Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Dans un contexte de transformation digitale accélérée, la sécurisation et l'industrialisation des infrastructures Cloud constituent des leviers majeurs pour les grandes organisations internationales. Vous évoluerez au sein d'un projet stratégique visant à renforcer une plateforme Cloud sécurisée, scalable et automatisée, afin d'offrir une base technique robuste et standardisée aux équipes applicatives. En qualité de Cloud Engineer spécialisé en Landing Zone, vous interviendrez dans le cadre d'une grande organisation internationale pour concevoir, déployer et faire évoluer une architecture Cloud sécurisée et industrialisée, avec un focus fort sur l'automatisation et la gouvernance. Concevoir une architecture intégrant le Network Connectivity Center dans le cadre d'une Landing Zone existante. Automatiser le déploiement et la gestion des services Cloud via Terraform (Infrastructure as Code). Mettre en place et maintenir des pipelines CI/CD performants (ex. GitLab CI, Jenkins) pour automatiser le cycle de vie des infrastructures. Développer et sécuriser des APIs internes avec des frameworks Python (FastAPI, Flask) en intégrant des mécanismes d'authentification et de contrôle d'accès (OIDC, RBAC). Implémenter des tests automatisés garantissant la robustesse et la résilience des infrastructures déployées. Superviser la mise en place du monitoring et des alertes sur les nouvelles architectures Cloud. Documenter les architectures techniques, promouvoir les bonnes pratiques et accompagner les équipes opérationnelles dans l'appropriation des solutions déployées. Industrialiser l'intégration des composants Cloud avec des outils comme Docker et orchestrateurs de déploiement. Assurer la centralisation des logs, métriques et traces pour garantir une observabilité complète. Définir et suivre les indicateurs de service (SLI, SLO) ainsi que les plans d'actions en cas d'incidents. Contribuer activement à l'amélioration continue des standards et à la qualité des développements via revues et templates. Collaborer de manière transverse avec les équipes Cloud, Sécurité et DevOps dans un esprit d'intelligence collective. Vous évoluerez dans un environnement technique exigeant, au sein d'équipes dynamiques axées sur l'innovation et l'excellence opérationnelle.

