Trouvez votre prochaine offre d’emploi ou de mission freelance Security by design

VOS MISSIONS Au sein de ce poste, vous aurez pour principales missions : Accompagner les métiers dans la construction et la mise en œuvre de sa vision Participer à la construction du plan stratégique des systèmes d'information Participer à la bonne implémentation de la stratégie technique au sein des delivery teams de la filière. Veiller à l'alignement entre les choix d'architecture et la stratégie métier et enjeux associés Piloter les études de choix techniques sur les projets critiques de la filière Piloter le choix et participer aux estimations des solutions techniques et au suivi de l'impact du changement pour les nouveaux projets et les technologies implémentées, Argumenter les choix préconisés dans les instances de pilotage des systèmes d'informations et Métiers Responsable des livrables associés : schéma d'architecture, description technique de la solution Veiller à la qualité des livrables, définir et s'assurer du respect des standards de développements, mener des audits de code, mettre en œuvre les bonnes pratiques de développement Assurer le suivi des sujets transverses sécurité, obsolescence, IA Assurer la veille technologique du SI de titrisation Monitorer et optimiser l'utilisation d'infrastructures pour chaque application de la filière. Complément Au sein du département qui gère le système d'information mondial sur l'intégralité de la chaine de valeur des Métiers des Marchés de Capitaux, l'IT Division Titrisation couvre le support applicatif, la maintenance et les évolutions du système d'information, y compris la gestion d'un programme stratégique de refonte de l'ensemble des applications de l'écosystème titrisation. En tant qu'architecte technique, vous travaillerez en relation étroite avec les delivery leaders et technical leaders de la filière, et jouerez un rôle clé dans la définition de la stratégie technologique, et la cohérence de sa déclinaison, avec notamment un suivi rapproché des projets. Votre compréhension des besoins et contraintes du métier vous permettront de garantir les designs et solution proposés par les techleads des différentes delivery teams. Votre connaissance approfondie du développement informatique, et plus particulièrement du langage Java, votre intransigeance sur la qualité, ainsi que votre orientation « security by design » vous permettront de garantir que les standards de sécurité et de qualité de code sont respectés au sein de chaque delivery team, et que toutes les solutions retenues optimisent l'utilisation des ressources d'infrastructure. Expérience similaire dans un poste similaire en IT marchés financiers Expérience avérée en développement Compétences recherchées Compétences métiers : Connaissance des activités marchés, de financement corporate, risques (une expérience sur le domaine titrisation est un plus ) Connaissance environnements cloud public : AWS Connaissance des architectures cloud privé Maîtrise des systèmes de stockage de données (SGBD, No SQL, stockage fichier) Expert patterns d'architecture applicative (orienté objet). Expert développement Java Connaissance C#.NET est un plus Veille technologique permanente Compétences comportementales : Capacité à travailler en équipe et faire appliquer et respecter les choix techniques. Vous encouragez l'innovation, vous favorisez les idées nouvelles et assurez la veille technologique. Excellentes compétences en communication et leadership Capacité de vulgarisation / pédagogie Excellente capacité d'analyse et de résolution des problèmes Bonnes capacités d'adaptation

Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité

Nous recrutons un Référent technique et expert opérationnel au sein de l'équipe projet, le prestataire garantit la qualité architecturale, la performance des développements et le respect des livraisons. Il assure le cadrage technique, la sécurisation de l'architecture et le coaching des équipes. Missions: 1. Architecture & Périmètre Architecture : Conception d'architectures distribuées et gestion des environnements Linux (reverse proxy, load balancing, multi-VM) Spécifications & Batchs : Rédaction des spécifications techniques/fonctionnelles et gestion des traitements par lot complexes par batchs Caching : Mise en place de stratégies de cache applicatif et navigateur pour optimiser les performances 2. DevOps, Qualité & Exploitation Sécurité & CI/CD : Application du Security by Design. Utilisation de Jenkins et GitLab pour les pipelines CI/CD Exécution & Qualité : Maîtrise de Tomcat et Linux. Automatisation des tests et contrôle qualité via Sonar Exploitation & Support : Assistance aux MEP, rédaction de DI/DEX, monitoring des logs et résolution des incidents (TMA) Référent Technique : Décision des choix techniques majeurs, validation des implémentations critiques, gestion des problèmes techniques complexes 3. Pilotage & IA Animation & Suivi : Coaching des développeurs, revues de code, suivi du backlog dans JIRA et coordination inter-équipes Intégration d'IA : Promouvoir Gemini Code Assist pour optimiser la productivité et garantir la conformité du code généré Analytique et décisionnel : Capacité à agir vite sur incidents de production, ciblage rapide des causes 4. Amélioration Continue Propositions sur les outils de monitoring et veille active (sécurité, vulnérabilités et IA).

