Trouvez votre prochaine offre d’emploi ou de mission freelance RGPD

Pour un grand acteur de la distribution, nous recherchons un développeur Back-End Java sénior pour rejoindre une équipe produit dédiée à la gestion des identités clients (CIAM). L'enjeu : concilier sécurité, parcours fluides et conformité RGPD sur plusieurs millions de comptes. Vos missions : Concevoir et développer des APIs et microservices Java dédiés à la gestion des identités et des accès clients Mettre en œuvre l'authentification, l'autorisation et la gestion du cycle de vie des comptes Construire des parcours d'identification fluides avec un niveau de sécurité maximal Garantir la conformité réglementaire (RGPD, consentement, protection des données personnelles) Prendre en compte les contraintes de haute disponibilité et de forte volumétrie Écrire les tests, sécuriser le code, participer aux revues de code et à la documentation technique Jouer un rôle de référent technique au sein de l'équipe TEST TECHNIQUE

Définir l'architecture Data cible et la roadmap de transformation. Cartographier l'existant : sources, flux, outils et dette technique. Concevoir des architectures Data modernes : Data Lake, DWH, Lakehouse, Data Mesh. Définir les patterns d'ingestion, transformation et exposition des données. Superviser la modélisation des données et les référentiels MDM. Définir les standards de gouvernance, qualité, sécurité et conformité RGPD. Concevoir les stratégies CI/CD, DevOps et Infrastructure as Code. Garantir la performance, la scalabilité, la résilience et l'optimisation des coûts (FinOps). Réaliser des études techniques, POC et recommandations d'architecture.

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Contexte La mission s'inscrit au sein du pôle Data d'une direction numérique et transformation d'un acteur du secteur aéroportuaire. L'objectif est de concevoir des plateformes Data modernes, robustes et évolutives pour des projets stratégiques, dans un contexte de transition vers une architecture hybride combinant cloud et infrastructure on-premise destinée à héberger des données sensibles. L'environnement existant comprend notamment des outils SAP BO, SAP BI et SAP BODS, avec une migration en cours vers Azure et Power BI. Mission L'Architecte Data intervient de manière transverse sur les projets Data. Il définit les architectures cibles et les trajectoires de transformation, cadre la création de socles Data par domaine métier, contribue à la gouvernance et à la sécurisation des données, et propose des solutions pour optimiser les performances des plateformes et outils de datavisualisation. Il oriente les projets vers les architectures adaptées à leurs besoins, notamment pour l'usage d'un stockage objet compatible S3 en environnement on-premise. Principales responsabilités Définir l'architecture Data cible, la trajectoire de transformation et les choix entre cloud et on-premise. Cartographier les sources, flux, outils et la dette technique, réaliser une veille technologique et évaluer de nouvelles solutions par des POC et benchmarks. Concevoir des plateformes Data (Data Lake, DWH, Lakehouse, Data Mesh) et définir les patterns d'ingestion, de transformation et d'exposition des données, en batch, temps réel ou via API. Cadrer les projets de socles Data organisés par domaine métier et superviser la modélisation des données et les référentiels MDM. Optimiser les performances des plateformes et de Power BI, en tenant compte des pics de charge générés par les usages avancés. Concevoir des architectures performantes, évolutives et maîtrisées en coûts, et contribuer au suivi FinOps. Définir les normes de développement et de documentation, et mettre en place la gouvernance des données : qualité, lineage, catalogue et métadonnées. Garantir la sécurité des accès, le chiffrement et la gestion des secrets, ainsi que la conformité RGPD. Définir les principes CI/CD et Infrastructure as Code, et encadrer la supervision, l'exploitabilité et la résilience des plateformes. Collaborer avec des interlocuteurs multiples : maîtrise d'ouvrage, maîtrise d'œuvre, production informatique et utilisateurs. Environnement technique Cloud et systèmes : Microsoft Azure, Linux, environnements on-premise, architecture hybride, stockage compatible S3 Langages et données : SQL, Synapse, SQL Server, PostgreSQL, Python, PySpark, Spark SQL, DAX, Power Query (M), YAML, Bash Stockage et bases de données : ADLS Gen2, Azure Synapse Analytics, stockage NAS, SQL Server, PostgreSQL Traitement et orchestration : Azure Data Factory, Azure Databricks, Spark, OPCON Datavisualisation : Power BI Desktop, Power BI Service DevOps et infrastructure : Azure DevOps, Git, CI/CD, Terraform, Infrastructure as Code Architecture, gouvernance et conformité : Data Lake, DWH, Lakehouse, Data Mesh, MDM, FinOps, RBAC, RGPD, PRA/PCA Livrables attendus Dossier d'architecture cible, roadmap de transformation et schéma directeur Data. Cartographie applicative et des flux, inventaire des sources et outils, rapport d'audit et de dette technique. Notes de veille, rapports de POC, grilles de benchmark, études build vs buy et cloud vs on-premise, recommandations et grilles de choix multicritères. Dossier d'architecture technique (DAT), schémas d'architecture logique et physique, catalogue de patterns d'intégration, templates de pipelines et spécifications d'API. MCD, MLD, MPD, dictionnaire de données et modèle de référentiel MDM. Dossier de dimensionnement, recommandations de performance et tableau de suivi FinOps. Guide des normes et checklists de conformité, politique de qualité, cartographie du lineage, catalogue de données et référentiel des métadonnées. Politiques de gestion des accès, des secrets et du chiffrement, classification des données, analyses d'impact RGPD (AIPD), règles de conservation et d'anonymisation. Stratégie de branches et de déploiement, templates de pipelines Azure DevOps, modules Terraform de référence, dossier d'exploitation, plan de supervision et PRA/PCA de la plateforme Data. Compétences / Qualités indispensables : Architecture Data moderne et hybride, Conception de plateformes Data et modélisation, Microsoft Azure, Azure Data Factory et Azure Databricks, Gouvernance, sécurité et conformité RGPD, DevOps, CI/CD et Terraform, Optimisation des performances et FinOps

