Trouvez votre prochaine offre d’emploi ou de mission freelance Directeur·rice technique (des nouvelles technologies, CTO)

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Nous recherchons un Consultant MOA – Finance / Asset Management H/F Dans le cadre d'une nouvelle opportunité en Île-de-France, nous recherchons un Consultant MOA disposant d'une solide connaissance des environnements financiers. Profil recherché : - Expérience significative en MOA / Business Analysis en Finance - Bonne maîtrise des instruments et produits financiers - Connaissance d'outils financiers tels que Bloomberg, Sophis, etc. - Capacité à recueillir et analyser les besoins métiers, rédiger les spécifications fonctionnelles et accompagner les phases de recette - Bonne compréhension des problématiques Front-to-Back et des systèmes d'information financiers - Une expérience en Asset Management est un réel plus - Bon relationnel et capacité à travailler directement avec les équipes métiers.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Contexte Notre client recherche un IT Manager (H/F), son rôle : garantir le bon fonctionnement de l'IT au quotidien, faire monter en maturité l'équipe, notamment en sécurité et en conformité, et piloter son évolution. Le poste est celui d'un Responsable IT : un manager-faiseur dans un contexte international, très impliqué techniquement sur le périmètre infrastructure, sécurité, administration réseau et systèmes, capable aussi bien d'opérer que d'orienter. Missions Management & organisation Encadrer, animer et faire monter en compétence l'équipe IT (Ingénieur DevOps, Consultant Infrastructure). Faire évoluer l'organisation opérationnelle de l'équipe : process, priorisation, méthodes de travail. Coordonner les interactions avec les différentes parties prenantes (sécurité, réseaux groupe, applications, achats). Assurer un reporting régulier, clair et synthétique auprès du management. Opérations IT & contribution technique Garantir le maintien en condition opérationnelle et de sécurité des environnements on-premise et Azure : disponibilité, performance, conformité. Participer activement aux opérations techniques : résolution d'incidents, mises en production, configuration, amélioration continue. Coordonner la gestion des incidents avec les équipes internes et les fournisseurs externes afin de minimiser les interruptions de service. Intervenir directement sur les sujets infrastructure et DevOps selon les besoins : virtualisation, réseau, sauvegardes, monitoring, CI/CD. Contrats, fournisseurs & budget Tenir l'inventaire et le suivi des contrats IT : infrastructure, Cloud, SOC, support utilisateurs. Piloter la relation avec les prestataires et fournisseurs, en veillant à la qualité de service, à la conformité et à la maîtrise des coûts. Suivre et optimiser le budget IT de la BU. Sécurité, conformité & stratégie IT Porter la conformité sécurité du périmètre. Définir et faire vivre la feuille de route infrastructure / cloud de la BU. Participer aux choix technologiques : outillage DevOps, solutions Azure, virtualisation, cybersécurité. Recueillir les besoins métiers, anticiper et éclairer les décisions pour sécuriser les opérations IT à court, moyen et long terme. Livrables Inventaire et suivi des contrats IT Supervision des opérations IT et reporting associé Suivi de la sécurité et de la conformité du périmètre Feuille de route infrastructure / cloud de la BU

Notre client, groupe français majeur, recherche son futur Tech Lead Infrastructure (H/F) dans un contexte nécessitant le renforcement immédiat du leadership technique de son équipe Infrastructure. L'enjeu : devenir le référent technique de proximité de l'équipe et accompagner la DSI dans ses décisions structurantes, tout en restant proche du terrain. Vous rejoindrez une DSI à taille humaine où l'expertise, l'autonomie et la capacité à proposer sont valorisées. Vos missions : * Intégré à l'équipe Infrastructure & Opérations, vous devrez : * Assurer le leadership technique de l'équipe au quotidien. * Accompagner et coacher les ingénieurs sur leurs problématiques infrastructure. * Arbitrer et orienter les choix techniques. * Apporter votre expertise sur les sujets systèmes, réseaux et infrastructures. * Challenger les solutions et sécuriser les décisions d'architecture. * Conseiller directement la DSI sur les orientations techniques. * Coordonner les sujets prioritaires et assurer leur bonne exécution. * Être un véritable relais technique terrain, sans responsabilité RH directe. ## Compétences techniques attendues * Environnements Microsoft / Windows Server * Active Directory et services d'infrastructure Microsoft * Citrix * Sophos * Réseaux LAN/WAN, VPN, sécurité * Virtualisation et infrastructures d'entreprise * Architecture et design d'infrastructures * Exploitation, disponibilité et continuité de service * Capacité à challenger et arbitrer des solutions techniques

Notre client, un grand groupe bancaire français, recherche pour le département Data Protection de sa Direction de la Sécurité un(e) expert(e) en protection de la donnée afin de renforcer son service Sécurité des Données. Intégré(e) à une équipe d'experts, vous contribuerez à la sécurisation du patrimoine informationnel du Groupe en assurant le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis. Le contexte est international : vous travaillerez en collaboration avec des équipes basées en AMER, APAC et EMEA. Vos missionsDéploiement et intégration Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Réaliser des analyses de risque et de sécurité sur les nouveaux services et fonctionnalités de la solution Pilotage et indicateurs Maintenir et faire évoluer les tableaux de bord de pilotage (KPI d'activité et KRI de risque) Maintien en condition opérationnelle et support Assurer le MCO et le maintien en condition de sécurité de la plateforme (pilotage du RUN) Assurer le support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille technologique active sur la protection des données et le DSPM

ARCHITECTE COMMUNICATION UNIFIEE Démarrage : ASAP Durée : 3 Ans Localisation : Ile de France - Proche Paris Télétravail : 50% Objectifs : Modernisation de la feuille de route technique des solutions voix, notamment la transition des équipements hérités (legacy) vers des solutions basées sur le Cloud ou les communications unifiées (UC). Optimisation de l'infrastructure voix mondiale pour garantir la continuité de service et la performance sur tous les hubs de trading régionaux. Mission : Ingénierie de l'infrastructure voix Conception, déploiement et gestion de plateformes voix haute performance pour le trading (ex. : IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de type preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de trading à forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur les réseaux mondiaux. Apport d'une expertise de référence en conception technique (TDA) pour toutes les architectures de plateformes voix de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions voix pour le trading et de communications unifiées (UC). Gestion du cycle de vie mondial : Pilotage de la feuille de route technique pour la modernisation de la voix. Supervision des déploiements mondiaux, en assurant une configuration et des performances homogènes sur tous les hubs de trading régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route produits. Production d'une documentation de conception technique détaillée, incluant la conception de haut niveau (HLD) et la conception détaillée (LLD). Support de production et résilience : Assistance de niveau 3 (escalade) pour tous les incidents de production critiques affectant les services voix dans les salles de marché. Pilotage de la conception et des tests d'architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour détecter la dégradation de la qualité audio ou les problèmes de connectivité. Intégration transversale : Collaboration avec les équipes réseau pour le routage optimal et la priorisation du trafic voix. Collaboration avec l'équipe chargée de la conservation des données pour garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Pilotage de la diffusion des connaissances et des meilleures pratiques à travers toutes les régions du monde.

Vous êtes Tech Lead ou Développeur(se) Senior sur l'écosystème Microsoft Dynamics 365 ? Nous recrutons pour l'un de nos clients du secteur bancaire, en plein projet de modernisation de son CRM Dynamics vers une migration complète sur le Cloud Azure. Vous piloterez techniquement l'évolution de la plateforme (Dataverse, Power Platform) et interviendrez sur l'architecture cible, en lien direct avec une équipe de développement basée en Inde. Vous serez au cœur d'un projet à forte visibilité, avec une vraie latitude sur les choix techniques et une montée en compétences accélérée sur les technologies Cloud Microsoft. Vos missions : – Pilotage technique et fonctionnel de la migration Dynamics On-Premise vers Azure – Personnalisation Dynamics CRM (plugins, workflows, rôles de sécurité), développement C# .NET / SDK Dynamics – Intégrations API (REST/SOAP), mise en place de CI/CD sur Azure DevOps – Encadrement et coordination de l'équipe de développement offshore

IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation