Trouvez votre prochaine mission ou futur job IT.

Couvre 5 postes liés entre eux sur l'engagement des professionnels de santé et des patients : deux Business Analysts (0013, 0014), un chef de projet intégrations (0009) et deux directions de programme (0007, 0011). Le poste en une phrase : vous transformez les besoins des équipes commerciales, médicales et patients d'un laboratoire international en solutions digitales (CRM, MDM, plateformes d'insights), de l'expression du besoin au déploiement dans les filiales. Tronc commun : missions • Faire l'interface entre les métiers (forces de vente, affaires médicales, affaires patients), l'IT, la data et les fournisseurs. • Recueillir et formaliser les besoins : ateliers, processus, exigences fonctionnelles, user stories. • Contribuer au choix de solutions : POC, scénarios Buy / Make / Hybrid, RFP, grilles d'évaluation. • Garantir la conformité : RGPD, données de santé, sécurité, codes de pratique pharmaceutiques. • Accompagner tests, recettes (UAT) et déploiements internationaux par vagues. Tronc commun : profil • Expérience en pharma ou sciences de la vie, idéalement sur les processus commerciaux, médicaux ou patients. • Connaissance des écosystèmes CRM (Veeva, Salesforce) et des données de référence HCP / HCO. • Habitude des environnements réglementés et des déploiements multi-pays. • Anglais courant, déplacements possibles. Ce qui fait la différence 0013 Business Analyst CRM Obligatoire : Veeva, roll-outs internationaux. Fortement souhaité : pharma. Option : Veeva OpenData, GetResponse, certifications BA ou Veeva 5 à 8 ans de BA CRM 0014 Business Analyst Medical Insight Obligatoire : SI des affaires médicales. Fortement souhaité : projets data ou IA en pharma réglementée. Option : Medical Insight Management, CRM médical, données non structurées BA senior (N4) 0009 Chef de projet Intégrations CRM Obligatoire : intégration CRM (API, middleware, iPaaS), pharma réglementée, PMI ou Prince2 N4 0007 Chef / Directeur de projet senior Medical Insight Obligatoire : expérience médicale ou pharma, pilotage multi-streams, POC puis RFP, PMI ou Prince2 10 ans et plus 0011 Directeur de programme IT Patient Engagement Obligatoire : programme international global / local, CRM, MDM, SaaS, RFP, PMI / PgMP. Fortement souhaité : pharma, Medical ou Patient Affairs 12 ans et plus

FICHE DE MISSION : Business Analyst / Business Owner Omnicanal Client : [Entreprise pharmaceutique anonymisée], · Localisation : IDF/ Siège (télétravail partiel possible) · Rôle-cible : Business Analyst / Omnichannel Business Owner Contexte La GMPA déploie et fait évoluer un portefeuille de solutions digitales omnicanales (gestion des contenus médicaux, portail, engagement des experts. Ce portefeuillenécessite un ownership fonctionnel fort pour faire le lien entre les besoins métiers et les équ Mission Assurer l'ownership fonctionnel transverse (Business Analyst / Business Owner) sur le périmètre omnicanal et sur plusieurs sujets Digital, Data & IA. Réaliser le recueil et le pilotage des besoins GMPA, garantir la cohérence fonctionnelle des solutions, être force de proposition auprès des équipes, maintenir le RUN et piloter des améliorations continue des solutions sous responsabilité et accompagner et mesurer leur adoption par les équipes. Responsabilités · Recueillir, proposer, analyser et prioriser les besoins métiers ; rédiger les spécifications fonctionnelles et user stories • Etablir et proposer un planning à jour, cohérent pour son périmèree · Assurer le rôle de PO / BO : cadrage, priorisation du backlog, validation d'approche, interface métier / technique · Assurer la maintenance et le run des applications métiers pour le volet fonctionne (Engagement des Experts (Engage), Validation du Contenu Médical et Patient (VeeVa Promomats), Mapping des Experts (VeeVa Link Key People), Partage des Contenus ( Content Factory, GMPA Portal),) : faire le pont avec les équipes support, suivre les incidents et coordonner les parties prenantes métiers et techniques · Piloter la recette fonctionnelle (UAT) et valider les livrables avant mise en production · Valoriser l'orchestration omnicanale, notamment le volet change : process, acculturation des équipes et définition des canaux de préférence. · Être force de proposition sur les évolutions fonctionnelles des solutions · Piloter l'adoption : plans d'adoption et formation, communication diagnostic des pratiques, formation des utilisateurs · Structurer les process : rédaction de SOP si nécessaire, diagnostic des écarts et plans d'action · Garantir la documentation à jour et la conformité réglementaire, compliance et qualité des solutions : documentation fonctionnelle à jour, traçabilité des évolutions et respect des exigences réglementaires et Compliance · Représenter la GMPA dans les instances de gouvernance digitale Livrables · Plan de maitien des solutions dans le périmètre, avec les principaux indicateurs clés et plan d'amélioration continue · Spécifications fonctionnelles, user stories et backlog priorisé et à jour · Rapport de cadrage des cas d'usage IA · Plans d'adoption et diagnostics des pratiques (ex. PromoMats) · Propositions d'évolution et roadmap fonctionnelle · SOP et plans d'action, notamment sur la dissémination du matériel médical, avec Compliance Excellence · Cahiers de recette et PV de validation · Documentation fonctionnelle et éléments de conformité (traçabilité, preuves de validation, préparation des audits) · Administration fonctionnelle et support : support utilisateurs, licences, paramétrage

