Trouvez votre prochaine mission ou futur job IT.

MissionsPilotage et accompagnement opérationnel (Implementation & Management) Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.) Sécurisation du cycle de vie : accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4 soutenir les exercices de remédiation pour mettre en conformité les contrats existants Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert(e) Conformité Cyber DORA 📍 Lieu : Paris 🏠 Télétravail : 2 jours par semaine 📝 Contrat : CDI / Portage / Freelance 👉 Contexte : Tu rejoindras un grand groupe du secteur assurance, au cœur d'un programme stratégique de mise en conformité au règlement DORA. Tu interviendras au sein des équipes cybersécurité dans un environnement exigeant, en lien avec de multiples directions (IT, juridique, achats…). Tu auras pour missions de : Contribuer activement à la mise en conformité DORA du groupe Apporter ton expertise réglementaire en cybersécurité et GRC Produire des livrables de conformité structurants Faciliter la compréhension des exigences DORA auprès des équipes Accompagner les métiers dans l'application opérationnelle des obligations

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Dans le cadre du renforcement de son dispositif Risque, Contrôle et Conformité (RCC), notre client recherche un consultant expérimenté pour accompagner la Direction des Opérations sur les sujets liés aux audits, recommandations, risques IT, conformité et certifications. Le consultant interviendra de manière transverse auprès des équipes opérationnelles et assurera l'interface avec les différentes fonctions de contrôle : Risques & Contrôle Permanent, Audit Interne, Cybersécurité, Conformité et auditeurs externes. L'objectif est notamment d'assurer la bonne coordination des différents sujets, le respect des échéances et la qualité des éléments transmis dans un environnement IT exigeant et réglementé. Missions principales : - Audit & recommandations - Coordonner les missions d'audit internes et externes concernant la Direction des Opérations. - Identifier les équipes et interlocuteurs concernés par les différentes demandes. - Organiser et suivre la collecte des documents et éléments de preuve. - Accompagner les équipes dans la préparation et la formalisation des réponses aux auditeurs. - Consolider les recommandations issues des audits et assurer leur suivi. - Piloter les échéances et effectuer les relances auprès des contributeurs. - Suivre l'avancement des plans d'action et actions de remédiation. - Identifier et remonter les retards, blocages, risques ou besoins d'arbitrage. - Préparer les éléments nécessaires à la justification et à la clôture des recommandations. Conformité & certifications Assurer le rôle de point d'entrée opérationnel sur les sujets de conformité et de certification. Coordonner les demandes provenant notamment des équipes Cybersécurité et Conformité. - Participer aux démarches liées notamment à PCI DSS, SWIFT CSP - Organiser la collecte, la consolidation et le suivi des preuves de conformité. - Veiller à la cohérence et à la qualité des réponses apportées par les équipes opérationnelles. - Aider les équipes à mieux comprendre les attentes des auditeurs, de la Cybersécurité et des différents dispositifs de conformité. Pilotage & reporting - Maintenir une vision consolidée des audits, recommandations, plans d'action et sujets de conformité. - Faciliter la coordination entre les équipes opérationnelles, techniques, Risques, Audit et Cybersécurité.

Dans le cadre du renforcement de son dispositif de maîtrise des risques, notre client recherche un Consultant Risques, Contrôle Permanent & Conformité IT / Cyber. Intégré à l'équipe Risque, Contrôle et Conformité de la Direction des Opérations, vous interviendrez sur la gestion des risques de niveau 1, le contrôle permanent, le suivi des recommandations d'audit et les plans d'action associés. Vous travaillerez en coordination avec les équipes opérationnelles, la deuxième ligne de défense, l'Audit Interne, la Cybersécurité et la Conformité. Missions : * Mettre à jour et suivre les fiches de risques opérationnels, IT et cyber. * Piloter le suivi des plans de traitement des risques (PTR). * Exécuter ou coordonner les contrôles permanents de niveau 1. * Collecter et analyser les preuves de contrôle. * Identifier les écarts et suivre les actions correctives. * Consolider et piloter les plans d'action (PAC). * Suivre les recommandations issues des audits internes et externes. * Participer aux exercices de check & challenge avec la deuxième ligne. * Préparer les reportings, revues et comptes-rendus d'activité. * Contribuer à l'amélioration du dispositif de maîtrise des risques.

