Find your next tech and IT Job or contract Microsoft Access

Poste : Référent Technique CFA. Localisation : Ile de France - Meudon (92). Contexte de la mission: Pilotage technique des lots courants faibles (SSI, contrôle d'accès, CCTV, câblage VDI, GTB) sur les projets de construction et rénovation de sites Bouygues Telecom. Rédaction des CCTP, suivi de chantier, réception des installations et coordination avec les intervenants internes et externes. Profil recherché : génie électrique ou équivalent, 5 ans d'expérience en CFA, maîtrise des normes NF C 15-100 et NF S 61-930.

Contexte de la mission Dans le cadre du déploiement à grande échelle d'une plateforme d'IA générative basée notamment sur les solutions Mistral AI / Le Chat, notre client souhaite renforcer son équipe avec un profil technique capable d'intervenir à la fois sur l'exploitation de la plateforme, son automatisation et le développement des usages IA. La plateforme permet à plusieurs milliers de collaborateurs d'utiliser quotidiennement l'IA générative : création d'agents IA, gestion de bibliothèques documentaires, workspaces, gestion des accès et traitement des incidents. Le consultant interviendra en appui direct de l'équipe Produit afin de : Structurer et traduire les besoins utilisateurs ; Contribuer au backlog produit ; Développer et automatiser des outils d'administration et de suivi ; Exploiter les logs et KPI ; Accompagner les utilisateurs ; Identifier et traiter les irritants ; Industrialiser les cas d'usage liés à l'IA générative ; Veiller au respect des contraintes de sécurité, RGPD et AI Act. Compétences techniques recherchées Le profil devra disposer de bonnes compétences en : API REST et JSON ; Développement de MCP (Model Context Protocol) ; Python et/ou Java ; Développement de scripts et outils d'administration ; Automatisation de traitements ; Traitement et analyse de logs ; Dashboards, KPI et reporting opérationnel ; Monitoring et observabilité. Une bonne connaissance des environnements suivants est également recherchée : IA générative : Mistral AI / Le Chat ou plateformes équivalentes, agents IA, skills, prompts, RAG, bibliothèques documentaires, connecteurs et MCP. Cloud & Infrastructure : AWS, EKS/Kubernetes, MongoDB, Kafka, S3, Vault. DevOps : GitLab, Jenkins, CI/CD. Monitoring : Datadog ou solution équivalente. Gestion de projet / documentation : Jira, Confluence, documentation fonctionnelle et technique. Compétences IA attendues Le consultant devra disposer d'une bonne compréhension des principaux usages de l'IA générative en entreprise : Chatbots ; Agents IA ; Prompt engineering ; RAG ; Skills et outils ; Bibliothèques documentaires ; Connecteurs et MCP. Il devra également comprendre les principales limites et contraintes associées aux agents IA : qualité des sources, hallucinations, gestion des droits d'accès, sécurité et traçabilité. Dimension produit et accompagnement Au-delà des compétences techniques, le profil devra être capable de : Comprendre et reformuler un besoin utilisateur ; Proposer des solutions techniques adaptées ; Contribuer efficacement à un backlog produit ; Accompagner des utilisateurs non techniques ; Faire preuve de pédagogie ; Produire une documentation claire et exploitable. Objectifs et livrables Administration, outillage et exploitation de la plateforme IA Le consultant contribuera à l'administration opérationnelle de la plateforme : utilisateurs, workspaces, agents IA, bibliothèques documentaires, droits, accès et clés API. Il devra notamment : Développer et maintenir les scripts et outils nécessaires à l'exploitation ; Exploiter les API Mistral / API REST afin d'automatiser les tâches d'administration ; Manipuler et fiabiliser les données associées à la plateforme ; Participer au traitement et à l'analyse des logs ; Mettre en place et suivre l'observabilité de la plateforme ; Construire et exploiter des KPI et dashboards de pilotage. Développement des usages IA et accompagnement des utilisateurs Le consultant accompagnera les utilisateurs dans la prise en main de la plateforme et dans la création ou l'amélioration de leurs agents IA. Il participera notamment à : La création et l'amélioration d'agents IA ; La structuration des bibliothèques documentaires ; La conception et l'amélioration de prompts ; La mise en œuvre de cas d'usage IA simples ; La qualification et au suivi des incidents et anomalies ; La résolution des demandes d'assistance ; La rédaction de guides, procédures et bonnes pratiques. Évolution du produit et amélioration continue Le consultant travaillera en proximité avec l'équipe Produit afin de : Identifier et remonter les irritants utilisateurs ; Recueillir les besoins et opportunités d'amélioration ; Contribuer au backlog : demandes, évolutions, critères d'acceptation et tests ; Développer des dashboards et indicateurs permettant de suivre les usages, incidents et performances ; Transformer les besoins utilisateurs en solutions techniques concrètes, maintenables et industrialisables. Compétences demandéesCompétencesNiveau de compétence Développement de MCP (Model Context Protocol) Confirmé API REST et JSON Confirmé Développement de scripts et outils d'administration Confirmé