Développeur Full Stack Nuxt.js/Node.js Nous recherchons pour notre client, un acteur de la beauté et du bien-être naturel, présent en retail, sur le web et en application mobile, un(e) Développeur(se) Full Stack pour renforcer sa squad Conversion. Objet de la mission Le client organise son produit digital en squads autonomes, chacune pilotant un périmètre clé de l'expérience client. La squad Conversion est au cœur de l'expérience e-commerce. Elle intervient sur l'ensemble du tunnel d'achat, de la consultation du panier à la finalisation de la commande et du paiement, et peut aller jusqu'à la zone de conversion des pages produit. Dans un contexte de croissance et d'évolution continue de la plateforme, la squad se renforce avec un profil polyvalent, à l'aise aussi bien en frontend qu'en backend, pour construire un parcours d'achat fluide, performant, fiable et accessible. La stack repose notamment sur Nuxt 4 côté frontend tRPC et Fastify côté backend Contentful pour le CMS CommerceTools pour la plateforme commerce Adyen comme prestataire de services de paiement (PSP) Principales missions Concevoir et développer les fonctionnalités frontend et backend du panier, du checkout, de la commande et du paiement, de la conception à la mise en production Développer des interfaces performantes et maintenables avec Nuxt 4, intégrer les maquettes en lien avec le Produit et le Design, veiller à l'accessibilité et à la compatibilité cross-browser Optimiser les performances frontend (temps de chargement, interactions clés du tunnel) et contribuer aux composants réutilisables Concevoir et développer des APIs et services backend avec tRPC et Fastify Intégrer CommerceTools et Contentful, et participer à l'intégration et à la fiabilisation des flux de paiement avec Adyen, en tenant compte des enjeux de sécurité, de résilience et de performance Écrire des tests unitaires, d'intégration et end-to-end, et contribuer aux pratiques qui garantissent la qualité du code et la stabilité des releases Mettre en place ou améliorer la supervision, les logs et les indicateurs techniques et fonctionnels, et participer à l'analyse et à la résolution des incidents sur le tunnel d'achat Contribuer à la réduction de la dette technique et à l'amélioration continue de l'architecture Participer aux rituels agiles et à la conception technique, estimer et découper les travaux, effectuer des revues de code, documenter et partager les bonnes pratiques Collaborer étroitement avec le Product Owner, l'Engineering Manager, les développeurs de la squad, les équipes UX/UI et les autres squads digitales Expertises recherchées Développement web full stack, expérience confirmée (Maîtrise) JavaScript et/ou TypeScript (Maîtrise) Framework frontend moderne, idéalement Vue.js et/ou Nuxt (Maîtrise) Node.js côté backend (Maîtrise) APIs et services tiers (Maîtrise) Tests automatisés et revue de code (Maîtrise) Architectures API et échanges entre services (Connaissance) tRPC, Fastify ou technologies similaires (Connaissance) E-commerce, paniers, commandes et paiement (Connaissance) Performance web, accessibilité et sécurité (Connaissance) Environnements cloud, pipelines CI/CD et outils d'observabilité (Connaissance) Contentful, CommerceTools ou Adyen, un plus mais pas indispensable (Connaissance) Côté savoir-être, le client valorise la curiosité technique et la capacité à prendre en main rapidement de nouveaux outils, l'autonomie et le sens du ownership, le pragmatisme, l'esprit d'équipe, la sensibilité à l'expérience utilisateur et à l'impact business, ainsi que l'aisance avec des interlocuteurs variés dans un contexte qui évolue.

