Trouvez votre prochaine offre d’emploi ou de mission freelance SOC (Security Operation Center)

Responsable Infrastructure Informatique (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) Responsable Infrastructure Informatique avec une forte dimension opérationnelle, capable de piloter la stratégie et la transformation SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du responsable sortant et d'une phase de transformation, vous prenez en charge une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la feuille de route Infrastructure/Run : priorisation, indicateurs, reporting, gestion des risques. Conseiller la Direction et les métiers sur les choix techniques et les arbitrages. Encadrer et fédérer une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, la performance, la sécurité et la continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours terrain : ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + management d'équipe technique. Maîtrise des environnements hybrides on-prem/Azure et de l'écosystème M365/Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, pragmatisme, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) + déplacements ponctuels

At CGI, we empower organisations to stay ahead of evolving cyber threats by transforming intelligence into proactive, effective security solutions. As our Cyber Threat Intelligence Lead, you will shape and drive a critical capability within our Security Operations Centre (SOC), helping clients anticipate sophisticated threats and strengthen their cyber resilience. You'll take ownership of our threat intelligence services, lead a talented team of analysts and develop innovative approaches that turn real-world intelligence into measurable security outcomes. Working alongside a collaborative community of cyber security experts, you'll have the freedom to influence strategy, develop new capabilities and make a lasting impact, with the support and opportunities to grow your career. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position. Due to the specific security requirements of this role, applicants must be British nationals and eligible to obtain full UK Security Check (SC) clearance without restrictions or caveats.

Notre client, un groupe média international présent sur la TV et le digital, renforce son équipe infrastructure. Il mène plusieurs chantiers en parallèle : refonte de l'infrastructure système, pérennisation de la virtualisation, mise en place d'un SOC interne et corrections post-audit de sécurité. Le poste combine le run de l'infrastructure existante et la conduite de ces projets. Missions Faire évoluer et maintenir en condition opérationnelle les infrastructures systèmes, réseaux et sécurité, et en assurer la supervision (PRTG, Observium) Administrer l'environnement Windows Server (~70 % : AD, DNS, DHCP, NPS) et Linux (~30 % : SFTP, NTP) Gérer la virtualisation VMware et le stockage NetApp Gérer les DNS publics et les certificats Conduire ou contribuer aux projets en cours : sécurisation Active Directory nettoyage des règles firewall (Fortinet) corrections post-audit migration des serveurs Windows vers 2022 mise en place de la sauvegarde externe et du PCA/PRA SOC interne (Wazuh, SentinelOne) Assurer le support N2 et le backup du technicien N1 Piloter la relation avec les prestataires et constructeurs pour l'escalade N3 Rédiger et maintenir la documentation et les procédures d'exploitation

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F Description de la mission : Mission : Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : • TORQ • Microsoft Defender • Wiz • CrowdStrike Falcon La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. OBJECTIFS Ces analyses doivent permettre au client de : • identifier les risques liés à l'exploitation et à l'administration de chaque solution ; • évaluer les mesures de sécurité déjà en place ; • repérer les écarts par rapport aux bonnes pratiques ; • disposer de recommandations et de plans de traitement des risques adaptés à son contexte. PÉRIMÈTRE DE LA PRESTATION Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis : • identifie les événements redoutés et les scénarios de risques ; • analyse les usages, les accès, les intégrations et les dépendances ; • évalue les mesures de sécurité existantes ; • produit les livrables décrits plus bas ; • présente les résultats aux parties prenantes. Tous les résultats doivent être consignés dans CISO Assistant. LIVRABLES ATTENDUS Pour chacune des quatre analyses, Le client attend les livrables suivants. • Documentation complète de l'analyse EBIOS RM • Scénarios stratégiques et opérationnels • Évaluation des risques • Plan de traitement et recommandations • Executive Summary • Principaux risques identifiés • Heatmap des risques • Recommandations priorisées • Feuille de route de remédiation • Présentation des résultats Restitution À définir • Questions/réponses • Validation des constats et des recommandations COMPÉTENCES ATTENDUES Le candidat doit pouvoir démontrer : • une expertise reconnue de la méthode EBIOS RM ; • une expérience de l'animation d'ateliers de risques cyber ; • une bonne connaissance des solutions SOC ; • sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer. Votre proposition comportera : • la méthodologie retenue ; • le planning prévisionnel ; • les profils des consultants ; • des références de missions similaires ; • les hypothèses et les prérequis ; • le montant forfaitaire global de la prestation. RÉSULTAT ATTENDU À l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike. Compétences / Qualités indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm Compétences / Qualités qui seraient un + : Analyse de risque technique poussé sur les solutions citées Informations concernant le télétravail : Oui — 2 jours/semaine