À propos de la mission: Dans le cadre du renforcement des équipes d'Architecture, Stratégie & Innovation de notre client (acteur majeur et emblématique du secteur du Luxe), nous recherchons un(e) Architecte Solutions Techniques Infrastructure expérimenté(e). Vous jouerez un rôle clé dans la définition, la sécurisation et l'évolution de l'architecture technique du Système d'Information (on-premise et cloud). Vous interviendrez de manière transverse pour garantir la cohérence architecturale, l'alignement sur les standards de sécurité (Zero Trust) et l'industrialisation des innovations. Vos Responsabilités Principales: Architecture & Standards Transverses Définir, concevoir et maintenir les architectures de référence et les standards d'infrastructure. Garantir la cohérence architecturale entre les environnements hybrides (On-premise / AWS). Contribuer à la feuille de route technologique et à la démarche Cloud-First. Accompagnement & Conseil Technique Réaliser des revues d'architecture (DAT) et émettre des recommandations aux équipes projet et aux architectes spécialisés (Réseau, Sécurité, Digital Workspace, IoT/OT). Apporter un rôle de conseil et d'expertise auprès des directions métiers et IT. Gouvernance & Documentation Maintenir et enrichir les référentiels techniques et la documentation. Participer activement aux comités d'architecture et aux instances de gouvernance. Sécurité & Conformité Intégrer les principes de sécurité dès la conception (Security by Design, modèle Zero Trust). Garantir la conformité des architectures avec la politique de sécurité du groupe. Périmètre & Environnement Technique: Infrastructures & Systèmes : Serveurs physiques, virtuels (VMware, Hyper-V) et conteneurs ; OS Windows Server & Linux. Cloud & Hybride : Expertise approfondie sur AWS ; maîtrise des architectures hybrides, PaaS, IaaS, SaaS. DevOps & Automatisation : CI/CD (GitLab, JFrog, Vault), Infrastructure as Code (Terraform, Ansible), démarches DevOps / GitOps. Sécurité & Identité : Principes Zero Trust, Microsoft 365 (Exchange Online, SharePoint, Teams) et Entra ID. Données & Sauvegarde : Bases de données (SQL Server, Oracle, PostgreSQL, MongoDB), solutions d'observabilité, stratégies de backup et PCA/PRA.

Tu intégreras une squad Software Engineering Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.