Vous aurez la charge de : • Participer à la définition du cadre de gouvernance des données et au déploiement opérationnel du dispositif • Assurer la conformité aux réglementations en matière de protection des données, telles que la RGPD • Mettre en place et animer l'équipe en charge de la qualité, de la diffusion et de l'analyse des données et en garantir les engagements de service • Identifier les risques potentiels pour la gouvernance des données et proposer des solutions pour les atténuer • Gérer la qualité des données et la stratégie d'amélioration continue pour assurer la fiabilité des données • Établir et maintenir la cartographie des données (définition et modélisation, identification des sources et des flux) • Animer l'équipe en charge de l'administration fonctionnelle des SI du département en assurant les fonctions de collecte et de centralisation des données métiers • Collaborer avec les autres équipes pour soutenir les initiatives de données de l'entreprise et maximiser la valeur commerciale des données Référence de l'offre : c4ixosxzaz

Nous recherchons un Ingénieur IA expérimenté pour assurer le fonctionnement opérationnel, la sécurisation et les évolutions d'une plateforme d'IA générative en production. Votre rôle consistera à garantir la performance du service, à renforcer la stratégie de test et d'intégration (CI/CD), et à mener les mises en conformité réglementaires (RGPD) et de sécurité nécessaires avant la transition vers la DSI. Missions principales : Assurer la continuité de service, la stabilité et la performance de la plateforme en production (gestion des incidents, backlog, support). Piloter les évolutions mineures et rédiger la documentation technique associée (spécifications, schémas). Mettre la plateforme en conformité avec les exigences réglementaires (RGPD) et les standards de sécurité du Groupe. Renforcer la stratégie de test et d'intégration au sein de la chaîne CI/CD (automatisation, constitution de jeux de test). Contribuer à l'optimisation des performances du RAG et de l'architecture existante.

Rattaché à la Direction des Systèmes d'Information, vous intervenez à l'échelle du Groupe afin de définir, structurer et développer les usages de l'IA. Votre rôle est de transformer les besoins métiers en solutions concrètes, sécurisées et créatrices de valeur. À ce titre, vos principales responsabilités sont les suivantes :Participer à la définition et à la mise en œuvre de la stratégie IA du Groupe, ainsi qu'à la structuration de sa gouvernance. Aller à la rencontre des différentes directions métiers afin d'identifier et de prioriser les cas d'usage IA à forte valeur ajoutée. Identifier et évaluer les solutions d'intelligence artificielle disponibles sur le marché. Concevoir et mettre en œuvre des POC, prototypes et expérimentations permettant de valider la pertinence des solutions envisagées. Participer à l'intégration de solutions IA dans l'écosystème SI existant et notamment dans l'environnement Microsoft 365. Développer et expérimenter des assistants conversationnels, agents IA et workflows automatisés. Étudier les opportunités autour des applications métiers du Groupe, notamment Infor M3 et Salesforce. Accompagner les collaborateurs dans l'adoption des outils d'IA générative : Copilot, ChatGPT, Mistral, Claude, etc. Concevoir et animer des ateliers, formations et supports pédagogiques afin de développer progressivement une culture IA commune au sein du Groupe. Travailler en collaboration avec les équipes Infrastructure, Data, Applications métiers, Cybersécurité et les référents RGPD. Participer à la définition des bonnes pratiques en matière de sécurité, confidentialité, RGPD, AI Act et gouvernance IA. Assurer une veille technologique permanente sur les évolutions rapides du marché et identifier les nouvelles opportunités pour le Groupe. Mesurer l'adoption des solutions déployées ainsi que les gains de productivité et leur valeur pour les métiers.

