Trouvez votre prochaine mission ou futur job IT.

2 701 résultats
Freelance

Mission freelanceRSSI / Responsable SI & Sécurité - Freelance - Paris sur site

Mon Consultant Indépendant
Publiée le
Cybersécurité
ISO 27001
RGPD

12 mois
540-640 €
Paris, France
Dans le cadre du renforcement de sa posture de sécurité, notre client, une entreprise tech française en forte croissance présente en France et à l'international, recherche un RSSI / Responsable SI & Sécurité en freelance. La sécurité est devenue une priorité immédiate : vous portez à la fois la gouvernance sécurité, la sécurité du produit et le pilotage du SI, en encadrant une petite équipe franco-anglaise. Vous êtes rattaché(e) au Directeur Software Engineering, avec un accès direct au CEO sur les sujets de sécurité. Gouvernance de la sécurité Définir et faire évoluer la politique de sécurité du SI, en vous appuyant sur les bonnes pratiques ISO 27001 (sans objectif de certification à court terme) Conduire l'analyse de risques et la présenter au CEO lors de revues régulières Piloter la gestion des incidents de sécurité et la conformité RGPD Sensibiliser les équipes aux bonnes pratiques Sécurité du produit Porter la sécurité du service avec l'équipe logicielle Organiser et suivre les tests d'intrusion Répondre aux questionnaires et audits de sécurité clients, et contribuer aux due diligences Pilotage du SI et opérations Définir et piloter la roadmap IT et sécurité, ainsi que le budget associé (Capex/Opex) Superviser et sécuriser l'infrastructure, le réseau et les hébergements cloud (OVH, Azure) Déployer les outils de sécurité opérationnelle (EDR notamment) et les PCA/PRA des outils critiques Administrer les environnements de travail (Google Workspace, Office 365) et accompagner les directions métier sur leurs outils Management et processus Encadrer deux ingénieurs système, en France et aux États-Unis, tout en restant contributeur Structurer le support interne (ticketing, SLA, KPI) et les processus ITIL Gérer les achats IT, les prestataires et le parc
Voir cette offre
Offre premium
CDI

Offre d'emploi🔐 Application Security / Product Security Analyst – CDI

Buy The Way
Publiée le
Cybersécurité
Sécurité informatique
Vulnerability management

42k-45k €
Paris, Île-de-France
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
Voir cette offre
Freelance
CDI

Offre d'emploiAppSec / DevSecOps / SENIOR (9 ans et plus)

Digistrat consulting
Publiée le
DevOps
Gitlab
Sécurité informatique

3 ans
40k-75k €
400-700 €
Paris, France
💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités
Voir cette offre
Freelance
CDI

Offre d'emploiDirecteur de projet Sécurité & archi

Digistrat consulting
Publiée le
Architecture
Direction de projet
Sécurité informatique

3 ans
40k-75k €
400-600 €
Paris, France
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation
Voir cette offre
Freelance
CDI

Offre d'emploiAI Security Officer

VISIAN
Publiée le
DevSecOps
Large Language Model (LLM)
NIST

1 an
Île-de-France, France
ContexteDans le cadre du développement de ses usages de l'intelligence artificielle, notamment de l'IA générative, des grands modèles de langage (LLM), des architectures Retrieval-Augmented Generation (RAG) et des agents IA, une grande société de gestion d'actifs souhaite renforcer la maîtrise des risques de cybersécurité associés à ces technologies. La mission consiste à intervenir en qualité d'AI Security Officer afin d'accompagner l'adoption sécurisée de l'intelligence artificielle. La personne retenue sera le principal point de référence sur les sujets de sécurité liés à l'IA. Elle interviendra en contribution avec les équipes d'architecture, de développement, de données et d'innovation, ainsi qu'auprès des responsables des solutions et projets concernés. Le profil de la mission devra combiner : Expertise technique approfondie en matière de sécurité des systèmes d'IA ; Maîtrise des méthodes d'analyse et de gestion des risques ; Aptitude à accompagner des équipes techniques et non techniques ; Capacité à communiquer clairement les risques et les recommandations. MissionsLe sujet interviendra en qualité de référent AI Security et accompagnera les parties prenantes dans l'identification, l'évaluation et la maîtrise des risques de sécurité liés aux solutions d'intelligence artificielle. À ce titre, des responsabilités incluront notamment : Expertise technique sur les architectures et solutions IA, incluant notamment les LLM, les architectures RAG et les agents IA ; Analyse des architectures, flux de données, composants, dépendances et solutions tierces ; Identification et évaluation des risques de sécurité liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes ; Débat des choix techniques et définition des mesures de réduction des risques adaptées ; Contribution aux revues de sécurité et assurer le suivi des écarts, plans de remédiation, exceptions et risques résiduels ; Définition de l'évolution de cadre de référence AI Security, incluant notamment la méthodologie d'analyse des risques, les scénarios de menace, les contrôles et baselines de sécurité, les critères de validation et les indicateurs de suivi ; Assurer une veille sur les menaces, standards et pratiques émergentes en matière d'AI Security. Domaines techniques couvertsLLM et IA générative : définition et évaluation des mesures de sécurité couvrant notamment la prompt injection, la protection des données et des secrets, ainsi que la sécurisation des outils, API et connecteurs. Architectures RAG : sécurisation de la chaîne RAG, incluant notamment les sources de connaissances, les contrôles d'accès, les mécanismes d'ingestion et de retrieval, les embeddings, index et bases vectorielles. Agents IA : sécurisation des identités, permissions, secrets et capacités d'action des agents, incluant notamment le moindre privilège, la validation des opérations sensibles, la traçabilité et les mécanismes de contrôle et de révocation. Secure SDLC et DevSecOps appliqués à l'IA : intégration des exigences AI Security dans le cycle de vie des solutions, incluant notamment les security gates, l'évaluation des composants, les tests de sécurité spécifiques à l'IA et l'automatisation des contrôles dans les pipelines CI/CD. Référentiels de la missionConnaissance pratique des principaux standards et référentiels applicables à l'AI Security est attendue, incluant notamment : OWASP ; OWASP Top 10 for LLM/GenAI ; MITRE ATLAS ; NIST AI Risk Management Framework (AI RMF).
Voir cette offre
Offre premium
Freelance
CDI