Le consultant interviendra principalement sur la mise en œuvre concrète des solutions de sécurité : Construction et déploiement d'une plateforme de sécurité. Mise en place des solutions EDR / EPP. Déploiement et configuration de Microsoft Defender. Travail autour des environnements SOC / SIEM. Mise en place d'un proxy d'entreprise, notamment autour de Netskope. Automatisation des déploiements et configurations. Utilisation de Terraform et du scripting Python. Participation aux sujets de sécurité liés à l'environnement Microsoft / Workplace. Maintenance et évolution de la plateforme une fois le socle construit. 👉 Profil très hands-on / Doer recherché : l'objectif est de mettre en place les solutions, pas de produire principalement du reporting, de la gouvernance ou de la conformité. ⚙️ Environnement technique Sécurité / Microsoft : Microsoft Defender EDR / EPP SOC / SIEM Microsoft 365 Netskope / proxy d'entreprise Automatisation : Terraform Python / scripting ➕ Microsoft Copilot et PureView appréciés. Équipe Vous rejoindrez une organisation technique couvrant notamment : Sécurité Workplace Infra Cloud DevOps Vous travaillerez principalement avec 2 personnes côté Sécurité et 2 personnes côté IT / Microsoft, sous la responsabilité du responsable Tech.

Nous recherchons un Expert/Développeur FPGA Dans le cadre du développement d'équipements cryptographiques, nous avons une mission d'Ingénierie Développement FPGA dont il s'agit de participer à l'étude, au développement et à la validation du design à base de composants FPGA dans des équipements de cyber sécurité conformément aux exigences fonctionnelles et techniques des spécifications. Les missions à réaliser sont les suivantes : Etudier de nouvelles technologies et applications sur cible FPGA/SOC Participer à la définition des architectures FPGA des nouveaux produits Rédiger les documentations de spécification et de validation Développer les IP en RTL sur cible FPGA (Altera/Xilinx) Développer le soft de test du FPGA en bare-metal Compétences requises Bonne maîtrise de l'univers FPGA/SOC Bonne connaissance des langages RTL (VHDL, Verilog) Expérience dans la participation et l'élaboration d'architecture sur cible FPGA Maitrise des environnements de synthèse et routage FPGA Connaissance en langage C Connaissance de l'environnement Linux Solide expérience en développement d'IP à haut débits (PCIe, Ethernet, DDR4, …) Connaissance de langages de scripts (Python, Bash, tcl) Profil Diplôme d'ingénierie ou formation équivalente BAC+5 ou plus en génie électrique avec au minimum 5 ans d'expérience ou plus dans le domaine de la conception sur cible FPGA Bonne capacité de rédaction Rigueur, Autonomie, Adaptation au travail en équipe

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation. Maîtrise des concepts et outils de threat intelligence et de qualification des menaces. Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne. Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités. Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC). Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance. Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent. Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5298 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

