Trouvez votre prochaine mission ou futur job IT.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

Au sein d'une équipe en charge de la forge logicielle, vous garantissez son bon fonctionnement, sa sécurité et son évolution, au service des équipes de développement et des utilisateurs. • Assurer le maintien en conditions opérationnelles (MCO) et de sécurité (MCS) de la forge logicielle. • Déployer, administrer et faire évoluer les composants de la forge. • Superviser les services déployés (disponibilité, performance, sécurité), en collaboration avec les équipes de développement. • Rationnaliser les infrastructures de la forge dans une démarche de numérique responsable. • Garantir le respect de la feuille de route en étroite collaboration avec le Product Owner. • Participer activement aux cérémonies agiles avec l'équipe et contribuer aux instances de partage avec les utilisateurs. • Veiller à l'amélioration continue en identifiant les axes de progrès, en intégrant les retours d'expérience et les nouveaux besoins, et en adoptant une posture proactive pour prévenir les incidents en production. • Prendre en charge les incidents signalés par les utilisateurs en assurant leur qualification, leur diagnostic et leur résolution, dans une démarche de support réactif, guidée par une forte culture du service et axée sur la disponibilité des outils et la satisfaction des utilisateurs. • Assurer le support technique aux utilisateurs, les accompagner dans l'usage des outils, et sensibiliser aux bonnes pratiques DevOps, CI/CD et sécurité. • Enrichir la documentation de référence et contribuer à l'amélioration continue des pratiques techniques et méthodologiques. Référence de l'offre : mzgub65qa2

Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.

Besoin PMO SIRH – Metz (H/F) Dans le cadre du renforcement de l'équipe projet SIRH, nous recherchons un Consultant PMO SIRH afin d'accompagner les équipes dans le pilotage et le suivi des différents travaux et instances projet. À ce titre, vos principales missions seront les suivantes : Rédiger les supports nécessaires aux différentes instances de pilotage Mettre en place et assurer le suivi des plannings projet Assurer la relance des différents acteurs afin de garantir le respect des échéances Rédiger les comptes rendus des réunions et instances de pilotage Animer certaines instances de pilotage et assurer le suivi des actions associées Contribuer au bon suivi de l'avancement des projets et à la coordination des différents interlocuteurs Assurer la consolidation et la remontée des informations nécessaires au pilotage du projet

Bonjour, Pour le compte de l'un de mes clients bordelais, je suis à la recherche d'un Directeur de projet E-commerce. Le contexte : Nous recherchons un(e) Directeur de Projet E-commerce capable d'intervenir en environnement client, de piloter un portefeuille de projets et de faire le lien entre enjeux métiers et solutions techniques. Vos missions : Piloter un portefeuille de projets e-commerce (refonte de site, évolutions fonctionnelles, déploiement de nouveaux canaux, optimisation du parcours client, omnicanalité). Assurer la relation client au quotidien : cadrage des besoins, comités de pilotage, reporting, gestion des attentes et des arbitrages. Coordonner les équipes pluridisciplinaires : product owners, développeurs, UX/UI, data, marketing digital, intégrateurs. Garantir le respect des budgets, délais et niveaux de qualité sur l'ensemble des projets. Anticiper et maîtriser les risques, piloter les plannings et la charge, animer les rituels de gouvernance Contribuer à la roadmap digitale et aux recommandations stratégiques auprès des directions métiers Accompagner la conduite du changement et l'adoption des solutions auprès des équipes commerce Vos compétences clés : Expertise e-commerce solide : vous maîtrisez les enjeux du digital commerce de bout en bout (acquisition, conversion, fidélisation, expérience client) Culture du commerce / retail : vous comprenez les logiques métier (catalogue, pricing, promotions, stocks, omnicanal, magasins) Pilotage de portefeuille de projets : vision multi-projets, priorisation, arbitrage, gestion des dépendances Aisance en clientèle : posture de conseil, sens du relationnel, capacité à convaincre et à rassurer à tous les niveaux (opérationnels comme direction) Culture CRM, idéalement Salesforce Leadership et communication : vous fédérez, vous structurez, vous savez dire les choses clairement Sens du résultat et orientation business

Contexte de la mission Dans le cadre du renforcement de son dispositif de gestion des risques liés aux technologies de l'information et de la communication, l'organisation recherche un consultant expérimenté pour accompagner les équipes dans la formalisation, le déploiement et le pilotage des politiques TRM et de sécurité des systèmes d'information, avec un focus particulier sur les exigences du règlement DORA. Missions principales • Évaluer la conformité des entités aux exigences du pilier 1 de DORA, en lien avec les dispositifs de première et de deuxième lignes de défense (LoD1 / LoD2). • Analyser les politiques, procédures, contrôles et éléments de preuve afin d'identifier les écarts et les non-conformités. • Qualifier les risques associés, prioriser les remédiations et formuler des recommandations pragmatiques. • Construire, rationaliser et suivre les plans d'action locaux et Groupe, en précisant les responsables, les échéances, les dépendances et les critères de clôture. • Mettre en place un suivi consolidé et outillé au moyen de tableaux de bord, d'indicateurs de pilotage et de reportings réguliers. • Préparer et animer les comités de suivi avec les parties prenantes SSI, risques, conformité, IT et métiers. • Contribuer à l'harmonisation des pratiques entre les entités et à la diffusion des standards Groupe. • Définir et installer un dispositif pérenne de RUN : gouvernance, rôles et responsabilités, fréquence des contrôles, processus d'escalade et cycle de reporting. • Accompagner les équipes dans l'appropriation des exigences DORA et dans la conduite du changement.

Nous recherchons un Ingénieur de production pour intervenir chez l'un de nos clients grands comptes. Il collaborera étroitement avec l'équipe de développement pour intervenir dans tous les cycles de développement d'un produit IT. Ses responsabilités incluront la participation à la définition de l'architecture technique et applicative, la construction de l'infrastructure d'hébergement de l'application, ainsi que le développement et l'automatisation de la chaîne de déploiement des applications. En tant que référent PROD pour la Squad produit, le Consultant sera chargé de garantir l'exploitabilité de la solution en intégrant l'automatisation dans toutes les phases. Il veillera également à la mise en œuvre des standards groupe en matière d'architecture, de monitoring, de supervision et d'alerting. Enfin, il contribuera, aux côtés de l'équipe pluri disciplinaire, au maintien en condition opérationnelle des applications du périmètre.

Le client recherche un(e) manager de transition spécialisé(e) pour assurer la reprise et le pilotage des activités sur le domaine du Système d'Information Gestion de Temps et des Activités (SI GTA), au sein de la DSI. Les principaux objectifs de la mission sont les suivants : Assurer la continuité et le pilotage opérationnel des activités sur le périmètre GTA. Encadrer et accompagner les équipes dans l'atteinte de leurs objectifs. Garantir l'alignement des solutions SI avec les besoins métiers et assurer un support de qualité.

Localisation : Yvelines (78) Télétravail : 2 jours par semaine Démarrage : ASAP Durée : Mission longue durée Missions Administrer et assurer le maintien en conditions opérationnelles des bases de données PostgreSQL. Garantir la disponibilité, la performance et la sécurité des bases. Réaliser les opérations de sauvegarde, restauration et réplication. Effectuer le monitoring et l'analyse des performances. Identifier et résoudre les incidents liés aux bases de données. Participer aux opérations de migration, évolution et montée de version PostgreSQL. Mettre en place et maintenir les procédures d'exploitation. Automatiser les tâches d'administration lorsque nécessaire. Collaborer avec les équipes Infrastructure, Systèmes, DevOps et Développement. Compétences recherchées PostgreSQL : administration, configuration et optimisation. Sauvegarde / restauration et réplication. Analyse et optimisation des performances SQL. Monitoring et gestion des incidents. Linux / Unix. Scripting, idéalement Shell. Connaissances des environnements HA / haute disponibilité. Une expérience dans des environnements de production complexes est appréciée

Dans le cadre du renforcement de cette structure, l'équipe recherche un PMO senior rattaché au responsable du Cockpit. La prestation s'exerce selon une double posture, à parts sensiblement égales : • Un volet transverse à l'entité (≈ 50 %) : méthodologie, outils, données de pilotage, gouvernance et reporting consolidé, au service de l'ensemble des pôles et de la direction de l'entité. • Un volet pôle (≈ 50 %) : PMO d'un pôle, en binôme avec le manager de pôle et au service des directeurs de programme et chefs de projets de ce pôle. Cette répartition est indicative et peut varier selon les priorités de l'entité ; le pôle d'affectation peut évoluer au cours de la mission. Le PMO assure également le relais entre les deux volets : il remonte les besoins du terrain au Cockpit et déploie dans son pôle les évolutions méthodologiques et outils décidées au niveau transverse. Description de la prestation 1. Volet transverse - Cockpit (≈ 50 %) • Amélioration continue Contribuer aux chantiers d'harmonisation et de simplification des pratiques (standardisation des modèles, allègement des processus, alignement avec les autres entités de la DDSI dans le cadre des évolutions d'organisation en cours). • Exemples de chantiers transverses de l'équipe Gouvernance : Préparer et outiller les instances transverses de l'entité. Méthodologie projet : Maintenir et faire évoluer le référentiel de gestion de projets et de programmes ainsi que la documentation associée (procédures, annexes, modèles de livrables). Référentiel projet : Décliner dans les supports et les outils les évolutions de processus portées par la DDSI (Demand Management, Build to Run, Sécurité / Qualité, décommissionnement et rationalisation, Data). Communauté des chefs de projets : sessions de partage, accompagnement et onboarding des nouveaux arrivants internes et externes, capitalisation et diffusion des retours d'expérience (REX). Outils de pilotage : Produire et faire évoluer les tableaux de bord et indicateurs de l'entité (avancement, charge, budget, risques, jalons) et en garantir la qualité et la fraîcheur. Automatisation des reportings : Contribuer à l'industrialisation et à l'automatisation. 2. Volet pôle - PMO de pôle (≈ 50 %) • Pilotage du portefeuille du pôle, en binôme avec le manager de pôle Tenir à jour la vision consolidée des projets et programmes du pôle : planning, jalons, charges, budget, risques, dépendances et interfaces avec les autres pôles. Préparer et animer les instances du pôle (revues de portefeuille, points hebdomadaires, comités) et en assurer les relevés de décisions et le suivi des actions. Assurer un suivi budgétaire rigoureux et permanent du pôle aux niveaux ressources, contrats, projets et programmes : engagements, consommé et reste à faire, écarts, alertes, atterrissages et préparation des cycles budgétaires. Suivre en particulier les aspects budgétaires et contractuels liés aux fournisseurs (assistance technique et forfaits) en collaboration avec les chefs de projets et directeurs de programme, et piloter les contingences. Suivre le staffing du pôle : ressources internes et externes, entrées et sorties, adéquation charge / capacité. • Support aux directeurs de programme et chefs de projets Accompagner l'application de la méthodologie HARP : préparation des gates, complétude et qualité des livrables, respect des exigences qualité et sécurité. Apporter un support à la construction des plannings, business cases, dossiers d'instance et supports de comités de projet et de pilotage. Contrôler la mise à jour et la qualité des données projets dans les outils, challenger les données et les alertes remontées. Apporter un support organisationnel et logistique aux équipes projets pour l'ensemble des réunions projets et programmes du pôle.

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Dans son Portefeuille de responsabilités, il agit en Business Partner DDSI auprès des métiers de la R&D, en partenariat fort avec la Leadership Teams R&D, et en collaboration active avec toutes les parties prenantes de la DDSI : - Décliner la stratégie Digital, Data et SI sur son Portefeuille de responsabilités - Définir et mettre en œuvre la feuille de route Systèmes d'Information (SI) pour son Portefeuille de responsabilités - Identifier les services créateurs de valeur pour les Métiers, les opportunités de proposer des nouveaux produits ou services et participer à leur définition - Piloter le cadrage, planification et delivery des Projets SI, en interaction forte avec les équipes & comité pilotage projets - Animer la préparation de la roadmap SI dans le cadre du Plan SI à 3 ans - Piloter le budget alloué à son périmètre : préparation & réestimation budgétaire, en s'assurant du respect des budgets alloués aux Métiers. - S'assurer de la cohérence des initiatives des Entités Data et Digital avec les Priorités des Métiers pour son Portefeuille de responsabilité. - S'assurer que les services fournis répondent à la priorité des Métiers et aux besoins définis conjointement avec la DDSI, en particulier avec la Direction des Opérations SI afin d'assurer une continuité de service SI. Également avec les Entités Data et Digital pour les initiatives qu'ils mènent au bénéfice des métiers. - Optimiser l'utilisation, par les Métiers de son Portefeuille de Responsabilités, des services et solutions mis à disposition par la DDSI - Manager et développer son équipe (BRM, Business Analyst, Solutions Owners) - Participer activement aux travaux transverses de l'équipe de management de la Direction des Etudes

1. Pilotage et suivi du portefeuille • Développer, fiabiliser et suivre les tableaux de bord de trois directeurs de projet, couvrant environ dix projets et un budget global d'environ 3 millions d'euros. • Structurer et maintenir les plannings projets, suivre les phases, les livrables, les jalons et les engagements. • Identifier les écarts entre le réalisé et le planifié, les signaux faibles et les risques de dérive. • Préparer et animer les points de suivi avec les chefs de projet et les équipes. • Centraliser les informations clés et challenger les chefs de projet lorsque les données sont incomplètes, incohérentes ou insuffisamment étayées. 2. Reporting, gouvernance et aide à la décision • Transformer le reporting en informations claires, synthétiques et exploitables par le management. • Construire et maintenir les tableaux de bord consolidés : avancement, budget, planning, risques, ressources et indicateurs clés de performance. • Préparer les supports de présentation des comités et réunions, ainsi que les comptes rendus. • Formaliser les décisions, les actions, les responsables, les échéances et les points d'attention, puis assurer leur suivi jusqu'à clôture. • Modéliser les concepts et les idées. • Faire émerger les décisions et arbitrages nécessaires plutôt que de simplement constater les problèmes. • Garantir la fiabilité, la cohérence et le respect des délais de production des données communiquées au management. 3. Gestion des risques, actions et dépendances • Identifier, documenter et suivre les risques, hypothèses, problèmes et dépendances dans un registre RAID. • Alerter rapidement en cas de dérive ou de risque majeur et contribuer à la définition des plans d'actions correctifs. • Identifier les dépendances entre projets, équipes et fournisseurs, et faciliter leur coordination. • Suivre la réalisation et la clôture des actions dans les délais convenus. 4. Suivi financier • Suivre les budgets, les dépenses et les engagements des projets. • Comparer le budget prévisionnel au réalisé, analyser les écarts et leurs causes. • Participer aux forecasts et aux réestimations budgétaires. • Suivre les engagements fournisseurs et les coûts externes. • Lancer les commandes, préparer les contrat, suivi administratifs et utilisation des outils associés 5. Gestion des ressources et de la capacité • Consolider la capacité, la charge, les allocations et la disponibilité des équipes. • Identifier les besoins en ressources et mettre en évidence les situations de surcharge ou de sous-capacité. • Faciliter les arbitrages de ressources entre projets lorsque nécessaire. 6. Méthodes et amélioration continue • Mettre en place des processus de pilotage simples, efficaces et réellement utilisés par les équipes. • Faire appliquer et faire évoluer les standards et bonnes pratiques de gestion de projet. • Mettre à disposition les modèles, outils et règles de gestion nécessaires au pilotage. • Capitaliser sur les retours d'expérience et diffuser les bonnes pratiques.

Dans le cadre de la réforme de la facturation électronique (loi de Finances), nous recherchons un(e) consultant (e) senior expérimenté(e) pour accompagner le déploiement du e-reporting et la transformation de ses processus Finance au sein de ses différents métiers. Cette mission à forte dimension fonctionnelle et organisationnelle s'inscrit dans un programme stratégique impliquant de nombreuses parties prenantes internes (métiers, DSI, CSP comptable) et externes (PDP, PPF). Le/la consultant(e) interviendra sur les axes suivants : Déploiement du e-reporting (services d'appui et points de vente) : accompagnement à la recette et conduite du changement auprès des métiers Mise en place du bouclage TVA des structures amont, en coordination avec les équipes de la comptabilité Transformation des processus métiers : accompagnement au changement pour gagner en efficacité et s'adapter aux nouveaux usages induits par le cycle de vie des factures Pilotage & reporting : communication sur l'avancement via des indicateurs adaptés auprès des instances de gouvernance Gestion des alertes et remontée des décisions nécessaires Rédaction de fiches de décision à présenter en comité pour arbitrage

Nous recherchons pour l'un de nos clients grands compte un Ingénieur Analyste de risques Cyber / PMO. Identifier les différentes problématiques de sécurité, formaliser les risques induits par les nouveaux services, nouvelles applications, nouveaux projets et mettre en œuvre les mesures de sécurité en face. Ceci à travers une comitologie, gouvernance et des process établis. Principales activités Réception, création des demandes d'instruction au comité d'analyse de risque et création des fiches projets métier sur Service Now. Préparation des ateliers de prépa comité, choix des sujets à passer au comité et envoie de l'ordre du jour Participation au COVALAR Stockage et envoie des comptes-rendus aux demandeurs Suivre les indicateurs clés de risque (KRI) et de performance (KPI) du dispositif Analyse du projet dès la phase de cadrage. Évaluer les risques initiaux liés à la cybersécurité. Établir et maintenir la cartographie des risques IT (infrastructure, applications, données, cloud, tiers). Conduire des analyses de risques selon des méthodologies reconnues Définition des exigences de sécurité Définir et suivre les plans de traitement des risques Participer à l'animation du comité des risques IT et reporter aux instances de gouvernance Identifications des processus métiers sensibles et analyse des menaces et vulnérabilités Évaluation des risques et Proposition de mesures de sécurité techniques ou organisationnelles Veiller à la conformité avec les cadres applicables : Évaluer les risques fournisseurs / prestataires IT (TPRM)

Vous avez une expérience en pilotage et suivi de projets IT et appréciez les environnements complexes et multi-projets ? Nous recherchons un PMO en CDI expérimenté (F/H) pour accompagner plusieurs projets stratégiques. Vos missions : Suivi des budgets et des consommations Préparation des reportings et tableaux de bord projets Suivi de l'avancement, des jalons, coûts et risques Préparation des supports pour les comités de pilotage Rédaction des comptes rendus et suivi des plans d'actions Accompagnement des chefs de projet dans le pilotage de leurs activités Utilisation d'outils tels que Jira / Jira Align