Dans la continuité du hackathon IA de septembre 2026 : Prestation technique afin d'accélérer la transformation des prototypes en solutions démontrables, robustes et industrialisables, aux côtés des Product Owners et l'intervention de manière transverse au sein du dispositif Shared Services. Les Livrables liés à la Prestation sont : - Prototypes fonctionnels et démontrables répondant aux cas d'usage portés par les Product Owners. - Agents IA et workflows agentiques documentés, testés et intégrés aux applications concernées. - Composants fullstack, API, BFF ou middlewares livrés avec leur documentation technique et leurs tests. - Chaînes de build, de contrôle et de déploiement adaptées au niveau de maturité du produit. - Dossiers de conception légers : architecture, flux, dépendances, sécurité, exploitation et trajectoire d'industrialisation. - Bibliothèque de composants, skills, prompts, patterns et bonnes pratiques réutilisables. - Transfert de compétences effectif auprès des équipes internes et montée en autonomie des Lead Développeurs. Dans ce cadre la Prestation consiste à contribuer à/au(x) : - Le développement technique complexe : Prise en charge du prototypage (POC) et le développement des sujets techniques, d'intégration ou d'IA les plus sensibles. - L'iIngénierie de l'IA Générative : Conception, implémentation et optimisation des workflows d'agents autonomes à l'aide de protocoles d'échange standardisés (MCP), de compétences (skills), d'ingénierie de prompts et d'intercepteurs (execution hooks). - La production d'un code lisible, testé, documenté et maintenable, en recherchant le bon équilibre entre vitesse de prototypage et capacité d'industrialisation. - L'accompagnement technique des Product Owners dans le cadrage, la conception et la réalisation de leurs produits et prototypes IA. - L'intervention comme référent technique transverse sur les sujets fullstack, intégration, DevSecOps et IA générative. - Le développement direct des composants, agents IA et prototypes les plus complexes ou sensibles. - Le Travail en proximité avec les Lead Développeurs, les équipes plateforme, sécurité, architecture et exploitation.

Chef de projet SI Refonte portail Accueil Client (PHP / Symfony / Angular / Kubernetes) Contexte Pour un grand acteur du secteur de l'énergie, nous recherchons un Chef de projet SI freelance pour piloter la refonte de son portail d'accueil client. Le projet consiste à regrouper trois applications existantes de relation client en un portail unique. L'objectif est de traiter ensemble leur obsolescence technique (Red Hat, PHP, Symfony, Angular) et de préparer un nouvel hébergement sous Kubernetes. Aucune nouvelle fonctionnalité n'est prévue. L'enjeu est de préserver l'expérience des utilisateurs et la continuité de service, dans le cadre d'un programme plus large de transformation du SI Client (CRM, référentiel client, plateforme marketing). Les applications sont interfacées avec plusieurs SI internes (CRM, référentiel client, site web grand public, outils de gestion d'adresses…). Le développement est assuré par une équipe sur site. Vos missions Piloter le projet de bout en bout : périmètre, planning, charges, risques, dépendances, qualité et reporting Cadrer le projet : étude d'impacts de la migration Kubernetes, cartographie des applications et des interfaces, revue des parcours utilisateurs avec les métiers Piloter la conception générale et détaillée : spécifications fonctionnelles et techniques, lotissement, backlog, stratégie de tests Coordonner le build et l'intégration : équipe de développement PHP / Symfony / Angular, CI/CD, flux avec les SI partenaires Piloter les tests, la non-régression, la recette métier, le Go/No-Go, la mise en service et la stabilisation Assister la responsable du périmètre dans le pilotage du MCO des applications : suivi des incidents, plans d'action, arbitrages Animer les instances projet et tenir une documentation projet à jour, jusqu'à la passation en fin de mission Profil recherché Solide expérience en pilotage de projets SI de bout en bout, avec une vraie maîtrise du cycle de delivery Expérience en AMOA : cadrage, expression de besoin, coordination des métiers et recette Expérience en pilotage du MCO applicatif Bon background technique pour challenger l'architecture et le delivery : PHP, Symfony, Angular, développement de portails web Maîtrise de la CI/CD et de l'intégration SI (API, flux inter-applicatifs) Expérience sur les tests, la recette et la mise en service Connaissance de la relation client et des parcours d'accueil Des notions de Kubernetes sont un plus Pratique d'un outil d'IA générative (Claude ou équivalent), à justifier par une formation, une certification ou une expérience opérationnelle Excellentes capacités d'analyse, de synthèse, d'animation et de négociation Rigueur, autonomie et reporting soigné Très bonne aisance écrite et orale en français Compétences clés Pilotage de projet SI de bout en bout : expert Recette et mise en production : confirmé PHP/Symfony /Angular : confirmé, background technique Pilotage du MCO applicatif : confirmé CI/CD : confirmé Intégration SI/API : confirmé Kubernetes : notions (souhaité) Infos pratiques Mission freelance longue durée, 12 mois renouvelable Démarrage : ASAP Localisation : Saint-denis, Ile de france