Contexte de la mission Dans le cadre de son programme de création et d'extension de nouvelles usines, l'entreprise renforce sa Direction des Systèmes d'Information afin d'accompagner le déploiement de nouvelles infrastructures IT industrielles. La mission s'inscrit dans un programme de transformation d'envergure, exclusivement orienté BUILD, avec pour objectif de concevoir, déployer et sécuriser les infrastructures nécessaires aux nouveaux sites industriels. Le prestataire interviendra comme expert des solutions de sauvegarde afin de garantir la disponibilité, la sécurité et l'évolution des plateformes de sauvegarde critiques. OBJECTIFS DE LA PRESTATION Assurer l'administration, l'évolution et la sécurisation des infrastructures de sauvegarde. Piloter les projets d'évolution des environnements NetBackup et Data Domain. Accompagner les projets liés aux nouvelles usines et aux Plans de Reprise d'Activité (PRA). Réduire l'obsolescence des plateformes de sauvegarde. Participer aux validations techniques lors des phases de VABE. Garantir la conformité documentaire, qualité et sécurité des infrastructures. Fournir une expertise de niveau expert auprès des équipes projet et des équipes RUN. Produire l'ensemble de la documentation technique associée aux déploiements. ENVIRONNEMENT TECHNIQUE Veritas NetBackup™ Dell EMC Data Domain Linux PRA (Plan de Reprise d'Activité) CMDB ServiceNow Jira SharePoint Microsoft Teams Osmoz (Planisware) Infrastructure systèmes Réseaux Sécurité des infrastructures Automatisation Documentation d'exploitation (DIA, MEX, PSU) ISO 9001 Processus VABE Quad Chart PRESTATIONS ATTENDUES Superviser les plateformes NetBackup, Data Domain et Linux. Faire évoluer les infrastructures de sauvegarde. Piloter les upgrades techniques. Déployer de nouveaux environnements de sauvegarde. Assurer le support de niveau expert. Coordonner les activités avec les équipes RUN internationales. Définir les roadmaps techniques. Participer aux projets PRA et aux nouveaux projets industriels. Élaborer les matrices de flux. Réaliser les tests d'ouverture. Gérer les certificats serveurs. Rédiger l'ensemble de la documentation technique. Mettre à jour la CMDB. Produire les fiches de recette. Développer des scripts d'automatisation. Produire les chronogrammes et plans d'action. Présenter les rapports hebdomadaires d'activité. Participer aux COPIL trimestriels et réunions de suivi. Garantir le respect des exigences qualité, sécurité et conformité documentaire. Objectifs et livrablesPROFIL RECHERCHÉ Ingénieur Sauvegarde confirmé à expert. Expertise avancée sur Veritas NetBackup™. Expertise Data Domain. Très bonne maîtrise Linux. Solides compétences en infrastructures systèmes. Expérience des projets BUILD et de transformation d'infrastructures. Connaissance des PRA et des environnements industriels. Capacité à produire une documentation technique de qualité. Maîtrise des outils ITSM et de pilotage projet (ServiceNow, Jira). Excellentes qualités rédactionnelles. Rigueur, autonomie, communication et capacité à travailler avec des équipes internationales. Français courant. Anglais professionnel lu, écrit et parlé. Habilitation DR requise. LIVRABLES Dossiers DIA. Dossiers MEX. Dossiers PSU. Manuels d'exploitation. Fiches de supervision. Scripts d'automatisation. Matrices de flux. Chronogrammes. Fiches de recette. Documentation technique complète. Mise à jour CMDB. Rapports hebdomadaires d'activité commentés. Rapports ponctuels sous 5 jours ouvrés. Quad Chart remis chaque vendredi à 17h. Documentation produite au fil de l'eau.