Offre d'emploiData Analyse des donnés

HN SERVICES
Publiée le
Microsoft Analysis Services (SSAS)
Microsoft Power BI
Power Query

1 an
Paris, Île-de-France
Au sein de la Direction Data & IA, vous rejoindrez l'équipe Data Value dont la mission est de piloter la data visualisation à l'aide de l'outil Power BI au sein d Groupe. Vous rejoindrez une équipe de 8 personnes. Les livrables attendus : - Documentation des habilitations et du paramétrage gateway depuis Power BI Services ; - Documentation du cycle de vie de la donnée de la collecte dans GCP jusqu'à la restitution depuis Power BI Services. Les missions sont : - Mise en place de plateforme Power BI Services ; - Configuration de gateway vers des stockages de données cloud privé ; - Optimisation du cycle d'ingestion et de préparation des données pour la production de rapports Power BI Services ; - Supervision des plateformes Power BI Report Server, SSAS et Power BI Services. Compétences techniques : - Power BI : Power BI Report Server (expert) / Power BI Services (expert) / Power BI Desktop (expert) / Power Query (expert) ; - Données & Analytics : DAX (confirmé) / SSAS (expert) / SQL (expert) / Lakehouse GCP (confirmé) ; - Infrastructure & DevOps : Power Automate (débutant) / Power Shell (expert) / Git (confirmé). Compétences transversales : - Expression claire des concepts et solutions ; - Vulgarisation des concepts techniques ; - Proactivité ; - Travail en équipe et collaboration.
Voir cette offre
Freelance

Mission freelanceIngénierie en sécurité Opérationnelle M365 / Protection des données - Toulouse, Paris, Lyon

NOVAMINDS
Publiée le
Cybersécurité
Sécurité informatique

77 jours
550 €
Toulouse, Occitanie
//MISSION A POURVOIR ENTRE TOULOUSE , PARIS ET LYON// Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Vos principales missions seront les suivantes : Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants.
Voir cette offre
CDI

Offre d'emploiA POURVOIR EN CDI CLT - CHIEF INFORMATION SECURITY OFFICER - CISO

CAPEST conseils
Publiée le
Architecture
Cybersécurité
Direction

Île-de-France, France
Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.
Voir cette offre
CDI
CDD
Freelance

Offre d'emploiChef de projet technique — Infogérance et sécurisation du système d'information

KEONI CONSULTING
Publiée le
Administration systèmes et réseaux
Réseaux
Stockage

18 mois
20k-40k €
400-500 €
Paris, Île-de-France
Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.
Voir cette offre
Freelance
CDI

Offre d'emploiExpert SecOps IA / AI Security Engineer Senior (H/F)

AS INTERNATIONAL
Publiée le
AI
CI/CD
Cybersécurité

3 mois
Paris, France
Dans le cadre du renforcement de la cybersécurité des usages d'intelligence artificielle chez l'un de nos clients grands comptes du secteur de l'assurance, CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior (H/F). Vous intégrerez un dispositif de sécurité dédié aux environnements d'intelligence artificielle générative, aux plateformes d'automatisation et aux architectures agentiques. En collaboration avec les équipes SecOps, architecture, gouvernance, plateforme et production, vous interviendrez sur la sécurisation des usages IA, l'industrialisation des contrôles et la préparation à leur exploitation. Vos principales responsabilités : 1. Sécurité des plateformes IA et des données sensibles Analyser les usages IA, architectures, flux, API, connecteurs et identités. Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement. Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles. Accompagner la sécurisation des plateformes IA et des solutions d'automatisation. 2. Tests de sécurité IA et Red Teaming Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA. Identifier les vulnérabilités de type prompt injection, jailbreak, exfiltration de données et abus d'outils. Vérifier les corrections et automatiser les tests de non-régression. Capitaliser les scénarios de tests et les résultats des audits de sécurité. 3. Sécurisation des architectures LLM, RAG et MCP Sécuriser les interactions entre modèles, agents, outils MCP et systèmes d'information. Mettre en œuvre les principes de moindre privilège, de traçabilité et d'isolation. Contribuer à la sécurisation des architectures RAG et des modèles ouverts. Participer aux revues de sécurité des composants et modèles IA. 4. SecOps, DevSecOps et observabilité Intégrer les contrôles de sécurité aux processus de développement et aux pipelines CI/CD. Renforcer la journalisation, l'observabilité et la supervision des usages IA. Contribuer à la qualification des solutions Shadow AI, AI-SPM et de red teaming. Suivre les vulnérabilités, les remédiations et les preuves de sécurité. 5. Préparation du RUN et capitalisation Formaliser les procédures de sécurité et les runbooks. Constituer les dossiers de preuves et documenter les contrôles. Préparer les conditions de mise en production et de supervision. Assurer le transfert de connaissances aux équipes internes. Vous interviendrez en complément du référent sécurité IA existant, avec une forte autonomie opérationnelle sur les activités confiées.
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Voir tous les derniers posts

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous