Trouvez votre prochaine offre d’emploi ou de mission freelance Directeur·rice technique (des nouvelles technologies, CTO)

ARCHITECTE COMMUNICATION UNIFIEE Démarrage : ASAP Durée : 3 Ans Localisation : Ile de France - Proche Paris Télétravail : 50% Objectifs : Modernisation de la feuille de route technique des solutions voix, notamment la transition des équipements hérités (legacy) vers des solutions basées sur le Cloud ou les communications unifiées (UC). Optimisation de l'infrastructure voix mondiale pour garantir la continuité de service et la performance sur tous les hubs de trading régionaux. Mission : Ingénierie de l'infrastructure voix Conception, déploiement et gestion de plateformes voix haute performance pour le trading (ex. : IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de type preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de trading à forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur les réseaux mondiaux. Apport d'une expertise de référence en conception technique (TDA) pour toutes les architectures de plateformes voix de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions voix pour le trading et de communications unifiées (UC). Gestion du cycle de vie mondial : Pilotage de la feuille de route technique pour la modernisation de la voix. Supervision des déploiements mondiaux, en assurant une configuration et des performances homogènes sur tous les hubs de trading régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route produits. Production d'une documentation de conception technique détaillée, incluant la conception de haut niveau (HLD) et la conception détaillée (LLD). Support de production et résilience : Assistance de niveau 3 (escalade) pour tous les incidents de production critiques affectant les services voix dans les salles de marché. Pilotage de la conception et des tests d'architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour détecter la dégradation de la qualité audio ou les problèmes de connectivité. Intégration transversale : Collaboration avec les équipes réseau pour le routage optimal et la priorisation du trafic voix. Collaboration avec l'équipe chargée de la conservation des données pour garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Pilotage de la diffusion des connaissances et des meilleures pratiques à travers toutes les régions du monde.

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review