Nos postes à pourvoir

Nous recherchons un consultant expérimenté pour accompagner notre équipe dans la réalisation de projets stratégiques liés à la cybersécurité et à la gouvernance des risques. Dans un contexte où la sécurité de l'information et la conformité réglementaire sont de plus en plus cruciales, notre organisation s'engage à renforcer sa posture de sécurité tout en optimisant ses processus internes.

L'objectif de cette mission est de piloter et coordonner divers projets axés sur l'amélioration de notre résilience opérationnelle, la mise en conformité avec des régulations émergentes, et l'optimisation de nos systèmes de gestion des identités et des accès. Le consultant sera également chargé d'assister le RSSI, piloter les actions Estreem et  préparer notre organisation à des audits de sécurité rigoureux, en veillant à ce que toutes les preuves et documentations nécessaires soient collectées et organisées efficacement.

En travaillant en étroite collaboration avec nos équipes internes et nos partenaires, le consultant jouera un rôle clé dans la mise en œuvre de solutions innovantes et robustes pour protéger nos actifs informationnels et assurer la continuité de nos opérations critiques. Cette mission offre une opportunité unique de contribuer à des initiatives de grande envergure qui ont un impact direct sur la sécurité et la conformité de notre organisation.

Expertises spécifiques : 

1) Cybersécurité :
- Expertise approfondie en sécurité de l'information, incluant la gestion des risques, la protection des données et les bonnes pratiques de sécurité.
- Connaissance des normes et cadres de sécurité tels que ISO 27001, NIST, et CIS.

2) Conformité Réglementaire :
- Expérience dans la gestion de la conformité avec des régulations telles que SWIFT CSP, SOC2, DORA, et NIS2.
- Capacité à interpréter et appliquer des exigences réglementaires complexes à des environnements techniques variés.

3) Gestion de Projet :
- Compétences avérées en gestion de projet, avec la capacité de piloter plusieurs projets simultanément tout en respectant les délais et les budgets.
- Maîtrise des méthodologies de gestion de projet telles que Agile et Prince2.

4) Audit et Collecte de Preuves :
Expérience dans la préparation et la gestion d'audits de sécurité, y compris la collecte et la gestion des preuves.
- Capacité à travailler avec des auditeurs externes pour assurer la conformité et l'efficacité des contrôles internes.

5) Gestion des Identités et des Accès (IAM) :
- Compétence dans la mise en œuvre et l'optimisation des systèmes IAM, en particulier dans des environnements mobiles et distribués.

6)  Continuité des Activités :
- Connaissance des stratégies de planification de la continuité des activités et de la reprise après sinistre.

7) Communication et Collaboration :
- Excellentes compétences en communication pour interagir avec des parties prenantes internes et externes.
- Capacité à collaborer efficacement avec des équipes multidisciplinaires.

Chef de Projet Banque / Assurance

Par défaut

Montreuil, France

Temps plein

Description de l'entreprise

 

Tilencia est une ESN spécialisée dans l'infogérance, la cybersécurité et la transformation des systèmes d'information. Nos équipes accompagnent des clients de secteurs variés ,industrie, services publics, énergie  dans la gestion et l'évolution de leur environnement IT.

Rejoindre Tilencia, c'est intégrer une structure portée par des valeurs d'expertise, de proximité et d'engagement.

 

Description du poste

 

Contexte :

Le Chef de projet pilote son programme dans le respect des engagements pris (délais, qualité des livrables, maîtrise du budget et des risques). Par ailleurs, il peut coordonner une équipe de chefs de projet.

 

Qualifications

 

Mission : Le chef de projet intervient, le cas échéant, sur tout ou partie des activités suivantes :

1. Avec le sponsor et l’IT Lead Architect, pilote les priorités des projets dans le respect de l’enveloppe budgétaire allouée - Identifie le périmètre et les limites du programme (hypothèses, contraintes, etc.) - Identifie et planifie les projets à lancer - Avec le sponsor, présente les projets du portfolio/programme en Comité de lancement

2. Coordonne et pilote le portfolio/programme - Pilote l'atteinte des objectifs du portfolio/programme - Gère les escalades - Reporte le statut agrégé des projets du portfolio/programme - Respect des jalons - Gestion des risques - Dépendances - Escalades et points d'alerte - Suivi des réserves archi - Encadre / coache les chefs de projets

3. Gère les dépendances entre les projets du Portfolio/Programme et avec les projets externes - Définit les livrables des projets et structurer l'organisation du portfolio/programme - Coordonne le bon déroulement du portfolio/programme avec son équipe

4. Identifie les besoins de ressources des projets du portfolio/programme (Project Manager (PM) et autres contributions)

5. Utilise les services de l’équipe Project & Portfolio Services (PMO) pour - Production des rapports - Cycle de vie des projets - Méthodologie Projet - Outils

 

Informations supplémentaires

 

Expériences souhaitées dans le monde de la banque et assurrance.

