & contrôle interne : Contribuer à la cartographie des actifs et aux analyses de risques. Suivre les plans de traitement et s'assurer de leur bonne exécution. Identifier les non-conformités et piloter les actions correctives. Amélioration continue : Mettre en place des indicateurs de gouvernance (KPI/OKR). Participer aux revues de direction et aux cycles PDCA (Plan – Do – Check – Act). Être force de proposition pour renforcer la maturité sécurité de l'organisation.

ContexteDans le cadre du renforcement de sa gouvernance des identités et des accès et de sa préparation aux exigences réglementaires, un acteur majeur du secteur de l'assurance souhaite structurer sa démarche IAM (Identity & Access Management). L'organisation ne dispose pas aujourd'hui d'une solution IAM centralisée et souhaite, avant d'engager un choix technologique, réaliser un cadrage complet de l'existant, des processus et de la cible à atteindre. L'objectif est de construire une trajectoire IAM pragmatique et partagée, permettant notamment de préparer une vision cible à horizon 2027, tout en embarquant les différentes parties prenantes internes et le réseau d'agents généraux. MissionLe consultant interviendra principalement sur la phase amont et aura notamment pour responsabilités de : Réaliser un état des lieux de l'existant IAM : organisation, processus, pratiques, outils et irritants ; Cartographier les processus de gestion des identités, habilitations et droits d'accès ; Identifier les écarts, risques et axes d'amélioration, notamment au regard des enjeux de conformité et de DORA ; Recueillir et consolider les besoins des différentes directions et populations concernées ; Définir les principes directeurs et la cible IAM à atteindre ; Construire une trajectoire et une roadmap permettant d'aboutir à une cible opérationnelle en 2027 ; Réaliser un premier benchmark des solutions et approches IAM du marché, sans présupposer d'un outil ; Définir les critères qui permettront d'orienter ultérieurement le choix d'une solution ; Animer les ateliers et assurer l'alignement entre les équipes IT, sécurité, métiers et autres parties prenantes ; Accompagner la conduite du changement et l'adhésion des acteurs concernés, notamment auprès d'un réseau distribué. Livrables attendusÉtat des lieux et cartographie de l'existant, analyse des écarts et risques, expression des besoins, principes d'architecture et de gouvernance IAM, scénarios de cible, benchmark du marché et roadmap IAM 2027.

ContexteDans le cadre d'un projet ServiceNow à forte dimension métier et à forts enjeux de gouvernance, de risque et de conformité, nous recherchons un Consultant ServiceNow Technico-Fonctionnel spécialisé en Integrated Risk Management (IRM), anciennement GRC. Au sein d'un environnement transverse, vous interviendrez à l'interface entre les équipes Risques, Conformité, Audit, Sécurité, IT et les équipes techniques ServiceNow. Votre rôle consistera à comprendre les enjeux métier, challenger les besoins, concevoir les solutions fonctionnelles et assurer leur traduction dans ServiceNow, de la conception jusqu'à la mise en production. Vos missionsEn tant que Consultant ServiceNow Technico-Fonctionnel IRM, vous serez notamment amené à : Animer les ateliers avec les équipes Risques, Conformité, Audit, Sécurité et IT. Recueillir, analyser et challenger les besoins métier. Traduire les besoins fonctionnels en solutions ServiceNow robustes, maintenables et évolutives. Concevoir et paramétrer les workflows, processus et fonctionnalités liés à l'IRM. Rédiger les User Stories, spécifications fonctionnelles et documents de conception. Participer à la définition et à la réalisation des stratégies de tests. Contribuer aux phases de recette et de validation avec les métiers. Accompagner les mises en production et les évolutions de la plateforme. Assurer l'interface entre les équipes métier, fonctionnelles et techniques. Accompagner les utilisateurs et les équipes techniques dans l'appropriation des solutions mises en place. Contribuer à l'amélioration continue des processus et de la plateforme ServiceNow. Périmètre fonctionnelVous interviendrez principalement sur les fonctionnalités ServiceNow Integrated Risk Management (IRM), notamment : Risk Management : identification, évaluation, traitement et suivi des risques. Policy & Compliance Management : gestion des politiques, exigences, contrôles et dispositifs de conformité. Audit Management : préparation, réalisation, suivi et pilotage des audits. Issue Management : gestion des écarts, constats, incidents de conformité et plans de remédiation. Vendor / Third-Party Risk Management : évaluation et suivi des risques liés aux fournisseurs et tiers. Gestion des référentiels, contrôles et indicateurs de risque. Conception et gestion des workflows de validation et des plans d'actions. Reporting, tableaux de bord et pilotage de la conformité et des risques. Gestion des rôles, habilitations, ACL et règles de confidentialité.

Contexte de la mission Dans le cadre d'un programme international de transformation ERP, nous recherchons un Chef de Projet IT spécialisé en Integration / Middleware afin de piloter le stream Integration d'un programme de déploiement à grande échelle. Le programme, prévu sur environ 2 ans, consiste à déployer sur la zone LATAM un modèle déjà mis en œuvre en APAC, avec le remplacement / déploiement de deux ERP, dont Microsoft Dynamics 365, ainsi que de la couche middleware associée. Le Chef de Projet sera responsable du pilotage du périmètre Integration et travaillera dans un environnement fortement international, en coordination avec des équipes basées notamment en Europe, en Inde, en LATAM et en Asie. Objectifs et livrables Missions Piloter le stream Integration / Middleware du programme. Coordonner les équipes techniques en charge des interfaces et des flux applicatifs. Assurer le suivi du delivery de bout en bout : cadrage, planning, dépendances, risques, tests, mise en production. Piloter les interfaces entre les ERP et les différentes applications du SI. Coordonner les architectes, équipes ERP, équipes de développement / intégration, équipes IT locales et partenaires externes. Identifier et suivre les dépendances entre les différents streams du programme. Animer les instances projet et assurer le reporting auprès des différentes parties prenantes. Gérer les risques, alertes, arbitrages et escalades. Veiller au respect des standards d'architecture, de sécurité et de qualité. Accompagner les équipes dans un contexte international et multi-time zones. Environnement Integration / Middleware ESB / EAI ETL / ELT API / API Management Interfaces applicatives Messaging / échanges inter-applicatifs AWS ERP : Microsoft Dynamics 365 + ERP interne Profil recherché Nous recherchons un Chef de Projet IT senior ayant une expérience significative dans le pilotage de projets d'intégration applicative / middleware. Une expérience sur un programme de transformation, remplacement ou déploiement ERP est fortement souhaitée. Le candidat devra disposer d'une bonne compréhension des problématiques d'intégration afin d'être capable d'échanger avec les architectes et équipes techniques, sans pour autant être attendu comme expert hands-on. Une expérience dans un environnement international complexe et multi-time zones est indispensable. Compétences attendues : pilotage de projets Integration / Middleware ; coordination d'équipes techniques et de multiples parties prenantes ; gestion planning, risques, dépendances et gouvernance ; bonne compréhension des architectures ESB / ETL / API / EAI ; expérience de programmes ERP ; excellent niveau d'anglais.