Trouvez votre prochaine mission ou futur job IT.

Contexte Nous recherchons pour notre client un Expert en Protection des Données, idéalement de formation ingénieur, afin de l'accompagner dans ses missions de protection des données sensibles. Intégré à une équipe composée de plusieurs experts, le consultant interviendra principalement sur la sécurisation de l'environnement collaboratif Microsoft 365, les campagnes de revue des accès ainsi que le maintien en condition opérationnelle des solutions de protection des données et des stockages bureautiques. La mission contribue directement à la protection des données du Groupe . MISSIONS Le consultant aura notamment la responsabilité de : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement Microsoft 365 ; Produire les analyses de sécurité relatives aux nouveaux services M365 ; Assurer la sécurité des projets intégrés au tenant M365 ; Déployer au sein du Groupe la solution de revue des partages M365 – IDECSI et piloter les campagnes de revue ; Maintenir et améliorer le tableau de bord présentant les principaux indicateurs de l'activité ; Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS, notamment Varonis et SailPoint ; Assurer le suivi des incidents et leur remédiation aux niveaux N2/N3 ; Participer à la mise en application et au contrôle de la Politique de Sécurité ; Réaliser les contrôles périodiques de niveau 1 ; Instruire et valider les demandes de dérogation à la Politique de Sécurité ; Participer aux audits internes et externes et contribuer à la mise en œuvre des recommandations associées ; Rédiger les guides, procédures et standards de sécurité ; Apporter une expertise dans le cadre de l'implémentation de nouvelles solutions de sécurité ; Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ; Assurer une veille technologique et sécurité. Livrables attendus Les principaux livrables de la mission sont : Analyses de sécurité ; Campagnes de revue des accès et des partages ; Reporting et tableaux de bord de sécurité ; Guides et standards de sécurité ; Pilotage et suivi des solutions en RUN ; Suivi des incidents, remédiations et actions de mise en conformité.

Dans le cadre du renforcement de sa stratégie de protection des données, un grand groupe du secteur assurance recherche un Expert Cybersécurité spécialisé Data Protection / DLP (Data Loss Prevention) pour rejoindre son équipe Conseil en Cybersécurité. Au sein de la Direction Cybersécurité, vous contribuerez à la définition, au déploiement et à l'amélioration des dispositifs de prévention des fuites de données. Vous accompagnerez les équipes sécurité, techniques et métiers dans la mise en œuvre des cas d'usage de protection des données sensibles, la formalisation des règles de sécurité et le suivi des déploiements. Vos missions principales : • Participer à la définition des cas d'usage de protection des données sensibles • Accompagner le déploiement et l'amélioration des solutions DLP • Définir et formaliser les politiques et règles de protection des données • Collaborer avec les équipes postes de travail, infrastructures, M365 et cybersécurité • Participer aux actions de sensibilisation des utilisateurs • Animer des ateliers et réunions de travail • Produire les livrables projet : procédures, comptes rendus, supports de présentation et documentation opérationnelle • Apporter votre expertise sur les problématiques de sécurité des données dans le cadre de projets transverses L'environnement technique comprend notamment les sujets Data Security, Data Loss Prevention, Microsoft 365, Protection de l'information, Classification des données et gouvernance de la sécurité. Des déplacements ponctuels sur les différents sites du groupe sont à prévoir.

Contexte Dans le cadre du renforcement de son dispositif de protection des données, un grand groupe du secteur bancaire recherche un Expert Sécurité Microsoft 365 expérimenté pour intégrer une équipe spécialisée en protection des données et cybersécurité. La mission consiste à assurer le maintien en condition de sécurité de l'environnement Microsoft 365, accompagner les projets dans la prise en compte des exigences de sécurité et piloter les solutions de protection des données de l'entreprise. Missions principales Accompagner les projets dans la sécurisation des services Microsoft 365. Réaliser des analyses de sécurité et des évaluations de risques. Définir, paramétrer et améliorer les règles de sécurité de l'environnement M365. Participer à la gouvernance et à la protection des données sensibles. Déployer et piloter des campagnes de revue des accès et des partages. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données. Traiter les incidents de sécurité de niveau N2/N3 et coordonner les actions de remédiation. Produire et maintenir la documentation de sécurité (standards, procédures, guides). Mettre en place et suivre des indicateurs de sécurité via des tableaux de bord. Réaliser une veille technologique sur les solutions Cloud et cybersécurité. Livrables attendus Analyses de sécurité. Campagnes de revue des accès. Pilotage et maintien en condition opérationnelle des solutions en RUN. Documentation et standards de sécurité. Tableaux de bord et indicateurs de suivi. Compétences requisesIndispensables Expertise Microsoft 365 / Office 365 Security. Microsoft Purview. Microsoft Entra ID (Azure AD). Architecture de sécurité. Protection et gouvernance des données. Culture avancée en cybersécurité et gestion des risques liés à la fuite de données. Appréciées Varonis DatAdvantage. SailPoint FAM. ADRMS. Splunk. Azure Cloud. Développement / Automatisation PowerShell. Power Apps. Power BI. Python.

Contexte de la mission La Direction Cybersécurité et Risques Numériques recherche un renfort expérimenté au sein de l'équipe Cyberprotection du SI et de la Donnée afin d'administrer les solutions de protection du système d'information. La mission est orientée build avec comme objectif principal la remise en état de la solution de protection des mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Localisation Mission basée à Niort, France Modalité de réalisation en présentiel

Le poste consiste à accompagner les chefs de projet afin d'identifier les mesures de sécurité nécessaires et les aider à identifier les solutions possibles pour les mettre en oeuvre, décliner les principes de sécurité dans les socles techniques en relation avec les Architectes et développer la méthodologie d'Intégration de la Sécurité dans les Projets (que ce soit en cycle en V ou en mode Agile). En tant qu'expert vous aurez la responsabilité des activités suivantes : -Assurer l'accompagnement des projets fonctionnels et techniques : oIdentifier les enjeux métier de protection de l'information et les exigences de sécurité associées. oRéaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. oTravailler en bonne collaboration avec l'équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) et DPO afin de s'assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). oTraduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d'Information. oArbitrer les choix d'architecture sécurisée en relation avec les architectes sécurité au sein de l'équipe et avec la direction d'Architecture et d'Urbanisme. oPrésenter les risques résiduels aux différents acteurs des projets pour acceptation. oAssurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet. -Assurer la sécurité dans les projets intégrant de l'IA. -Maintenir la méthode d'Intégration de la Sécurité dans les Projets : oAméliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets oContinuer à améliorer méthode pour les projets en mode agile et la poursuite de la construction du TOM (Target Operating Model) MGEN basé sur des équipes structurées en produits -Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe, en lien avec l'équipe TPRM (Third Party Risk Management) : oDéfinition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d'un renouvellement de contrat de type prestation ou service externalisé. oRédaction et suivi de Plans d'Assurance Sécurité (PAS) entre MGEN et le prestataire ou le fournisseur. -Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l'application des règles de sécurité. -Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d'Information, standards de sécurité, etc.). -Piloter l'activité d'accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d'accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets). Vous contribuerez également aux autres activités du domaine GRC, notamment : oLa mise en conformité et à la préparation des différents audits de certification en collaboration avec le responsable SMSI (ISO 27001 et HDS) oL'évaluation de notre niveau de conformité aux réglementations en vigueur et à venir oLa veille en cybersécurité

Accompagner la mise en conformité RGPD. Mettre à jour les registres de traitements. Aligner les processus avec les standards Groupe (contrôles permanents, reporting...). Assister le DPO sur les activités courantes (DARO, incidents de sécurité...). Animer la filière DPO. Définir les politiques et stratégies SSI / Protection des données. Piloter la roadmap et le plan annuel de sécurité. Identifier, évaluer et suivre les risques de sécurité. Élaborer et réaliser les contrôles permanents de niveau 2. Participer aux audits, revues de sécurité et tests d'intrusion. Assurer le suivi des plans de remédiation.

Le poste consiste à piloter des projets IT à forte dimension réglementaire, en assurant l'interface entre les équipes métiers et les équipes techniques afin de garantir la mise en œuvre de solutions conformes aux exigences de gouvernance des données. Vous participez à la définition des besoins, à la conception fonctionnelle et au choix des architectures, tout en traduisant les attentes métiers en spécifications et en accompagnant la mise en œuvre de projets de purge, d'anonymisation et de protection des données au sein de systèmes d'information complexes. Vous coordonnez les différentes parties prenantes (Data Office, DPO, RSSI, équipes IT, Legal et métiers), animez les ateliers et comités de pilotage, gérez les risques, veillez à la qualité des livrables et contribuez à la sensibilisation des instances de direction sur les enjeux liés au RGPD, à l'IA Act et à la gouvernance des données, dans un environnement international nécessitant un bon niveau d'anglais.