Rattaché(e) à l'Adjoint Directeur des Systèmes d'Information, votre rôle est de définir, mettre en œuvre et piloter la politique de sécurité du Système d'Information du Groupe, en garantissant la protection, la confidentialité, l'intégrité et la disponibilité des données et des infrastructures, en conformité avec les règles et procédures en vigueur. Les missions : Définir et piloter la stratégie de sécurité du SI: Élaborer et faire évoluer la politique de sécurité du SI (PSSI) en cohérence avec la stratégie du Groupe Définir la feuille de route SSI, les indicateurs de suivi et les objectifs de conformité Anticiper les évolutions des menaces, des réglementations et des technologies pour adapter les dispositifs de protection Garantir la cohérence entre la politique de sécurité et les projets d'évolution du SI Superviser la gouvernance et la conformité SSI: Animer les instances de gouvernance sécurité et présenter les indicateurs, incidents et arbitrages nécessaires Organiser les audits et contrôles de sécurité (internes et externes) et s'assurer du traitement des écarts Piloter les actions de mise en conformité réglementaire (RGPD, ISO 27001, NIS2, etc.) Maintenir et enrichir la documentation SSI (procédures, cartographies, référentiels) Garantir la sécurité opérationnelle du SI Superviser le traitement des incidents de sécurité et assurer la coordination avec les prestataires externes Piloter les dispositifs de supervision, de détection et de réponse aux incidents (SOC, PRA, PCA) Intégrer la sécurité dès la conception des projets (Security by Design) Contribuer à la définition et au suivi des plans d'action correctifs Piloter les projets SSI: Définir, planifier et coordonner les projets SSI transverses Garantir la cohérence et la priorisation des projets avec la stratégie de sécurité du Groupe Suivre l'avancement, le budget et les ressources associées Évaluer la performance et la conformité des projets livrés Coordonner les équipes internes et les partenaires externes pour assurer la bonne exécution des projets Développer la culture et la sensibilisation à la sécurité: Promouvoir les bonnes pratiques de sécurité auprès de l'ensemble des collaborateurs Mettre en œuvre des actions de communication, de formation et de sensibilisation adaptées aux différents publics Développer une culture partagée de la sécurité comme levier de performance et de prévention Piloter les moyens et la performance sécurité : Construire, suivre et justifier le budget SSI en cohérence avec la stratégie du Groupe Mettre en place des tableaux de bord et indicateurs pour mesurer le niveau de sécurité et la maturité du dispositif Réaliser une veille technologique, réglementaire et sécuritaire continue Assurer une veille technologique pour proposer des améliorations Organiser les choix de veille technologique, en fonction des priorités, enjeux et évolutions du Groupe Se tenir informé des dernières avancées et innovations technologiques dans son domaine d'activité Préconiser des choix techniques en vue d'assurer la cohérence de l'évolution (analyse avantages/inconvénients, à court, moyen et long terme) Être acteur de la démarche qualité hygiène, sécurité, environnement (HSE)

Compétences recherchées Compétences métiers : Connaissance approfondie des grandes technologies et pratiques de la Cybersécurité ; Capacité à traduire des besoins fonctionnels en sujets techniques ; Avoir des connaissances réglementaires : SOC - Cyber Expertise Linux ; Connaissance de la sécurité Linux La maitrise des technologies suivants est un plus : Cortex XSOARS, CEPH, Proxmox, Ansible, Rundeck, Openldap, NTPs, Rsyslog, PKI, Gentoo et NGINX Bonne connaissance des techniques d'attaques et de défense ; Capacité à faire de la rédaction de documentation technique Prendre en charge la rédaction de documentation de durcissement Compétences comportementales : Esprit d'équipe et sens du collectif ; Sens de l'écoute et un bon relationnel ; Force de proposition et amélioration continue ; Esprit d'analyse et de synthèse ; Capacité à communiquer de façon claire et adaptée à son auditoire ; Curiosité Langues Anglais opérationnel

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique. Expérience confirmée dans l'administration et l'exploitation en production de plateformes de cybersécurité / SOC complexes. Expérience approfondie d'administration d'au moins une plateforme SIEM majeure et bonne compréhension des architectures SIEM, EDR/XDR, SOAR et de collecte de journaux. Maîtrise opérationnelle de Splunk et de SPL; capacité à construire des tableaux de bord techniques et des indicateurs de disponibilité, performance et qualité de service. Maîtrise des architectures de collecte et de traitement des événements: agents, collecteurs, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion et stockage. Capacité à diagnostiquer les pertes, retards, duplications ou anomalies de télémétrie, et à automatiser l'exploitation, le contrôle et le déploiement avec un langage de scripting. Important: architectures haute disponibilité, sauvegarde, restauration et continuité; suivi de la capacité et des performances; pratique de Git; technologies de détection (corrélation, analytics, UEBA); connaissance de Microsoft Azure, Entra ID et M365 (atout). Un plus: scripting PowerShell et Python. Qualités: rigueur et esprit analytique, diagnostic technique rapide, goût pour l'automatisation, sens du service et des responsabilités opérationnelles. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5297 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