Contexte de la mission : Notre projet consiste au développement d'une supervision sous Aveva system Platform et automates de concentration Siemens, pour un client industriel français qui met en place une nouvelle ligne de production sur l'un de ses sites. · Pour compléter notre dispositif de delivery, nous recherchons une ressource connaissant les automates Siemens. Tâches à réaliser : Développement des programmes automates Siemens de concentration de données pour alimenter une supervision Aveva System Platform sur un parc machines. · Développement de l'environnement de simulation (simulation namespace) Compétences recherchées : Obligatoires : Compétences techniques : SIEMENS TIA Portal OPC UA client et serveur UA Expert et simulation de namespace Soft Skills : Sensible au respect des délais Bon relationnel Autonome Optionnelles : Aveva Système Platform - avec OMI Expérience en FAT / SAT Expérience nécessaire : 3 à 5 années minimum sur la fonction (profil ITS : P21) Méthodologie : Waterfall Langues : Français

Contexte de la missionvous intervenez en tant qu'expert(e) technique et fonctionnel pour concevoir, développer et déployer des architectures de supervision (SCADA) et de pilotage de la production (MES) basées sur la plateforme Inductive Automation Ignition. Véritable pont entre le terrain (OT) et les systèmes d'information (IT), vous accompagnez nos clients industriels dans la digitalisation de leurs usines. Objectifs et livrablesResponsabilités et Missions Architecture & Conception : Définir et dimensionner des architectures Ignition robustes, évolutives et sécurisées (Gateway clusters, architectures distribuées, solutions Hub & Spoke). Développement & Intégration : Concevoir des applications performantes via les modules Perspective et Vision. Développer des scripts avancés (Jython/Python) et requêtes de bases de données (SQL) pour la gestion des données industrielles. Créer des modèles d'UDT optimisés et réutilisables. Interfaçage & Convergence IT/OT : Assurer la connectivité avec les équipements de terrain (OPC-UA, MQTT, Modbus, Siemens, etc.). Intégrer les solutions avec les systèmes d'information de l'entreprise (ERP, GMAO, bases de données centrales). Déploiement & DevOps : Industrialiser les processus de build, de versioning (Git) et de déploiement des projets Ignition. Accompagnement & Conseil : Animer des ateliers de cadrage avec les équipes métiers (Directeurs d'usines, Responsables maintenance, Opérateurs) pour traduire leurs besoins en fonctionnalités concrètes. Profil recherché Formations & Expériences De formation Bac+5 (Ingénieur ou Master) en Informatique Industrielle, Automatisme ou Génie Logiciel. Expérience confirmée de 3 à 5 ans minimum dans l'environnement industriel (Manufacturing / Usine). Certifications requises Ignition Gold Certification (v8.1 ou supérieure) impérative. Un plus : Certification Core ou Gold sur la version 8.3. Compétences techniques (Le "Plus" qui fait la différence) Maîtrise de l'écosystème Ignition : Parfaite connaissance des modules Perspective, DevOps & Infrastructure : Bonne culture des technologiques de conteneurisation (Docker, Kubernetes) et de la gestion de configuration. Data & Systèmes : Excellente maîtrise du langage SQL (PostgreSQL, MS SQL) et des protocoles IoT/Industriels (MQTT / Sparkplug B, OPC-UA). Sécurité : Sensibilité aux problématiques de cybersécurité industrielle Soft Skills Culture Terrain : Capacité à échanger aussi bien avec un opérateur de ligne qu'avec un Directeur IT. Esprit d'analyse : Savoir transformer un besoin métier flou en une architecture technique propre et scalable. Autonomie, rigueur et culture du "clean code" appliqué à l'industrie. Compétences demandéesCompétencesNiveau de compétence MES - IT Expert Ignition Expert SCADA Expert