Localisation : Lille (3j présentiel, 2j remote)Démarrage : ASAP CONTEXTE:1 300 utilisateurs équipés de Gemini Enterprise, 10 directions métier impliquées et une communauté de 60 ambassadeurs à faire grandir. L'objectif ? Que l'IA soit un réflexe du quotidien.En binôme avec le pilotage du déploiement, vous êtes le moteur terrain de cette transformation. MISSIONS: L'Acculturation & la Formation Concevoir et animer des sessions (du collaborateur terrain au Comex). Rendre la technique simple : prompting, cas d'usage, bonnes pratiques et pièges (éthique, RGPD). Créer des contenus qui donnent envie (guides, tutos vidéo, bibliothèque de prompts). L'Animation de Communauté Animer nos 60 ambassadeurs (ateliers, retours d'expérience, challenges d'agents IA). Identifier les vrais besoins métier et assurer un support de proximité (FAQ, permanences). Le Pont Technico-Fonctionnel Prototyper des assistants, agents ou automatisations simple (no-code). Traduire les besoins métier en specs claires pour les dev/techs.

Dans le cadre du renforcement de sa posture de cybersécurité, une organisation du secteur du transport ferroviaire recherche un Senior Security Architect pour traduire les objectifs stratégiques de sécurité en solutions techniques robustes. Le consultant contribuera à la définition et à l'évolution de l'architecture de sécurité, sur des environnements IT, OT, cloud et réseau. L'accent est mis sur les infrastructures critiques et la résilience opérationnelle. Missions principales : Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence de l'architecture sur les périmètres IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de threat modelling et des gap analyses. Normes, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les axes d'amélioration de la sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Nous recherchons un AI Engineer expérimenté pour une mission longue durée au sein d'un grand groupe, autour du maintien en condition opérationnelle et de l'évolution d'une plateforme d'intelligence artificielle générative. Contexte de la mission: Vous interviendrez sur une plateforme d'IA générative en production, avec pour objectifs de garantir sa stabilité, d'améliorer ses performances, de renforcer sa sécurité et de contribuer à l'industrialisation des solutions IA. Vos principales missions : Assurer la continuité de service et le bon fonctionnement de la plateforme IA. Optimiser les performances des solutions LLM et RAG. Contribuer à la sécurisation de la plateforme et à sa mise en conformité RGPD. Renforcer les stratégies de tests, automatiser les contrôles et améliorer la chaîne CI/CD. Participer aux évolutions techniques et à l'industrialisation des solutions d'IA générative. Mettre en place des pratiques d'observabilité et d'amélioration continue. Compétences techniques recherchées: IA générative : LLM, RAG, LLMOps, MLOps. Data Engineering : Hadoop, Hive, Spark, Kafka, Cloudera. Business Intelligence : Power BI, Cognos, Essbase. ETL et intégration de données : DataStage, Informatica, Talend. Industrialisation : DevOps, CI/CD, automatisation des tests, observabilité. Sécurité : protection des données, conformité RGPD et maîtrise des risques.

Contexte du poste : Nous recherchons un Architecte Technique spécialisé dans les systèmes de sûreté et de sécurité pour rejoindre l'équipe Architecture de la DSI de notre client, un acteur majeur du secteur industriel. Dans le cadre d'un programme de développement de ses sites industriels en France et à l'international, l'équipe conçoit et standardise l'architecture technique de ces sites, dans un environnement hybride aux exigences de sécurité élevées. Vous interviendrez sur les phases de conception et de déploiement, en lien avec les équipes sécurité, réseau et infrastructure et les responsables sûreté des sites. Vous travaillerez avec l'architecte référent, les urbanistes, les équipes sécurité, réseau et infrastructure, ainsi qu'avec les responsables sûreté des sites, sur les phases de build. Missions principales : Définir l'architecture des systèmes de sûreté des sites : contrôle d'accès physique, gestion des badges, vidéoprotection, zones à régime restrictif (ZRR) Élaborer et maintenir des standards d'architecture sûreté adaptés à la taille et à la nature de chaque site Intégrer ces systèmes dans le SI et les réseaux industriels (segmentation, filtrage des flux, disponibilité, continuité d'activité) Rédiger les dossiers d'architecture (DAT-G, DAT-D, DAT-F) et les défendre en commission de validation Prendre en compte les exigences de sécurité SI, de RGPD et d'exploitabilité Challenger les intégrateurs et les éditeurs pour aligner les solutions sur les standards du client Mener 5 à 6 projets en parallèle et rendre compte régulièrement de leur avancement