ContexteDans le cadre du développement de solutions d'intelligence artificielle générative appliquées à la cybersécurité, nous recherchons un Développeur IA expérimenté, spécialisé dans les LLM et les architectures RAG (Retrieval-Augmented Generation). Le consultant interviendra sur la conception, le développement et l'industrialisation de solutions IA au sein d'un environnement informatique critique, avec de fortes exigences de sécurité, de confidentialité et de performance. Missions principalesConcevoir et développer des applications d'IA générative reposant sur des LLM. Mettre en œuvre des architectures RAG pour exploiter et interroger des bases documentaires et des données de cybersécurité. Développer des solutions Python et des API REST pour intégrer les modèles IA aux systèmes existants. Concevoir des pipelines d'ingestion, d'indexation et de recherche vectorielle. Développer des agents IA pour automatiser l'analyse des alertes, incidents et vulnérabilités de sécurité. Optimiser les performances des LLM et la pertinence des réponses générées. Sécuriser les interactions avec les modèles : gestion des accès, protection des données, prévention des Prompt Injections. Industrialiser et déployer les solutions IA dans des environnements Cloud et DevSecOps. Collaborer avec les équipes cybersécurité, architecture et développement. Compétences techniques recherchéesIA générative & RAG LLM : GPT, Llama, Mistral, Claude. Frameworks : LangChain, LlamaIndex, Hugging Face. RAG, embeddings, recherche sémantique, Prompt Engineering. Bases vectorielles : FAISS, ChromaDB, Milvus, pgvector. Agents IA et orchestration. Développement & industrialisation Python, FastAPI, API REST. Docker, Kubernetes, GitLab CI/CD. Cloud : Azure, AWS ou GCP. MLOps / LLMOps. Cybersécurité Sécurisation des LLM et des architectures RAG. IAM, RBAC, gestion des secrets et chiffrement. OWASP Top 10 for LLM Applications. Protection contre les Prompt Injections et les fuites de données. Connaissance des environnements SOC, SIEM et DevSecOps. Profil recherchéBac+5 en informatique, IA ou cybersécurité. Expérience confirmée en développement Python. Expérience concrète dans la mise en œuvre de LLM et d'architectures RAG. Bonne maîtrise des problématiques de sécurité applicative et de confidentialité des données. Capacité à concevoir des solutions robustes, sécurisées et industrialisables. Autonomie, rigueur et capacité à travailler avec des équipes techniques pluridisciplinaires. Une expérience en environnement bancaire ou fortement réglementé serait appréciée.

Contexte de la mission • Assurance qualité de systèmes et équipements aéronautiques en modification série. • Accompagnement des programmes depuis le lancement du projet jusqu'à la certification. • Intervention à l'interface des équipes projet, production, qualité et du client. • Environnement orienté qualité projet, développement et production aéronautique. Votre rôle au quotidien • Analyser les exigences qualité client et piloter le Plan d'Assurance Qualité du projet. • Organiser les revues qualité, conduire les audits et suivre les risques et plans d'actions. • Piloter les sujets qualité produit : RNC, QRQC, dérogations, APQP, FAI, SOC et alertes qualité. • Coordonner les différentes cellules qualité et assurer l'interface qualité avec le client. Environnement technique • APQP aéronautique / EN 9145, maîtrise indispensable. • ARP4754, EN 9100 et processus de développement d'équipements aéronautiques. • Audit qualité, résolution de problèmes 8D, QRQC, FAI, RNC et gestion des dérogations. • Nomenclatures, plans de définition et qualité système/équipement aéronautique ou automobile.