Localisation La Ciotat Expérience requise5 à 7 ans d'expérience minimum sur un poste similaire. ContexteDans le cadre du maintien en conditions opérationnelles des environnements d'ingénierie, vous intervenez en tant que référent technique sur les outils utilisés par les équipes Engineering. Vous assurez le support, l'administration des applications et accompagnez les utilisateurs dans leur utilisation quotidienne. Missions principalesAssurer le support de niveau 3 sur les outils Engineering. Garantir le maintien en conditions opérationnelles (MCO) des applications. Administrer et maintenir les applications dédiées aux équipes Engineering. Diagnostiquer et résoudre les incidents techniques complexes. Accompagner et coacher les utilisateurs sur les bonnes pratiques et l'utilisation des outils. Collaborer avec les équipes IT et Engineering afin d'assurer la disponibilité et la performance des applications. Participer à l'amélioration continue des environnements et des processus de support. Profil recherchéExpérience confirmée en support applicatif et en administration d'outils Engineering. Double compétence : Support des outils Engineering. Bonnes connaissances des environnements IT et des principes de cybersécurité appliqués au maintien en conditions opérationnelles des applications. Capacité à intervenir sur des problématiques techniques de niveau 3. Bon relationnel, autonomie et sens du service. Compétences techniques appréciées (Nice to Have)Une expérience avec les outils suivants constitue un réel atout : Nexus IQ Black Duck SonarQube Fortify

Contexte de la mission Rattaché(e) au service de la Recherche Opérationnelle, votre principale mission consistera à développer des algorithmes d'optimisation de régulation pour les différentes équipes opérant sur un grand aéroport international ainsi que sur d'autres aéroports disposant de personnel dédié. Objectifs et livrables Bonnes connaissances en optimisation (PLNE, métaheuristiques, heuristiques, etc.). Maîtrise du C++. Compréhension d'un environnement cloud (GCP). Bonnes capacités de communication et d'apprentissage. Rigueur et autonomie. Capacité à comprendre un nouveau domaine métier et à être force de proposition sur la qualité du code et des outils d'optimisation. Minimum 2 ans d'expérience sur des projets industriels de Recherche Opérationnelle Compétences demandéesCompétencesNiveau de compétence PLNE, MH, Heuristique, etc. Confirmé GIT Avancé C++ Confirmé Atlassian Bamboo Avancé GCP Avancé LanguesNiveau de langue Anglais Courant Français Bilingue

Contexte de la mission Le projet s'inscrit dans le cadre de la gestion d'un portefeuille de sites vitrines de marques, non marchands, dont l'objectif est de développer la notoriété des produits et de la marque, tout en maximisant leur visibilité aussi bien dans les moteurs de recherche traditionnels que dans les réponses générées par les moteurs génératifs (IA/LLM). Ces sites ont vocation à accompagner l'utilisateur dans l'identification du produit le plus adapté à ses besoins ou symptômes, avant de le rediriger vers le point de vente le plus pertinent (distributeurs, e-distributeurs, dispositifs de type Where to Buy ou Price Spider). Le projet mobilise une équipe pluridisciplinaire (Design, CMS, Delivery, SEO/GEO, Data) et s'inscrit dans une logique de collaboration étroite avec les responsables de marque, qui conservent la stratégie marketing globale mais s'appuient sur une expertise dédiée pour piloter la performance et l'évolution du canal web. Objectifs et livrables La mission consiste à piloter la qualité, la performance et l'évolution de l'expérience proposée sur les sites confiés, en assurant un rôle de conseil proactif auprès des marques plutôt que de simple exécution. Cela implique le suivi régulier des indicateurs de performance (trafic organique, visibilité SEO/GEO, engagement, taux de clics sortants vers les distributeurs) à partir d'outils analytiques dédiés (Google Analytics, Search Console, SEMrush, CrazyEgg, A/B testing), ainsi que la transformation de ces données en recommandations concrètes et priorisées. Les livrables attendus incluent : un backlog priorisé d'améliorations (contenu, SEO/GEO, UX), des reportings de performance réguliers à destination des parties prenantes globales et locales, des plans d'action SEO/GEO validés et suivis pour chaque marque, ainsi que des supports de bonnes pratiques permettant aux équipes locales de gagner en autonomie dans la production de contenus conformes à la gouvernance globale. Compétences demandéesCompétencesNiveau de compétence Stratégie digitale & feuille de route website Expert Anglais Confirmé Pilotage d'un backlog priorisé d'améliorations (contenu, SEO/GEO, UX) Confirmé Analyse de données web et pilotage de la performance (Google Analytics/GA4, Search Console, SEMrush) Confirmé Stratégie SEO / GEO Expert Rédaction de contenus orientés visibilité et intention de recherche utilisateur Avancé Etude des insight data Expert Connaissance des mécanismes de redirection vers les points de vente (Where to Buy, Price Spider) Avancé