Pour une mission de trois mois à Paris, vous contribuez à la migration d'environ 1 000 articles de connaissance depuis un ancien CRM vers la fonctionnalité Base de Connaissance de ServiceNow CSM Pro. Le périmètre couvre plusieurs catégories, notamment les contenus destinés aux entreprises et aux particuliers. Un test pilote ayant déjà été mené en interne, vous vous appuyez sur ce travail pour réaliser la migration du reste des articles. Vous intervenez directement sur le code source HTML afin de reproduire la mise en forme des contenus dans ServiceNow, notamment les accordéons, tableaux, liens et pièces jointes. Vous prenez également en main un script existant, après une courte formation, pour automatiser une partie du nettoyage des données et fiabiliser le traitement du volume restant. Vous travaillez en lien avec les équipes concernées afin de préserver la structure et la lisibilité des articles migrés. Le poste s'exerce selon une organisation hybride, avec trois jours de présence par semaine.

Dans le cadre d'un important programme de transformation SAP S/4HANA, nous recherchons un consultant SAP Finance disposant d'une solide maîtrise des processus Order-to-Cash (OTC/O2C) et de bonnes connaissances des processus de trésorerie. Une expertise approfondie sur SAP TRM n'est pas indispensable. Nous recherchons avant tout un profil fonctionnel capable de comprendre les enjeux métier, d'accompagner les utilisateurs et de piloter les activités d'implémentation. Vos responsabilitésAccompagner les équipes métier sur les processus SAP OTC et leurs interactions avec la trésorerie. Intervenir sur les processus de comptabilité clients, de facturation et d'encaissement. Participer aux sujets de trésorerie, notamment cash pooling, netting et factoring. Contribuer aux phases de conception, de déploiement et de stabilisation de la solution SAP S/4HANA. Coordonner et accompagner une équipe technique offshore chargée du paramétrage. Animer les échanges avec les équipes métier et assurer la bonne traduction des besoins fonctionnels. Profil recherchéExpérience confirmée en tant que consultant SAP FI / OTC, avec une bonne maîtrise des processus Order-to-Cash. Bonne compréhension des processus financiers et de trésorerie. Expérience significative sur des projets d'implémentation ou de transformation SAP S/4HANA. Connaissance du paramétrage SAP, sans nécessité de réaliser l'ensemble du customizing. Capacité à coordonner des équipes internationales et à travailler en proximité avec le métier. Français courant et anglais professionnel indispensables. Mission basée à Levallois-Perret, avec quelques déplacements ponctuels à Méry-sur-Oise.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) TMA Windows 10/11 pour l'un de nos clients du secteur de la défense. Vous interviendrez sur le site client situé dans le département des Yvelines (78), dans le cadre de la migration et de l'accompagnement de Windows 10 vers Windows 11. Vos missions seront les suivantes : - Piloter la TMA Windows 10/11 : affectation et suivi des charges, qualité, coûts et délais. - Accompagner la migration de Windows 10 vers Windows 11 : cadrage, paramétrage, tests de compatibilité et déploiement en lien avec l'infogérant. - Assurer la maintenance corrective et évolutive : résolution des anomalies et réalisation des évolutions. - Analyser les besoins métier, rédiger les spécifications et paramétrer les solutions retenues. - Tester, documenter et déployer les solutions (cahiers de recette, documentation technique et fonctionnelle) - Coordonner les parties prenantes : responsables de domaines, chefs de projets, infogérant et éditeurs.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) Validation de Systèmes Informatisés (CSV) – GxP pour l'un de nos clients du secteur pharmaceutique. Vous interviendrez sur le site client situé dans le département de l'Eure-et-Loir (28000). Vos missions seront les suivantes : - Évaluer les risques liés aux changements et définir la stratégie de validation adaptée. - Rédiger et exécuter les plans de validation, protocoles de qualification (IQ / OQ / PQ), rapports de synthèse et SOP, conformément au plan directeur de validation. - Produire et revoir la documentation de validation : demandes de changement, évaluations des risques, spécifications (utilisateurs, conception, configuration), UAT, matrice de traçabilité. - Conseiller les équipes projet sur les exigences de qualification et de validation en environnement GxP (21 CFR Part 11, Annexe 11, GAMP 5).