MissionsL'expert Technique PAM aura pour mission : PAM & Sécurité – Architecture & Ingénierie (type intégrateur / développeur) : Standards IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.) Sujets PAM : expérience & maîtrise des produits CyberArk requises Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM Challenge des demandes / besoins, identifier les besoins ou problématique métiers Étude, vérification et validation des concepts Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme Audit de l'existant pour proposer des améliorations Traduction des besoins, exigences et règles en processus et procédure Garantie du MCO, garantir les SLA, améliorer le run Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques) Production et challenge des réponses techniques proposées par les différentes parties Garantie de la pertinence des solutions proposées dans une vision d'ensemble et dans un souci de maintien en condition opérationnelle Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité Communication et coordination au sein du service IT Security & Risk avec les équipes IT Security & Risk ITGP ainsi qu'avec l'ensemble des autres équipes métiers Aspects fonctionnels : Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles) Planification : charges et délais Principales missions complémentaires : Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Lieu : Roubaix Durée : 6 mois renouvelables Profil senior, profil AGILE, bon recul sur la gestion de projet cloud et moove to cloud, et également dans sa capacité à gérer les planning, budget, les différentes équipes..etc. Budget : 600€ Parle anglais : lu, écrit, parlé Responsable Cloud Center of Excellence (CCOE) AWS Contexte Le client a engagé un programme stratégique de transformation visant à accélérer la migration de son système d'information vers AWS dans le cadre : de la transformation digitale du Groupe ; de l'évolution de sa stratégie d'hébergement ; de l'amélioration de la résilience et de la conformité ; de l'accélération du time-to-market ; de la maîtrise des coûts d'infrastructure et d'exploitation. Afin d'accompagner cette transformation, le client souhaite s'appuyer sur un prestataire expérimenté pour assurer le pilotage et l'animation du Cloud Center of Excellence AWS (CCOE). Objectifs de la mission Le titulaire de la mission aura pour objectif de mettre en place, structurer, piloter et faire vivre le Cloud Center of Excellence AWS afin de garantir : l'accélération de la migration des applications vers AWS ; l'industrialisation des pratiques cloud ; la maîtrise des coûts AWS ; la conformité sécurité et réglementaire ; la montée en compétence des équipes ; l'alignement des initiatives cloud avec les priorités métiers et IT. Périmètre de responsabilité Gouvernance Cloud Le prestataire devra : Définir et faire appliquer la gouvernance Cloud AWS. Mettre en place les instances de pilotage du CCOE. Animer les comités d'architecture cloud. Définir les processus de décision et d'escalade. Produire les indicateurs de pilotage du cloud. Pilotage du programme Move to Cloud Coordonner les différents streams de transformation. Assurer le suivi du portefeuille de migrations. Identifier les risques et dépendances. Préparer les arbitrages pour les instances de gouvernance. Participer à la définition des roadmaps annuelles. Industrialisation et plateforme AWS Définir les standards AWS. Superviser la Landing Zone. Encadrer les pratiques Infrastructure as Code. Définir les modèles réutilisables. Structurer le catalogue de services cloud. Mettre en place les parcours d'onboarding. Sécurité et conformité Garantir l'intégration des exigences sécurité. Assurer l'alignement avec les référentiels internes du client. Définir les contrôles cloud. Accompagner les audits et revues de conformité. Participer à la mise en conformité DORA et Groupe. FinOps Définir le modèle de gouvernance FinOps. Mettre en place les KPI de consommation. Identifier les opportunités d'optimisation. Piloter les plans de réduction des coûts. Assurer le reporting régulier vers les directions. Transformation et accompagnement Accompagner les équipes projets. Développer la culture cloud. Structurer les parcours de formation. Produire les supports méthodologiques. Animer la communauté cloud interne. Livrables attendus Dans les 3 premiers mois Charte du CCOE. Modèle de gouvernance. Cartographie des acteurs. Roadmap CCOE 24 mois. Catalogue initial de services AWS. Tableau de bord KPI. Dans les 6 mois Framework d'onboarding cloud. Standards d'architecture AWS. Modèle FinOps. Référentiel de bonnes pratiques. Plan de montée en compétences. En régime nominal Reporting mensuel. Tableau de bord FinOps. Roadmap mise à jour. Revue trimestrielle de maturité cloud. Support aux instances de gouvernance.

Dans le cadre d'une équipe pluridisciplinaire dédiée à l'IA, le consultant contribuera à la construction et à l'industrialisation du socle technique. Il interviendra notamment sur : • La conception et la mise en œuvre de l'architecture technique des solutions IA. • Le déploiement et la configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. • La mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. • La construction et l'industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). • L'intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. • La mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. • La garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. • La contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus : • Architecture technique détaillée de la plateforme. • Schémas d'intégration et d'urbanisation. • Socle technique déployé et opérationnel. • Pipelines CI/CD industrialisés. • Documentation d'exploitation et procédures opérationnelles. • Recommandations d'industrialisation, de sécurisation et de montée en charge. • Dossiers de supervision, d'observabilité et de maîtrise des coûts.

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Le périmètre d'intervention sur la mission comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission

Nous cherchons un ingénieur systèmes chargé de gérer, de sécuriser et de faire évoluer son infrastructure informatique centrale. À ce poste, vous devrez concilier l'excellence opérationnelle au quotidien (Run) et des projets d'optimisation architecturale à fort impact (Build). Vous serez le pilier technique de nos environnements virtualisés, de nos stratégies de sauvegarde robustes et de notre cadre moderne de gouvernance des identités. Principales responsabilités Virtualisation et systèmes centraux : Gérer et optimiser l infrastructure VMware vSphere (ESXi, vCenter, clusters HA/DRS) ainsi que la topologie de serveurs hybrides Windows/Linux. Intervenir en tant qu'expert en matière d'Active Directory, de DNS, de DHCP et de stratégies de groupe. Gestion des identités et des accès (IAM) : Assurer le déploiement, la gouvernance du cycle de vie et la sécurité de notre architecture d'identité hybride à l'aide de Microsoft Entra ID et d'Okta (y compris l'authentification unique (SSO), l'authentification multifactorielle (MFA), l'accès conditionnel, SAML et OAuth 2.0). Sauvegarde et reprise après sinistre : Concevoir, valider et maintenir des stratégies de continuité d'activité infaillibles à l'aide de Veeam Backup & Replication, en mettant l'accent sur les sauvegardes immuables et la réplication multisite. Fourniture d'applications et de postes de travail : Administrer et optimiser notre écosystème Citrix Virtual Apps and Desktops, en gérant les plateformes Netscaler, Delivery Controllers et StoreFront. Opérations et automatisation : Assurer la résolution des incidents de niveau 2/3, automatiser les workflows répétitifs à l'aide de PowerShell ou Bash, et utiliser Zabbix/Nagios pour surveiller de manière préventive l'état de santé du système. Expertise technologique Virtualisation VMware vSphere, ESXi, vCenter, conception de clusters HA et DRS. Identité et gestion des accès (IAM) Microsoft Entra ID, Okta, SAML, OAuth 2.0, OIDC, provisionnement SCIM. Protection des données Veeam Backup & Replication, sauvegardes « air-gapped » / immuables, exécution de plans de reprise après sinistre (DRP). Systèmes d'exploitation Windows Server (de 2012 à 2025), Active Directory. Compétences de base en RHEL/Ubuntu. Mise à disposition des applications Citrix Workspace (v13/v14), Netscaler, StoreFront, Delivery Controllers. Surveillance et ITSM Zabbix, Nagios, ServiceNow, et conformité aux cadres ITIL.

Contexte d'utilisation chez Limagrain Compétences attendues Niveau RAG end-to-end Retrievers & embeddings Assistants scientifiques, juridiques et métiers sur corpus internes. Optimiser la récupération de sources fiables. Ingestion, parsing, OCR, structure, chunking, embeddings, indexation, retrieval, reranking, génération et citations. Indispensa ble Dense/sparse/hybride, metadata filters, multi query, parent-child, contextual retrieval, vector stores et évaluation du retrieval. Indispensa ble Analyse documentaire Exploiter PDF, Word, PowerPoint, Layout-aware parsing, OCR, extraction Indispensa Référentiel de compétences - Tech Lead GenAI Limagrain - Septembre 2026 Référentiel de compétences - Tech Lead GenAI Limagrain - Septembre 2026 Technologies / savoir-faire Contexte d'utilisation chez Limagrain Compétences attendues Niveau tableaux, scans et dossiers complexes. tables/images, métadonnées, déduplication, classification et validation. ble VLM & VQA Analyser images, figures, schémas, parcelles, maladies, rapports et documents multimodaux. Vision-language models, visual question answering, grounding, OCR multimodal, évaluation et limites. Avancé Gestion du contexte Maîtriser qualité, coût et mémoire des agents. Context engineering, fenêtres, compression, résumé, mémoire court/long terme, cache, provenance et isolation. Indispensa ble Single-agent Automatiser une tâche métier avec outils et garde-fous. ReAct/tool calling, structured outputs, validation, retries, human-in-the-loop et permissions. Indispensa ble Multi-agent Décomposer les workflows complexes entre agents spécialisés. Supervisor, router, planner-executor, handoffs, shared state, parallélisme, consensus et contrôle des boucles. Avancé LangChain / LlamaIndex Assembler modèles, retrievers, tools et chaînes RAG. Intégrations, loaders, chains, agents, structured output et composants remplaçables. Avancé LangGraph Orchestration stateful et durable de workflows agentiques. Graphes, état, checkpoints, streaming, interruptions, human-in-the-loop et reprise. Avancé LangSmith Tracing, debugging, datasets, évaluations et monitoring.