Le client, une mutuelle, doit constituer son registre d'information DORA pour la fin de l'année. Le principal enjeu n'est pas la production du registre en tant que telle, mais la qualité et la disponibilité des données. Les informations sont réparties dans plusieurs référentiels (Achats, IT, Contrats, TPRM, métiers, etc.) et devront être consolidées, enrichies puis complétées auprès des parties prenantes internes en fonction d'une gouvernance revue et, lorsque cela sera nécessaire, auprès des prestataires TIC. Attente du client : Connaissance de la réglementation DORA A laise avec Excel et les outils Structurer la démarche de bout en bout ; Exploiter au maximum les données déjà disponibles (interne/externe) afin de limiter les sollicitations ; Coordonner les différents acteurs internes ; Piloter les échanges avec les tiers TIC lorsque des informations sont manquantes ; Garantir la qualité, la cohérence et la complétude du Registre d'Information DORA. Contrôle qualité de la donnée de niveau

ous recherchons un Lead SecOps / Expert Cyber Opérationnel capable d'allier expertise technique forte, réflexion cyber et pilotage opérationnel. Le rôle est clé : être le référent technique de l'équipe SecOps, capable d'apporter du répondant sur les incidents complexes, d'accompagner les analystes et de garantir un dispositif opérationnel efficace. 🎯 Vos missionsÊtre un référent technique sur les sujets cybersécurité et intervenir en support sur les incidents complexes. Apporter une réelle expertise dans l'analyse, l'investigation et le traitement des incidents cyber. Accompagner les équipes SecOps dans la prise de décision et les escalades techniques. Organiser et piloter l'activité opérationnelle : planning, rotations, astreintes, priorisation des sujets. Être un point d'appui pour l'équipe et le management sur le fonctionnement du dispositif SecOps. Participer à l'amélioration continue des processus, des outils et des capacités de détection. 🔎 Profil recherchéProfil technique confirmé avec une solide expérience en cybersécurité opérationnelle (SOC, SecOps, Incident Response). Parcours IT préalable apprécié : réseaux, systèmes, Linux, infrastructures. Expérience concrète dans la gestion et l'analyse d'incidents de sécurité. Capacité à challenger techniquement, à analyser des situations complexes et à proposer des solutions pertinentes. Expérience dans l'encadrement opérationnel d'équipes cyber : organisation, coordination, accompagnement. Maîtrise des environnements SOC : SIEM, EDR, Threat Intelligence, outils de détection et réponse. Anglais professionnel.

Nous recrutons – Pilote de Test / Test Lead (H/F) – Niort Pour l'un de nos clients, acteur majeur du secteur de l'assurance, nous recherchons un Pilote de Test / Test Lead expérimenté pour une mission longue durée dans le cadre d'un projet de transformation. 📍 Localisation : Niort 🏢 Forte présence sur site requise – profil niortais ou mobile pour déménager à Niort 🚀 Démarrage : ASAP 🎯 Vos missions Participer aux cérémonies et comités projet Définir et mettre en place la stratégie de test Structurer les méthodologies, processus et bonnes pratiques QA Définir les plans et cas de tests en collaboration avec les métiers et équipes projet Piloter et suivre l'activité des équipes QA Garantir le respect des processus et standards qualité Assurer le reporting : avancement, reste à faire, risques, indicateurs et tableaux de bord Identifier les risques et mettre en place les plans d'actions Contribuer à l'amélioration continue des phases de recette Garantir le respect des délais et la qualité des livrables 🛠️ Profil recherché ✅ 5 à 10 ans d'expérience dans le Test & la Qualité ✅ 3 à 5 ans minimum en pilotage de tests ✅ Expérience en grands comptes

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Consultant(e) Expert(e) Senior en Sécurité de l'IA afin d'accompagner les équipes Sécurité dans la maîtrise des risques liés à l'intelligence artificielle. Vous interviendrez sur des sujets à forte dimension stratégique et technique, en lien étroit avec les équipes Cyber, Data & IA, infrastructures et projets métiers. Vos principales responsabilités seront : Identifier et analyser les risques spécifiques liés à l'IA et au Machine Learning : Prompt Injection, empoisonnement des données, évasion de modèle, vol de modèle, etc. Concevoir et définir des architectures et patterns de sécurité adaptés aux solutions IA, notamment dans des environnements agentiques. Réaliser des analyses de risques et des évaluations de sécurité des solutions et architectures IA. Accompagner les projets dans une démarche Security & AI by Design, du cadrage jusqu'à l'implémentation. Traduire les exigences de sécurité et réglementaires en mesures et contrôles techniques. Participer à l'évaluation des risques liés aux fournisseurs et solutions Third-Party AI. Contribuer à la définition de la stratégie, des standards et de la roadmap de sécurité IA & Cyber. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques de sécurité appliquées à l'IA.

Dans le cadre du renforcement de sa Direction Technique, notre client – acteur majeur du paiement et de la monétique en France, issu du rapprochement de deux grandes banques françaises – recherche un ITSM Process Manager senior pour une mission d'un an renouvelable basée à Nanterre. Maintenir et mettre à jour le référentiel documentaire des processus, procédures, modes opératoires et matrices RACI Animer et piloter les instances de gouvernance ITSM et les comités transverses de la Direction Technique Analyser les demandes d'audits internes et externes (groupes bancaires, BCE) et y apporter des réponses conformes Piloter les démarches d'amélioration continue des processus ITSM et des indicateurs associés (SLA, OLA, KPI) Contribuer aux travaux de conformité réglementaire, notamment dans le cadre du règlement DORA Accompagner les équipes dans l'adoption des bonnes pratiques ITIL et des standards de gouvernance opérationnelle Identifier, évaluer et suivre les risques opérationnels liés aux processus de gestion des services IT Cette mission est centrale dans la structuration et la fiabilisation du système de gouvernance IT d'un acteur de référence dans les paiements.

Dans un environnement financier en constante évolution, marqué par : - L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), - Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, - La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), Le client souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s'inscrit dans un contexte international. La mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d'action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation

Directeur de Projet IA & Cybersécurité – Assurance (H/F)Dans le cadre d'un programme stratégique de cybersécurité, un grand compte du secteur de l'Assurance recherche un Directeur de Projet IA & Cybersécurité afin d'anticiper les impacts des intelligences artificielles avancées sur son système d'information et d'adapter ses capacités de défense. Vos principales missions : Piloter globalement le projet et construire la roadmap associée Cartographier les applications exposées sur Internet et prioriser les remédiations Évaluer et renforcer les chaînes de patching face aux vulnérabilités critiques Contribuer à l'évolution du SOC et des dispositifs de cyberdéfense augmentés par l'IA Mettre en place la gouvernance et les dispositifs de gestion de crise Coordonner les équipes IT, cybersécurité, Data et les différentes filiales Piloter les risques cyber, techniques et organisationnels Consolider les livrables, reportings et KPI : TTD, MTTR, MTTP, automatisation Définir une stratégie IA Cyber à long terme

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Dans le cadre du renforcement de sa conformité réglementaire, notre client recherche un expert en réglementation DORA (Digital Operational Resilience Act) pour l'accompagner sur un mandat de conseil stratégique. Vous interviendrez en tant qu'interlocuteur privilégié de la direction afin d'évaluer le niveau de maturité de l'organisation vis-à-vis des exigences DORA, d'identifier les écarts de conformité et de définir une feuille de route adaptée aux enjeux métiers et réglementaires. Vous conseillerez les instances dirigeantes sur les volets clés du règlement : gestion des risques liés aux technologies de l'information et de la communication (TIC), gestion des incidents, tests de résilience opérationnelle numérique et gestion des risques liés aux prestataires tiers critiques. Ce poste s'adresse à un profil senior capable d'évoluer avec aisance auprès d'interlocuteurs de haut niveau, dans un contexte international.