Cadre et environnement (Contexte général du projet)Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation)Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Contexte de la missionAu sein du CERT (Computer Emergency Response Team), vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IALa mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IAConcevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IAÉvaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoringIdentifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IARéaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz)Analyser et interpréter les résultats remontés par la plateforme Wiz. Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherchéFormation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Contexte La mission s'inscrit au sein d'un acteur majeur des services de paiement, spécialisé dans le développement, la supervision et l'exploitation de systèmes d'information monétiques et de solutions de paiement. L'organisation assure le traitement des virements et prélèvements nationaux, européens et internationaux, ainsi que la gestion des activités liées aux paiements électroniques. Le département Paiements, Services Digitaux et Retraits intervient sur plusieurs domaines fonctionnels : Gestion du référentiel commerçants et des contrats associés. Traitement des opérations commerçants : remises, comptabilisation, restitution réglementaire et préparation à la compensation. Gestion de l'activité des commerçants. Gestion du référentiel des automates bancaires (DAB/GAB) et des déclaratifs réglementaires. Traitement des opérations réalisées sur les automates bancaires. Gestion des litiges liés aux opérations de paiement, de retrait et de dépôt. Gestion des règles interbancaires applicables aux activités de paiement. Échanges de flux avec les principaux réseaux internationaux de paiement et les partenaires. Gestion des référentiels de cartes bancaires. Participation aux projets de paiement numérique et e-commerce. Missions Deux profils sont recherchés. Profil 1 Assurer la maîtrise d'ouvrage sur différents projets stratégiques et évolutions fonctionnelles. Participer à un projet de monnaie numérique en réalisant : l'analyse de l'architecture existante et de la cible ; l'étude des solutions fonctionnelles ; l'analyse de la documentation fonctionnelle ; la rédaction des spécifications fonctionnelles ; le pilotage des projets ; l'accompagnement des phases d'homologation. Piloter des projets transverses nécessitant une coordination entre plusieurs équipes. Profil 2 Assurer la maîtrise d'ouvrage sur les projets et évolutions des applications liées aux domaines Acquisition Commerçants et Automates. Coordonner les différents intervenants et piloter les sujets transverses nécessitant une forte collaboration entre équipes. Activités principales Participer au cadrage des projets. Piloter les estimations de charge et le suivi des risques. Rédiger les spécifications fonctionnelles. Analyser les spécifications existantes et définir les évolutions cibles. Accompagner les équipes d'homologation. Mettre à jour la documentation fonctionnelle. Assurer la coordination entre les équipes jusqu'à la mise en production. Indicateurs de qualité Coordination efficace entre les différentes équipes. Respect des délais de livraison. Respect des charges et des engagements. Pilotage du périmètre fonctionnel. Respect des priorités, des normes et des procédures internes. Compétences requises Expérience confirmée en maîtrise d'ouvrage (niveau confirmé). Bonne connaissance des paiements et de la monétique. Une expérience des solutions de paiement instantané et des projets de monnaie numérique constitue un atout. Maîtrise des méthodes Agile. Excellentes capacités d'analyse et de synthèse. Sens de la communication et du service. Esprit d'équipe. Rigueur et fiabilité. Bonne communication orale et écrite. Anglais professionnel (oral et écrit).