Je recherche de 1 Expert Gouvernance de la Donnée / Data Steward confirmé. Le consultant interviendra sur des projets Data afin de garantir la qualité, la cohérence, la traçabilité et la conformité des données. Il aura notamment la charge du suivi des indicateurs de Data Quality, de l'analyse et du traitement des anomalies de données, de la gestion de la documentation et des métadonnées, ainsi que de l'application des règles de gouvernance des données.

ContexteAu sein de l'équipe performance qui accompagne les équipes marketing dans la mesure, l'analyse et l'optimisation de leur performance. Dans le cadre de l'évolution de son organisation, l'équipe souhaite renforcer sa capacité à assurer le suivi opérationnel des outils d'attribution marketing, la qualité des données et le traitement des sujets RUN. Cette mission vise à garantir la fiabilité du dispositif de mesure marketing tout en permettant aux Data Marketing Analysts de se concentrer sur leurs activités d'analyse de la performance. Le/La Expert Outils Marketing et Qualité de la Donnée contribuera au pilotage opérationnel des outils d'attribution marketing, au suivi des anomalies et incidents, à l'amélioration continue de la qualité des données ainsi qu'à la coordination des sujets impliquant les équipes Web Analytics, Data et les partenaires outils. MissionsAssurer le bon fonctionnement des outils d'attribution marketing utilisés par les équipes métiers (Eulerian et MMP : Adjust / AppsFlyer). Prendre en charge le suivi des tickets, demandes et anomalies. Coordonner les actions correctives avec les différents intervenants. Veiller à la disponibilité des outils nécessaires à la mesure de la performance marketing. Mettre en place les contrôles nécessaires pour assurer la qualité des données utilisées par les équipes marketing. Identifier les anomalies, qualifier les incidents, réaliser les investigations nécessaires et piloter leur résolution avec les équipes contributrices et partenaires concernés. Assurer la coordination opérationnelle des sujets de mesure entre l'équipe Performance Marketing, les équipes Web Analytics, Data et les différents leviers marketing. Contribuer à la bonne circulation de l'information. Accompagner les utilisateurs sur les problématiques liées aux outils de mesure. Participer à la diffusion de la documentation et des bonnes pratiques.

Je recherche pour mon client un Chef de Projet Fonctionnel DATA PRIVACY ayant plsu de 6ans d' experience Contexte de la mission Leasing Solutions accompagne le business et les fonctions dans la création de valeur à travers les cas d'usages Data. Cette ambition repose sur trois piliers : La définition de cas d'usages facilitant la prise de décision La maîtrise du cycle de vie de la donnée, via des campagnes de qualité des données Le respect de la réglementation et de la protection des données Dans ce cadre, le département IT Data renforce ses équipes avec une mission de Chefferie de Projet – Expertise Data Privacy, en étroite collaboration avec le Data Office. Missions principalesPilotage du Programme Data Retention (Corporate & Pays) Pilotage global du projet : organisation des COPIL, COMOP, points hebdomadaires avec les ITRA Animation de workshops de validation des règles de conservation avec les métiers Suivi du programme et des initiatives locales avec les pays et référents internationaux Gestion budgétaire et suivi Clarity Rédaction des expressions de besoin et PV de validation Déploiement de la stratégie 2027–2030 : ateliers avec les ITRA des ~50 systèmes P4 identifiés, priorisation, mise en œuvre du programme 2. Gestion des consentements – Mode Projet & BAU Suivi du projet Cookies : audits de conformité, accompagnement des ITRA, audit des nouveaux sites, mise à jour des politiques cookies / DPN Vérification de la conservation des Opt-out par entité juridique dans OneTrust Recensement et mise à jour de l'inventaire Pixels (mentions d'information, consentement, opt-out) Animation des comités bi-annuels de mise à jour de la cartographie des canaux de communication Accompagnement du Data Office Support au déploiement des procédures et modes opératoires Promotion de la culture Data Privacy & Protection by Design Environnement de la mission Type de projet: Pilotage de programmes réglementaires complexes Réglementation: RGPD, AI Act Expertise attendue: Technico-fonctionnelle sur des projets de purge / anonymisation de données, multi-systèmes Communication: Présentation et sensibilisation au COMEX Langue: Anglais courant requis Collaboration: Équipes pluridisciplinaires : Data Office, DPO, Legal, RSSI, IT, métiers Profil recherché Solide expérience en gestion de projet dans un contexte Data / Privacy Bonne connaissance de la réglementation RGPD et idéalement de l'AI Act Maîtrise des outils de gestion (Clarity, OneTrust ou équivalent) Excellentes capacités de communication et de pilotage transverse

Contexte Dans une logique de cohérence, de complémentarité et de renforcement collectif du dispositif de conformité La mission a pour objet : -D'évaluer le niveau de conformité effectif des traitements audités ; -D'apprécier la robustesse de son dispositif organisationnel et contractuel ; -D'estimer son exposition au risque réglementaire ; -De disposer d'une feuille de route opérationnelle permettant de renforcer durablement son dispositif MISSIONS L'audit portera sur un périmètre ciblé de traitements couvrant à la fois les outils RH (données des salariés),et les outils métiers (données des usagers), Les outils RH ; Les outils métiers liés à la billettique et à la relation usagers etc; La mission comprendra un audit ciblé assorti d'un exercice de mise en situation reproduisant les exigences et le niveau d'investigation d'une autorité de contrôle, ainsi qu'un volet d'entretiens avec les principales parties prenantes internes. -Analyser la documentation mise à disposition (registre, AIPD, documentation contractuelle, procédures internes, dispositifs de sécurité, etc.) ; -Proposer, en lien avec le DPO référent RGPD, un périmètre d'audit pertinent au regard des enjeux et niveaux de risque ; -Définir les modalités d'investigation, en intégrant notamment un volet d'entretiens structurés avec les principales parties prenantes internes (direction, référent RGPD/DPO, responsables métiers et opérationnels concernés), en complément des analyses documentaires, tests et vérifications techniques le cas échéant ; Identifier les éléments susceptibles de constituer des points de vigilance pour l'autorité de contrôle. Exercice de simulation sous forme d'entretien L'exercice devra permettre : - - - - De tester la capacité de l'organisation à répondre à des demandes formelles d'une autorité ; - D'évaluer la cohérence entre discours, documentation et pratiques, notamment à travers les entretiens conduits avec les équipes ; - D'apprécier la maturité des équipes et la fluidité de la gouvernance. - Le degré de réalisme de la mise en situation ; Livrables Analyse et recommandations - À l'issue de la mission, le titulaire remettra : - - - - Une synthèse exécutive à destination de la Direction ; - Une analyse détaillée des constats, incluant les enseignements tirés des entretiens réalisés ; - Une évaluation argumentée du niveau d'exposition au risque ; - Un plan d'actions hiérarchisé intégrant : Les actions correctrices ; Le niveau de criticité ; L'effort estimatif de mise en conformité ; Les priorités stratégiques. Autres livrables attendus Les livrables minimums attendus sont : - - - - Note de cadrage ; Compte rendu des constats (incluant une synthèse des entretiens réalisés) ; Rapport d'audit détaillé ; Plan d'actions priorisé.

Pour le compte d'un acteur majeur du secteur de l'assurance, nous recherchons un Expert Sécurité en charge du pilotage des évolutions et de la mise en œuvre du Plan de Secours Informatique (PSI), en relation avec l'hébergeur du groupe. Rattaché à l'équipe RSI, vous jouez un rôle clé dans la continuité d'activité et la résilience des systèmes critiques. Vos missions principales : Définir les expressions de besoins et identifier les besoins métiers en matière de continuité d'activité. Piloter les plans et les exercices de PSI ainsi que les processus organisationnels associés en fonction des scénarios de risques identifiés. Assurer le maintien en condition opérationnelle du PSI avec contrôle et suivi des sauvegardes en collaboration avec l'hébergeur. Organiser et coordonner les exercices annuels de secours (internes et externes) et suivre les plans d'action qui en découlent. Garantir l'organisation du plan de reprise utilisateurs et son maintien en condition opérationnelle. Piloter les projets liés à la résolution des incidents de sécurité relatifs au PSI. Livrables attendus : plan de continuité d'activité, documents relatifs à l'organisation, la planification et la réalisation des exercices PSI, pilotage des plans d'action issus des exercices.

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Pour le compte de l' un de nos clients dans le domaine des retraites complémentaires, nous recherchons un Architecte technique. Les missions de l'architecte technique auront notamment pour objet de : - définir les architectures techniques détaillées (LLD) des projets - décliner les architectures de référence des socles techniques - accompagner les projets dans la prise en compte des exigences non fonctionnelles (performance, résilience, sécurité, exploitabilité, supervision, sauvegarde, PRA) - produire les livrables nécessaires à la mise en œuvre des solutions (DAT, LLD, matrices de flux techniques, dossiers d'implémentation, fiches de sécurité, notes de cadrage, eDAT et eDAT+) - contribuer à la gouvernance d'architecture et aux instances de validation - accompagner les phases d'intégration, de déploiement et de mise en production - participer au traitement des incidents majeurs, cellules de crise et problématiques complexes de production ; - contribuer à l'analyse des impacts financiers, techniques et contractuels des solutions retenues. La mission est centrée sur les problématiques d'architecture d'infrastructure et de production. Une expertise significative est attendue sur les environnements serveurs, réseaux, sécurité, middleware, solutions de supervision, mécanismes de résilience ainsi que sur les environnements conteneurisés. Une connaissance approfondie des architectures Kubernetes et plus particulièrement de la plateforme Red Hat OpenShift est requise, cette technologie constituant le socle principal de déploiement des applications du client. Le candidat devra démontrer une expérience solide dans la production de dossiers d'architecture détaillés (LLD), la modélisation d'architectures techniques, la formalisation documentaire et la présentation de dossiers devant des instances de gouvernance ou des comités d'architecture. Le profil recherché est un architecte technique orienté Infrastructure, Production et Intégration Technique. Au-delà des compétences techniques attendues, notre client recherche un profil senior disposant d'une forte expérience opérationnelle et d'une capacité reconnue à fédérer et accompagner une équipe d'experts. Une expérience avérée dans l'animation de communautés techniques, la coordination d'équipes d'experts ou l'exercice d'un rôle de référent technique senior constituera un élément fortement différenciant dans l'évaluation des candidatures. Environnement TechniqueLINUX REDHAT

Contexte de la mission : Dans le cadre de sa stratégie de développement et de modernisation à horizon 2030, la Direction des Ressources Humaines renforce son dispositif de maîtrise des risques au sein de la Direction Opérations et Services RH. L'unité DSR (Données et Suivi des Risques) assure la gouvernance des risques opérationnels, des données personnelles, de la conformité réglementaire et de l'amélioration continue des activités RH. Le chef de projet interviendra comme interlocuteur privilégié des Directions RH, de la Filière Risques, du DPO, de la Sécurité des Systèmes d'Information et des fonctions de contrôle, afin de piloter le dispositif de maîtrise des risques, développer une culture Risques et accompagner les transformations de la Direction. Missions : Gouvernance des risques · Piloter le dispositif de maîtrise des risques de la Direction Opérations et Services RH. · Superviser la cartographie des risques et son actualisation. · Piloter les analyses de risques. · Prioriser les plans d'actions. · Assurer le suivi des recommandations de l'Inspection Générale et de l'Audit. · Contribuer à la gestion des situations de crise, à l'identification des zones de risques, aux contrôles et au suivi des actions correctives. Gouvernance des données à caractère personnel · Garantir la conformité des traitements de données personnelles. · Superviser le registre des traitements. · Piloter les travaux liés au RGPD. · Superviser les exercices de droits dans le cadre du RGPD. · Assurer la relation avec le DPO. Gouvernance des accès · Superviser les campagnes de revue des habilitations. · Garantir la maîtrise des accès aux applications RH. · Piloter les dispositifs de séparation des tâches. · Coordonner les actions relatives à la fraude et aux accès sensibles.

Nous recherchons un Chef de Projet IT / Business Analyst pour accompagner les évolutions de plusieurs solutions EDI. À l'interface entre les métiers et les équipes techniques, vous intervenez du cadrage des besoins jusqu'au suivi post-production. Vos responsabilités :Cadrer et prioriser les évolutions avec les équipes métier. Coordonner les développements et suivre les tests réalisés par les équipes techniques. Challenger les sujets techniques et veiller à leur alignement avec l'architecture cible. Préparer et accompagner les UAT, suivre les anomalies et leur résolution. Maintenir la documentation fonctionnelle. Piloter planning, jalons, risques, alertes et plans d'action. Animer les réunions de suivi et coordonner métiers, MOA, MOE et prestataires. Assurer le reporting et le suivi jusqu'au go-live et post go-live.