Dans le cadre du renforcement d'une équipe en charge d'environnements Cloud critiques, nous recherchons un Expert AWS Production pour accompagner l'exploitation, la sécurisation et l'évolution des infrastructures hébergées sur AWS. Tu interviens sur des environnements à forts enjeux de disponibilité et de performance, avec une forte dimension RUN, automatisation, observabilité et résilience. Tes missions principales : Assurer le maintien en conditions opérationnelles des environnements AWS Superviser la disponibilité, les performances et la capacité des infrastructures Cloud Analyser et résoudre les incidents de production complexes Réaliser les analyses de causes racines et piloter les actions correctives associées Mettre en place et améliorer les dispositifs de monitoring, alerting et observabilité Sécuriser et fiabiliser les architectures AWS existantes Accompagner les mises en production et les déploiements Automatiser les tâches d'exploitation et d'administration récurrentes Industrialiser les environnements via l'Infrastructure as Code Optimiser les performances et les coûts des ressources Cloud Participer à l'amélioration des procédures et standards d'exploitation Apporter une expertise technique aux équipes Infrastructure, DevOps, Sécurité et Développement Contribuer aux problématiques de PRA/PCA, haute disponibilité et résilience

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote d'exploitation (H/F) à Paris, France. Contexte : Renfort de l'équipe actuelle Les missions attendues par le Pilote d'exploitation (H/F) : Pilote d'exploitation : Expérience en exploitation Faire un POC Objectif : Rendre l'exploitation plus industrielle Compétences Techniques pour le profil exploitant : - Langage de programmation : expérience avec Java/NodeJs - Expérience CI/CD: GitLab ci/pipelines, Automatisation Terraform, Terragrunt, release managmeent - Expérience GCP: Cloud Run/Functions, Firebase, LoadBalancers - Security & réseaux: VPC, Cloud Armor, Firewall Rules IAM, ServiceAccounts, ... - Monitoring: Cloud Monitoring, Cloud Alerting, Cloud Logging, Prometheus, Graphana

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Localisation : Paris – 3 jours sur site/semaine Expérience : 7 à 8 ans minimum Anglais : professionnel, bon niveau oral indispensable Contexte Dans le cadre du renforcement d'une équipe Cloud & Infrastructure Operations, nous recherchons un Ingénieur Cloud & DevOps Senior capable d'intervenir de manière autonome sur des environnements de production, avec une forte orientation automatisation, Cloud Azure et CI/CD. Missions Administrer et faire évoluer les environnements Microsoft Azure, avec une exposition GCP appréciée. Automatiser le provisioning et les déploiements avec Terraform et Ansible. Concevoir et maintenir les chaînes CI/CD sous GitLab et Azure DevOps. Administrer et accompagner les déploiements Kubernetes / Docker, idéalement AKS. Gérer les problématiques d'identités et d'accès : Entra ID, IAM, RBAC, SAML/OIDC. Participer au monitoring, au troubleshooting et au support N2/N3 des environnements. Accompagner les équipes projets et applicatives dans leurs déploiements et mises en production. Contribuer à l'industrialisation, à la sécurité et à l'amélioration continue des plateformes. Stack technique Cloud : Azure, GCP IaC / Automatisation : Terraform, Ansible, PowerShell/Bash CI/CD : GitLab CI/CD, Azure DevOps, Jenkins, GitHub Actions Containers : Kubernetes, AKS, Docker, Helm IAM : Entra ID, RBAC, SAML, OIDC, LDAP Monitoring : Dynatrace, Azure Monitor, GCP Monitoring Systèmes : Linux, Windows Profil recherché Profil Cloud & DevOps Senior – 7/8 ans minimum, très autonome et hands-on, avec une expertise forte en Terraform, Azure, Azure DevOps et GitLab. Une bonne maîtrise de Kubernetes/Docker et de l'écosystème Entra ID/RBAC est attendue. Une expérience GCPconstitue un plus. Le consultant doit être à l'aise dans un environnement de production exigeant, capable de travailler en transverse avec les équipes Infrastructure, Sécurité et Développement, et disposer d'un anglais professionnel courant à l'oral.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.