Maitrise : Gestion Projets - Communication - Méthode de Projet

Principe de Gestion d'un Projet et sa Gouvernance - Connaissance du mode de fonctionnement et des instances de décision du périmètre attaché au projet

 

Description du poste

Contexte et détails de la mission

Objectif global :
Accompagner Coaching sécurité dans les projets

Contrainte forte du projet :
Le livrable est  :

• Compétences techniques    Infrastructure & Architecture de sécurité - Confirmé - Impératif
• Sécurité IA - Confirmé - Impératif
• Coordination et pilotage des projets - Confirmé - Impératif
• Connaissances linguistiques    Anglais Professionnel (Impératif)
• Description détaillée    Profil : Coordination et pilotage des projets IA

Expérience : 4 à 5 ans minimum d'expérience significative dans le pilotage, coordination et gestion de projets techniques dans le domaine de la cybersécurité. Une première expérience ou une expertise significative dans la sécurité de l'IA est fortement souhaitée

Vos responsabilités : 
- Pilotage de projets :

• Définir les objectifs, le périmètre, le planning et le budget des projets Sécurité IA en collaboration avec les parties prenantes.
• Gérer le cycle de vie des projets de bout en bout : planification, exécution, suivi, contrôle et clôture.
• Coordonner les différentes équipes projet au sein de DIS (développeurs IA, experts cybersécurité, responsables métiers) et s'assurer de la bonne répartition des tâches et des livrables.
• Identifier, suivre et gérer les risques, les problèmes et les dépendances des projets.
• Organiser et animer les réunions de projet, rédiger les comptes-rendus et assurer la communication régulière de l'avancement et la restitution/reporting au comité de direction

- Coordination Sécurité IA :

• Collaborer avec les équipes travaillant sur IA : IA4Sec, sécurité IA, tech IA et Data Science/machine learning.
• Coordonner les chantiers/ travaux/projets IA4Sec et Sécurité IA.
• participer aux projets métier IA pour recueillir les besoins sécurité
• Assurer le coaching sécurité des projets IA et la conformité des solutions
• Gestion des parties prenantes :
• Communiquer efficacement avec les équipes techniques internes DIS et externes  
• Faire remonter les informations clés et les alertes aux instances de décision.
• Participer à la sensibilisation et à la formation des équipes sur les enjeux de la sécurité IA.

Qualifications

Compétences en Sécurité de l'IA (IA Security) :

• Compréhension des principes fondamentaux de l'Intelligence Artificielle et du Machine Learning (types de modèles, processus de développement).
• Connaissance des vulnérabilités/menace et des risques spécifiques à l'IA :
• Connaissance des techniques et approches pour sécuriser les modèles IA et les données associées (ex: apprentissage fédéré, anonymisation outillée, techniques de défense adverses).
• Familiarité avec les cadres et guides de sécurité IA émergents (ex: MITRE ATLAS, OWASP Top 10 for LLMs).

Compétences en cybersécurité :

• Principes fondamentaux de la sécurité informatique (confidentialité, intégrité, disponibilité, tracabilité).
• Maitriser la démarche d'intégration de sécurité dans les projets
• Connaissance dans l'analyse des risque sécurité et analyses de vulnérabilités.
• Connaissance des architectures de sécurité et des solutions (sécurité applicative, sécurité périmétrique reseau, sécurité de données, Gestion des identités et des accès, sécurité Cloud,.. ).

 

La mission consiste à piloter les activités infrastructure liées à de nouveaux projets, construire les plannings et plans de charge, coordonner les équipes techniques et garantir la bonne exploitabilité des livrables. Le consultant devra comprendre les architectures on-premise et cloud (AWS), suivre les changements via ServiceNow et intervenir dans un environnement transverse sans autorité hiérarchique. La valeur ajoutée attendue réside dans la capacité à faire le lien entre architecture, exploitation et gestion de projet.

Objectifs : sécuriser la mise en œuvre des projets d’infrastructure et coordonner leur exécution.

Responsabilités : chiffrage, planification, suivi des changes, coordination transverse, validation d’exploitabilité.
Livrables : planning, plan de charge, suivi des changements, validation avant RUN.

 

Plus de 10 ans d'expérience
Anglais courant

Nous recherchons un(e) Chef de projet dédié(e) à la création d’un catalogue de service unique.
Ce catalogue sera à opérationnellement réaliser dans ServiceNow. L’objectif est d’uniformiser les pratiques des départements IT et de centraliser tous les services du groupe en un seul catalogue.

Les objectis et livrables sont :
S’approprier les dispositifs existants de gestion de la demande mis en œuvre au sein de GDI ainsi que dans les diAérentes régions, en réalisant un état des lieux des pratiques, des outils et des circuits de validation actuellement utilisés dans ServiceNow et en dehors.

Identifier les points de convergence et de divergence entre les régions, ainsi que les irritants opérationnels (doublons de demandes, absence de critères de qualification homogènes, diAicultés de priorisation, manque de visibilité sur le pipeline), afin de poser les bases d’un fonctionnement cible commun.

Définir un processus de gestion de la demande groupe, couvrant l’ensemble du cycle depuis la réception de la demande jusqu’à sa qualification, son arbitrage et son orientation vers projet ou run, en veillant à la simplicité d’usage et à l’alignement avec les pratiques PMO existantes.

Mettre en place une approche progressive de déploiement dans ServiceNow, en s’appuyant sur les capacités déjà utilisées par les régions, tout en garantissant que les évolutions groupe ne perturbent pas les dispositifs locaux tant que la solution cible n’est pas stabilisée.

Définir et formaliser les règles de gestion associées au processus (critères d’entrée, champs obligatoires, règles de qualification, niveaux de priorité, circuits de validation et instances d’arbitrage), et s’assurer de leur application cohérente dans les différents périmètres.

Animer des ateliers avec les parties prenantes (PMO, Business Relationship Managers, équipes IT régionales, owners applicatifs et équipes ServiceNow) afin de clarifier les rôles, les responsabilités et les modalités de traitement des demandes.

Traduire le processus cible dans ServiceNow en définissant les parcours utilisateurs, les statuts de la demande, les règles de routage et les vues de suivi, en lien étroit avec les équipes de build et les administrateurs de la plateforme.
S’assurer de la coexistence des dispositifs existants dans les régions avec le futur modèle groupe, en mettant en place des mécanismes de transition progressifs et sans rupture de service pour les utilisateurs finaux.

Accompagner les phases de validation avec les sponsors, les équipes PMO et les responsables IT, en consolidant les arbitrages sur le fonctionnement cible et les modalités de mise en œuvre.

Contribuer à la préparation et au déploiement de la conduite du changement (communication, supports, formation, relais locaux)

Leadership transverse, très forte capacité à délivrer de manière opérationelle


 

Voir smart

Poste SDM

Nous sommes à la recherche d'une expertise en développement backend senior pour renforcer notre équipe sur des projets web d'envergure.
Notre objectif est de collaborer avec des experts ayant une expérience avérée de plus de 5 ans, capables de prendre des rôles de Lead ou de Développeur Sénior Référent.

La maîtrise de PHP (version 8+) et du framework Symfony est essentielle, tout comme une expertise sur API Platform pour une gestion optimisée des groupes de sérialisation et la création de filtres personnalisés.
Une expérience dans la gestion de fortes volumétries de données et des stratégies de cache HTTP est également requise.
Nous valorisons également une aisance avec React et TypeScript pour la création d'interfaces de gestion complexes.

Nous visons à atteindre les objectifs suivants avec cette prestation :

• Développer et maintenir des solutions backend robustes et évolutives.

• Assurer une intégration fluide avec l'éditeur Rich-Text et développer des extensions personnalisées.

• Optimiser les performances et la gestion du cache pour des architectures à forte volumétrie de données.

• Créer des interfaces utilisateur complexes et intuitives en utilisant React et TypeScript.

• Mettre en place des pratiques d'industrialisation et de qualité, incluant CI/CD et tests automatisés.

• Appliquer des connaissances spécifiques au secteur des médias pour améliorer les workflows de publication et de validation.

• Explorer des expertises souhaitées telles que l'ingénierie de tests avancée, l'automatisation DevOps, et l'assurance qualité E2E.

PHP et Symfony (8+)
Framework JS React
Automatisation & DevOps