Contexte de la missionAu sein de l'équipe Transaction Regulatory Reporting, la mission consiste à assurer le développement et la maintenance des applications dédiées au reporting réglementaire des produits dérivés listés et des produits collatéraux, conformément aux différentes réglementations en vigueur. Responsabilités principalesConcevoir, développer et maintenir les applications de reporting réglementaire. Déboguer, analyser et corriger les anomalies. Assurer le support auprès de l'équipe de production afin de résoudre les incidents. Participer aux contrôles quotidiens de production. Contribuer au développement d'une nouvelle solution dédiée aux reportings réglementaires. MissionsSous la responsabilité d'un chef de projet : Participer aux projets réglementaires : conception et développement des solutions. Rédiger les spécifications techniques. Collaborer avec des équipes internationales afin de valider les évolutions. Gérer les environnements de développement et de recette (UAT). Assister l'équipe de production dans les activités de delivery et de maintien en conditions opérationnelles (Run). Participer à la mise en œuvre des processus CI/CD. Travailler dans un environnement Agile. Compétences techniquesJava 17 (migration vers Java 21) Spring Boot, Spring Core, Spring Batch, Spring Data, Hibernate, JPA Angular 10 REST API C# Git, Jenkins, Maven, Sonar, Bitbucket XL Release, XL Deploy, Control-M Design Patterns, principes SOLID, programmation orientée objet (POO) Linux, Windows, OpenShift SQL, Oracle, SingleStore Compétences métierConnaissance des réglementations financières : MiFID II, EMIR REFIT (OTC, Collateral, Listed Derivatives). Première expérience sur les produits Collateral, OTC et dérivés listés. Sens du détail et forte orientation maintenance applicative. Qualités personnellesAutonomie, sens des responsabilités, proactivité et organisation. Forte capacité d'adaptation. Esprit d'équipe. Excellentes capacités d'analyse et de synthèse. Bonnes qualités de communication. Intérêt pour les marchés financiers. Volonté de développer ses connaissances fonctionnelles et réglementaires.

Contexte de la missionLa direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON, en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestationGestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy. Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requisesCompétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

Contexte de la missionAu sein de la Direction Réseau, le service DEI est en charge de la construction et de la gestion des infrastructures réseau (bâtiment, énergie, climatisation, supervision) des sites cœur de réseau de l'entreprise. Les processus, pratiques et reportings peuvent différer d'une équipe à l'autre. Objectifs et livrablesLa mission a pour objectif d'uniformiser et de rationaliser les processus, méthodes et reportings des équipes opérationnelles DEI en s'appuyant sur les outils existants. Il s'agit de gagner en efficacité dans la production des livrables de chaque équipe mais également dans la coordination entre équipes, y compris en dehors du service DEI. Le/la consultant(e) sera en charge d'uniformiser les pratiques dans le remplissage des outils et de proposer une harmonisation des reportings tant sur les formats que sur les variables traitées. Il/elle assurera l'administration des SharePoint utilisés par les équipes. À ce titre, il/elle effectuera : La gestion des droits d'accès. La mise en place de revues périodiques des droits. Les évolutions de structure nécessaires aux projets (création de répertoires, conventions de nommage, insertion de documents ou de dates dans les listes, etc.). Il/elle documentera l'utilisation des SharePoint et de la GED, proposera un suivi de la qualité des données, contribuera aux chantiers de digitalisation de la Direction et assurera à terme le suivi du RUN sur le périmètre DEI. Il/elle recueillera les demandes d'évolution des outils formulées par les équipes opérationnelles et assurera l'interface avec les équipes support afin de les relayer, les formaliser et suivre leur mise en œuvre. Enfin, il/elle réalisera ou mettra à jour les rapports Power BI existants et proposera des solutions d'amélioration rapide de l'efficacité opérationnelle via des développements qu'il/elle pourra réaliser directement.