Description de la mission : Tu intégreras un collectif projet Okara pour contribuer au développement d'applications web modernes, connectées à des API et intégrées dans un environnement cloud-native grand compte. En tant qu'ingénieur·e Full Stack confirmé·e avec une forte appétence front-end, tu seras particulièrement attendu·e sur la qualité des interfaces, l'expérience utilisateur (UX), la performance web et l'intégration fluide avec les services back-end. Tes missions principales : - Développer des fonctionnalités web performantes et accessibles avec un temps de codage estimé entre 60 % et 80 %. - Contribuer activement aux choix techniques de ton produit, notamment sur la partie front-end. - Collaborer au quotidien avec une équipe pluridisciplinaire (développeur·se·s back-end, QA, UX/UI designers, product owners et architectes). - Participer à l'amélioration continue des pratiques de développement, aux revues de code et accompagner ponctuellement des profils Associate. - Veiller au respect des standards de qualité, de sécurité (Security by design), d'accessibilité et à l'usage raisonné de l'IA.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Offre d'emploi - Responsable Sécurité des Systèmes d'Information (RSSI) / Cybersecurity Manager (H/F) Grafton recrute pour l'un de ses clients (données confidentielles) un(e) Responsable Sécurité des Systèmes d'Information pour piloter et maintenir la sécurité du SI sur un périmètre multi-sociétés. Mission Participer à la définition, promouvoir, déployer et maintenir la sécurité des systèmes d'information sur l'ensemble des entités du périmètre. Vos responsabilités principales 1) Gouvernance & politique de sécurité Contribuer à la définition et à la promotion de la politique de sécurité du SI Rédiger politiques, procédures et chartes de sécurité Améliorer le système de management de la sécurité de l'information Garantir la mise en place des contrôles de sécurité et produire les reportings associés Assurer une veille réglementaire et technologique Conseiller, former et accompagner la DSI et les entités du périmètre Renforcer la culture sécurité et les bonnes pratiques au sein de l'entreprise 2) Programmes & projets de transformation cybersécurité Piloter des programmes/projets de transformation de la sécurité du SI Installer, intégrer et configurer des solutions de cybersécurité Contribuer au durcissement des infrastructures Prendre en compte les enjeux de sécurité des systèmes industriels (si concernés) 3) Maintien en condition de sécurité (MCS) Assurer la veille vulnérabilités, l'évaluation des risques/impacts et la mise en œuvre des mesures de sécurité Piloter les audits de sécurité (internes, pentests, audits tiers) et les plans de remédiation Instruire les demandes d'homologation et/ou de dérogation Garantir l'intégration de la sécurité dans les projets et prestations (Security by Design) 4) Continuité d'activité Contribuer aux plans PCA/PRA et s'assurer de leur efficience 5) Gestion des incidents Suivre les incidents de sécurité et assister les équipes DSI dans leur résolution Organisation & interactions Rattachement : DSSI Collaboration : forte coordination avec les équipes DSI/DIO et les directions des entités du périmètre Rôle projet : pilotage de projets sécurité et contribution aux projets transverses (volet sécurité) Relations externes : fournisseurs et prestataires IT Profil recherché (essentiel) Formation : Bac +3 minimum Expérience : 5 ans sur un poste 100% cybersécurité Langues : anglais courant B2-C1 (autre langue appréciée) Certifications : niveau OSCP / OSDA Connaissances clés :Architecture SI, technologies et outils de sécurité Environnements Microsoft Référentiels et standards : ISO 2700x, ANSSI, NIST Gestion de projet Compétences attendues Savoir-faire Cadrer (AO, conception, chiffrage) et piloter des projets (qualité/coûts/délais) Animer des réunions, communiquer efficacement Rédiger des documents structurés (politiques, procédures, reporting) Mesurer la performance et produire du reporting (projets, fournisseurs, SI) Accompagner le changement lié aux projets sécurité Savoir-être Fort security mindset et déontologie irréprochable Orientation solutions/résultats, force de proposition, pragmatisme Organisation, rigueur, sens du détail Esprit d'équipe, pédagogie, diplomatie Calme, résistance au stress, réactivité (incidents/sollicitations)