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Senior Product Owner, pour piloter le cycle de vie d'une plateforme d'IA et d'un centre d'excellence dédié aux agents autonomes. Vous rejoignez un projet au cœur de l'IA générative : des systèmes multi-agents capables de naviguer dans des workflows financiers complexes. Vous définissez le « quoi » et le « pourquoi » dans un environnement où le « comment » évolue chaque semaine. Vos missions : - Traduire la vision du centre d'excellence en une roadmap produit claire, entre scalabilité de la plateforme et cas d'usage à forte valeur. - Piloter la planification en mode adaptatif, dans un contexte d'innovation rapide et d'incertitude technologique. - Faire le lien entre data scientists, ingénieurs IA et utilisateurs métiers de la banque de financement et d'investissement. - Prioriser le backlog : dette technique, infrastructure (Kubernetes, Kafka) et fonctionnalités agentiques (LangGraph, CrewAI, ADK). - Définir des critères d'acceptation adaptés à des systèmes non déterministes : précision, sûreté, qualité du raisonnement. - Intégrer la conformité dès la conception (guardrails-by-design) avec les équipes juridiques, risques et conformité : RGPD, AI Act. - Suivre les KPI : performance des modèles, taux de complétion des tâches des agents, coût par inférence, impact sur l'automatisation des processus. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts. Ref : O-FJTVN

Contexte de la mission Dans le cadre du renforcement de sa stratégie de cybersécurité, une organisation du secteur du transport recherche un Senior Security Architect. Il traduira les objectifs stratégiques de sécurité en solutions techniques robustes. Il contribuera à la définition et à l'évolution de l'architecture de sécurité sur des environnements IT, OT, cloud et réseau, avec un focus particulier sur les infrastructures critiques et la résilience opérationnelle. Missions principales Architecture de sécurité Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design. Garantir la cohérence des choix techniques entre les environnements IT, OT, cloud et réseau. Analyse et gestion des risques Réaliser des analyses de risques de sécurité. Conduire des exercices de modélisation des menaces (threat modelling). Réaliser des analyses d'écarts (gap analyses) et formuler des recommandations. Standards, conformité et gouvernance Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents. Participer aux revues d'architecture et aux activités de gouvernance de la sécurité. Conseil aux équipes projet Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud. Amélioration continue Identifier et piloter les améliorations de sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Le contexteNotre client, un grand groupe mutualiste français, a déployé une plateforme d'IA générative utilisée par plusieurs entités du Groupe (les « maisons »). La v1, construite dans un calendrier serré, est aujourd'hui en production. Une v2 est en préparation, mais certaines maisons resteront sur la v1 au-delà de septembre 2026. La v1 doit donc rester stable, performante, et être mise en conformité RGPD et sécurité avant son transfert à la DSI. L'enjeu est clair : ne pas dégrader l'expérience utilisateur, car c'est l'adoption de l'IA générative dans tout le Groupe qui est en jeu. La missionVous êtes le référent run et évolutions de la plateforme IA v1 : vous la faites tourner, vous la sécurisez et vous l'améliorez. Run et continuité de service : administrer la plateforme, suivre le backlog d'incidents, analyser et corriger Performance : suivre les indicateurs de production, optimiser le RAG (pertinence, latence, coûts) et proposer des améliorations Observabilité : exploiter Langfuse (traces, évaluations, coûts) et le monitoring GCP, mettre en place les alertes Conformité et sécurité : mettre la v1 en conformité RGPD (données personnelles, rétention, traçabilité) et aux standards sécurité du Groupe Évolutions mineures : développer sur l'API Python et le front React, sur les chaînes LangChain / LangGraph Tests et CI/CD : constituer des jeux de test, automatiser les évaluations, renforcer l'intégration continue Documentation et transfert : docs, schémas, specs, pour préparer la reprise par la DSI et capitaliser avec la v2