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Client : Télécom Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet Localisation : Meudon (92) Démarrage : Septembre Objectifs et livrables Architecture & sécurité des produits • Définir les exigences de sécurité des produits et applications. • Réaliser les analyses de risques et les revues d'architecture. • Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. • Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité • Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. • Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). • Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité • Décliner les politiques et standards de cybersécurité de l'entreprise. • Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). • Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités • Promouvoir les bonnes pratiques de développement sécurisé. • Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. • Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise • Être le référent cybersécurité auprès des équipes produits Internet et TV. • Sensibiliser et accompagner les équipes projets. • Assurer une veille technologique, réglementaire et sur les menaces.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. 5 ans et plus d'expérience dans la fonction. Solide expertise en sécurité applicative: OWASP Top 10 / ASVS, modélisation des menaces, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données personnelles. Maîtrise démontrée des approches SAST, DAST et SCA et de leur intégration dans les chaînes CI/CD (par exemple SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI). Gestion des vulnérabilités par le risque: triage et traitement des faux positifs, scoring CVSS et environnemental, exploitabilité (EPSS, KEV), capacité à argumenter une priorisation ou une acceptation de risque. Expérience du développement Java / Spring et des pratiques d'ingénierie (tests, revues de code, Git) suffisante pour accompagner les développeurs sur leur code. Expérience en threat modeling, tests d'intrusion applicatifs et sécurité de la chaîne logicielle (SBOM). Compétences avérées en conduite du changement pour accompagner l'appropriation des pratiques AppSec. Pour le niveau expert: encadrement technique et transfert de compétences (superviser le travail d'un développeur AppSec remédiation et faire monter les référents en autonomie). Important (3 ans et plus): pilotage d'activités sécurité (KPI, reporting à des comités de gouvernance), conception et animation de formations adaptées aux rôles, intervention auprès de plusieurs équipes en parallèle en environnement matriciel et Agile. Un plus: publication de code en open source, risques de sécurité liés à l'IA dans le développement logiciel, ISO/IEC 27034, plan qualité logiciel et indicateurs DORA, sécurisation des environnements conteneurisés (Docker, Kubernetes / OpenShift). Qualités: communication adaptée à chaque interlocuteur, pédagogie, rigueur et discrétion, pragmatisme (prioriser par le risque), esprit d'équipe, autonomie. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5296 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Envie d'un nouveau challenge dans un environnement Data, IA & Cybersécurité ? CELAD vous attend ! 🚀 Nous recherchons un Expert Cybersécurité IA & Azure (H/F) pour rejoindre les équipes Data & Analytics d'un grand groupe international. Votre rôle sera de garantir la sécurité des services et plateformes d'Intelligence Artificielle, tout en contribuant à la définition et à la mise en œuvre de la stratégie cybersécurité sur ce périmètre. 🎯 Vos missions Vous interviendrez sur l'ensemble du cycle de sécurité des solutions Data & IA : Sécurisation des projets Accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. Conseiller les Security Officers sur les sujets liés à la Data & à l'IA. Identifier les risques cybersécurité liés aux usages et architectures IA. Opérations de sécurité Assurer le suivi de la conformité et piloter les plans de remédiation et d'amélioration. Produire les reportings sécurité et assurer le suivi des actions. Sensibiliser et former les parties prenantes aux bonnes pratiques de cybersécurité. Participer à la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs ou situations de crise. Amélioration continue Définir et faire évoluer les standards et règles de sécurité. Mettre en place et promouvoir les security baselines adaptées aux environnements Data & IA. Contribuer à l'amélioration continue du niveau de sécurité des plateformes et services IA. 🛠️ Environnement technique Impératif : Expertise en cybersécurité Bonne connaissance des technologies IA : usages, architectures, risques, Microsoft Copilot, IA agentique Bonne maîtrise de l'environnement Microsoft Azure Expérience des services Azure PaaS et IaaS Connaissance des problématiques de sécurité des plateformes et services IA Également apprécié : Data & Analytics Cloud Security Security by Design Risk Management / Compliance Gestion des incidents de sécurité Sensibilisation / formation des équipes Définition de standards et security baselines

Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe financier international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets de gestion d'actifs et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative

Dans le cadre du déploiement de ses solutions d'IA générative, un grand compte recherche un AI Security Engineer pour concevoir et mettre en œuvre les dispositifs de sécurité protégeant ses applications basées sur les LLM et ses systèmes agentiques. Le consultant interviendra notamment sur : ▪ La définition de l'architecture de sécurité des solutions IA : segmentation, contrôle des flux, isolation des environnements d'inférence ▪ La conception et la mise en œuvre des garde-fous (guardrails) : filtrage des entrées et sorties, détection des prompts malveillants, contrôle des contenus générés ▪ La sécurisation des architectures RAG : contrôle d'accès aux bases documentaires, cloisonnement des données par population d'utilisateurs ▪ La sécurisation des systèmes agentiques : périmètre d'action des agents, contrôle des appels d'outils, validation humaine des actions sensibles ▪ La gestion des identités, des secrets et des habilitations dans les chaînes IA ▪ La définition des exigences de sécurité applicables aux projets IA et l'accompagnement des équipes de développement (approche Security by Design) ▪ La contribution aux revues de sécurité des cas d'usage avant mise en production

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Développeur Java Angular Front End H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe de développement à taille humaine travaillant sur des solutions logicielles web complexes et innovantes. Dans ce contexte, nous recherchons avant tout un profil FullStack Java / Angular avec une forte appétence pour le Front-end, capable d'intervenir de manière autonome sur la conception, le développement et l'évolution des applications. Vous évoluerez dans un environnement Agile et DevSecOps, avec une attention particulière portée à la qualité du code, à la sécurité et à l'amélioration continue. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et implémenter des solutions logicielles à partir de spécifications techniques - Participer à la conception technique et proposer des solutions adaptées aux besoins - Développer et faire évoluer les applications web, avec une forte dominante Front-end - Évaluer la complexité et la faisabilité des développements à réaliser - Réaliser les tests, analyser les résultats et garantir la qualité des fonctionnalités développées - Diagnostiquer et résoudre les problématiques remontées par les équipes de test ou les utilisateurs - Évaluer et intégrer des composants logiciels tiers ou Open Source - Participer aux cérémonies Agile et contribuer à l'amélioration continue - Rédiger et maintenir la documentation technique - Appliquer les bonnes pratiques de sécurité et les principes de Security by Design - Accompagner ponctuellement des profils juniors et stagiaires

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Développeur Java Angular Front End H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe de développement à taille humaine travaillant sur des solutions logicielles web complexes et innovantes. Dans ce contexte, nous recherchons avant tout un profil FullStack Java / Angular avec une forte appétence pour le Front-end, capable d'intervenir de manière autonome sur la conception, le développement et l'évolution des applications. Vous évoluerez dans un environnement Agile et DevSecOps, avec une attention particulière portée à la qualité du code, à la sécurité et à l'amélioration continue. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et implémenter des solutions logicielles à partir de spécifications techniques - Participer à la conception technique et proposer des solutions adaptées aux besoins - Développer et faire évoluer les applications web, avec une forte dominante Front-end - Évaluer la complexité et la faisabilité des développements à réaliser - Réaliser les tests, analyser les résultats et garantir la qualité des fonctionnalités développées - Diagnostiquer et résoudre les problématiques remontées par les équipes de test ou les utilisateurs - Évaluer et intégrer des composants logiciels tiers ou Open Source - Participer aux cérémonies Agile et contribuer à l'amélioration continue - Rédiger et maintenir la documentation technique - Appliquer les bonnes pratiques de sécurité et les principes de Security by Design - Accompagner ponctuellement des profils juniors et stagiaires

Dans le cadre du renforcement de son dispositif de maîtrise des risques technologiques et de cybersécurité, une société internationale spécialisée dans la gestion d'actifs recherche un Consultant IT Risk & Cybersécurité. Le consultant contribuera à la gouvernance des risques IT, à la sécurisation des projets, au contrôle de la conformité des applications ainsi qu'au suivi des risques opérationnels et des plans de remédiation. Responsabilités principalesGouvernance des risques IT et cybersécuritéConduire les analyses de risques IT et sécurité dans le respect de la politique de gestion des risques. Identifier, évaluer et formaliser les vulnérabilités, les menaces et leurs impacts potentiels. Définir les mesures de réduction des risques et suivre la mise en œuvre des actions correctives. Faire évoluer et maintenir les méthodologies, référentiels et outils de gestion des risques. Déployer et faire appliquer les politiques, standards et bonnes pratiques de sécurité au sein de l'entité. Accompagnement et sécurisation des projetsApporter une expertise en matière de risques IT et de cybersécurité aux équipes projets. Définir des stratégies de mitigation adaptées aux risques identifiés. Intégrer les exigences de sécurité dès les phases de conception, dans une démarche « Security by Design ». S'assurer de la conformité des projets avec les politiques et exigences de sécurité en vigueur. Examiner les fiches de sécurité des applications du périmètre. Contrôler la conformité des applications avec le socle de sécurité applicative. Émettre des recommandations et accompagner les équipes dans leur mise en œuvre. Suivi des risques opérationnels et conformitéRéaliser les revues périodiques des risques sur les périmètres attribués. Alimenter et maintenir à jour le registre des risques IT. Piloter l'avancement des plans de remédiation et assurer le suivi des actions associées. Réaliser des audits de sécurité et des évaluations de risques auprès des fournisseurs, prestataires et partenaires. Identifier et maîtriser les risques liés aux tiers et à la chaîne d'approvisionnement. Suivre les écarts de conformité jusqu'à leur résolution.