Dans le cadre d'un programme de migration SAP FMS vers S/4HANA Fashion au sein d'un grand groupe du secteur du luxe, nous recherchons un Consultant SAP WM / QM pour intervenir sur le périmètre Stock Central Care. Vos missions : Assurer le support fonctionnel et la résolution des incidents sur les modules SAP WM et QM. Analyser et fiabiliser les flux de stocks, les mouvements logistiques et les processus qualité. Participer aux évolutions fonctionnelles, aux tests et à la migration vers S/4HANA. Collaborer avec les équipes métiers et techniques pour garantir la continuité des opérations. Profil recherché : Expertise confirmée sur SAP WM et QM, notamment leur intégration. Solide maîtrise des processus de gestion des stocks et des entrepôts. Expérience sur des projets de migration ou de support SAP. Une expérience dans le luxe, la mode ou le retail, idéalement sur SAP FMS / Fashion, serait un réel atout. Bon niveau d'anglais professionnel.

Dans le cadre de l'évolution d'une plateforme digitale internationale dédiée à la gestion des opérations logistiques et de transport, nous recherchons un Business Analyst technico-fonctionnel confirmé. Vous rejoindrez une équipe Produit évoluant dans un environnement technique complexe, reposant sur une architecture microservices et AWS. Vous travaillerez en étroite collaboration avec le Product Owner, les développeurs et les équipes internationales. Vos missionsRecueillir et analyser les besoins métier et les évolutions fonctionnelles. Rédiger des spécifications fonctionnelles et technico-fonctionnelles très détaillées, directement exploitables par les développeurs. Formaliser les règles de gestion, conditions de traitement, données d'entrée/sortie, flux et résultats attendus. Analyser le fonctionnement des applications existantes et identifier les impacts des évolutions sur les différents services. Collaborer quotidiennement avec les développeurs pour clarifier les spécifications et accompagner leur implémentation. Participer à l'analyse des incidents applicatifs à partir des logs, des données et des traitements existants. Contribuer à la validation fonctionnelle des évolutions livrées.

Titre : Ingénieur DevSecOps – Gestion des vulnérabilités – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site Démarrage : ASAP Durée : Mission longue Prérequis obligatoires : éligibilité ZRR et habilitation Secret, ou acceptation de la procédure d'habilitation. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un ingénieur DevSecOps freelance. Il rejoindra une squad agile chargée de l'outillage de gestion des vulnérabilités de l'infrastructure. Vos missions Déployer et automatiser les outils de gestion des vulnérabilités via des pipelines CI/CD Écrire l'automatisation en GitLab CI, Ansible et Terraform Intégrer les briques de sécurité : Trellix, Cyberwatch, PKI, Vault Travailler avec les équipes réseau sur des architectures segmentées Participer aux rituels agiles à l'échelle : sprints, PI Planning

Contexte de la mission • Intégration d'une squad de 10 personnes • Intervention sur le portail de communications clients • Produit déjà construit, désormais en phase de run avec des évolutions constantes • Collaboration régulière avec les métiers dans un cadre Agile Scrum Votre rôle au quotidien • Concevoir et développer les évolutions Front-End et Back-End • Maintenir et optimiser les applications, API et microservices du domaine • Faire évoluer le socle d'envoi des courriers, e-mails et notifications • Produire le code, les tests et la documentation technique de chaque sprint Environnement technique • Angular 19 et TypeScript • Java 17/21 et API REST • Architectures distribuées, microservices et Keycloak • IntelliJ, Maven, GitLab, Jenkins, SonarQube, Artifactory et Jira Informations complémentaires • Client : Assurances • Localisation Niort (79), 2J de TT par semaine • Bons de missions de 3 mois, renouvelables • Démarrage : Janvier 2027

Le Pilote d'exploitation infrastructures assure la surveillance continue des ressources informatiques et leur gestion opérationnelle. Il veille au respect des niveaux et des engagements de service, ainsi qu'à la qualité des traitements, dans le cadre des exigences d'assurance qualité et de sécurité. Au quotidien, il suit le planning des travaux, démarre et arrête les ressources, analyse les messages reçus et diagnostique les incidents affectant le réseau, les serveurs ou les utilisateurs. Il déclenche les alertes et intervient en cas d'incident, en lançant si nécessaire les procédures de reprise : reconfiguration, recopie de fichiers ou opérations de sauvegarde. Après résolution, il relance les travaux, renseigne la base des incidents et tient à jour la documentation de pilotage. Il contribue enfin à maintenir disponibles les ressources physiques et logiques nécessaires à la production.

Le client renforce la sécurité de ses usages d'intelligence artificielle et la capitalisation de ses contrôles SecOps. Le périmètre couvre trois ensembles distincts : la plateforme IA générative, IA4ALL et UiPath. IA4ALL et UiPath restent hors du périmètre produit de la plateforme IA Gen, tout en partageant des besoins de gouvernance, de contrôle d'accès, de tests et de traçabilité. Le dispositif dispose déjà d'un référent sécurité plateforme IA Gen et de travaux concrets : coordination transverse, contrôles d'accès et de cloisonnement de la passerelle LLM, observabilité, tests de sécurité et suivi de recommandations d'audit. La mission vise à consolider ces acquis, à les rendre réutilisables et à accompagner les évolutions des usages. Le besoin porte sur un seul renfort dédié réunissant l'accompagnement sécurité IA4ALL/UiPath et les missions SecOps transverses. Ce renfort complète le référent actuel ; il ne le remplace pas et ne constitue pas un poste d'ingénierie plateforme généraliste. Les travaux concernent notamment les exigences PSP et les usages de données C3/C4, les agents et accès aux outils MCP, les tests de sécurité et le red teaming, la détection des usages IA non référencés, la posture de sécurité IA, les modèles ouverts et la préparation au Run. Les interventions sont priorisées selon les risques, les besoins des projets, les dépendances et la capacité disponible. Les modalités contractuelles, la charge et la durée sont renseignées dans les champs dédiés après validation. Description L'Expert SecOps IA transverse senior assure un rôle opérationnel de sécurité : instruction des exigences, mise en œuvre et vérification de contrôles, tests, automatisation, intégration, observabilité, preuves et préparation de l'exploitation. Il réunit deux familles de missions dans un poste unique : sécurité IA4ALL/UiPath et SecOps transverse. Il travaille en complément du référent sécurité plateforme IA Gen, avec une autonomie opérationnelle et en collaboration avec les équipes SecOps, DRG, Gouvernance, architecture, plateforme, projets et production. Missions et responsabilités : 1. Sécurité IA4ALL/UiPath et cadrage PSP / C3-C4 - Recueillir les usages, données, flux, connecteurs, identités et possibilités d'action. - Contribuer aux revues PSP avec les architectes : exigences, faisabilité, architectures par phases, écarts et preuves attendues. - Instruire les conditions de déploiement et les preuves fournisseurs, notamment isolation, accès privilégiés, clés, journaux, localisation et réversibilité selon les exigences applicables. - Formaliser avec les parties prenantes les règles de recours à la plateforme IA Gen/agentique pour les accès aux modèles, outils et connecteurs. 2. Contrôles d'accès, gateway et observabilité sécurisée - Vérifier les contrôles SSO, habilitations, secrets, rotation des clés et séparation des cas d'usage sur les activités confiées. - Contribuer aux revues de changements de composants et de modèles, avec les re-tests pertinents. - Instruire la protection des logs et traces, leur cloisonnement, les droits d'accès, la conservation et les besoins de supervision, sans présumer des configurations existantes. - Suivre les remédiations avec les responsables techniques et produire les preuves associées. 3. Tests de sécurité IA et régression - Construire des scénarios d'injection directe/indirecte, jailbreak, exfiltration, abus d'outils et défauts d'autorisation adaptés aux usages. - Exécuter ou contribuer aux tests autorisés, analyser les résultats et vérifier les corrections. - Automatiser progressivement les tests rejouables et leur intégration au delivery. - Capitaliser les audits et tests existants dans un pack réutilisable, avec limites et conditions d'application. 4. Patterns agents, MCP, RAG et modèles ouverts - Décliner les contrôles de moindre privilège, validation humaine, isolation d'exécution et traçabilité des actions. - Distinguer l'accès aux modèles de l'accès aux outils MCP et documenter les règles applicables. - Cadrer les contrôles Secure RAG, recherche web et exécution de code selon les usages retenus. - Contribuer à la qualification des modèles ouverts : provenance, licence, version, hébergement, tests et conditions de revalidation. 5. Qualification des solutions de sécurité - Traduire les besoins en critères et scénarios pour le red teaming, le Shadow IT/Shadow AI et l'AI-SPM. - Contribuer aux POC et benchmarks pilotés par l'équipe SecOps, en documentant couverture, limites, faux positifs et contraintes d'intégration. - Apporter l'expertise technique aux échanges éditeurs et au circuit de remédiation, sans créer de pilotage parallèle. 6. Capitalisation, mise en production et Run - Relier exigences, contrôles, versions, résultats, écarts et décisions dans un dossier de preuves exploitable. - Préparer les livrables sécurité des mises en production et les conditions de maintien des contrôles. - Produire les runbooks du périmètre confié et contribuer aux circuits de supervision et d'escalade. - Documenter au fil de l'eau, transférer les connaissances et remettre les actifs dans les espaces internes autorisés. Positionnement et limites : - Un renfort unique, pas deux personnes supplémentaires ni un remplacement du référent actuel. - Pas de responsabilité générale de construction de la plateforme, de FinOps, de delivery des cas d'usage métier ou d'exploitation 24/7. - Pas d'acceptation autonome du risque, d'exception C3/C4 ou de décision de mise en production hors du circuit habilité. - Le rôle contribue au choix des solutions et aux échanges éditeurs dans le pilotage de l'équipe SecOps prévu par l'organisation cible. - Les tests offensifs, accès aux données et changements de production sont soumis à autorisation. - Les activités sont priorisées ; l'exhaustivité du portefeuille et son industrialisation simultanée ne sont pas présumées. Ce qui caractérise le profil : Une pratique démontrée de sécurité opérationnelle, une compréhension des risques IA et une capacité à produire des contrôles et preuves réutilisables. Le candidat doit pouvoir expliquer un contrôle réellement implémenté, son test, ses limites, sa remédiation et sa reprise par une autre équipe. Livrables L1. État des lieux et backlog sécurité priorisé : périmètres, contrôles, preuves disponibles, écarts, dépendances et responsables proposés. L2. Dossiers sécurité IA4ALL/UiPath et revues PSP sur le périmètre retenu : flux, exigences, architectures envisagées, écarts, preuves et décisions attendues. L3. Patterns et fiches de contrôles réutilisables : conditions d'application, limites et procédures de vérification. L4. Pack de tests de sécurité et de régression versionné, rejouable et documenté. L5. Contributions aux évaluations de solutions et modèles : critères, scénarios, résultats, limites et intégration au circuit de décision. L6. Dossier de preuves et fiche de décision reliant usages, versions, contrôles, résultats et écarts. L7. Runbooks et procédures de sécurité opérationnelle, revus avec les responsables de reprise. L8. Tableau de suivi et matrice d'adoption des contrôles, distinguant applicabilité, déploiement et preuve. L9. Dossier de transfert et reste à faire priorisé, avec actifs remis et responsables de reprise identifiés. Les volumes, périmètres prioritaires et critères de réception sont convenus au démarrage. Aucun GO de sécurité ni industrialisation complète de tous les chantiers n'est garanti par la seule remise d'un livrable.

Dans le cadre d'un programme de transformation digitale et du déploiement d'une solution de gestion des achats à l'échelle nationale et internationale, nous recherchons un Consultant Senior spécialisé en supervision des flux applicatifs, disposant d'une solide expertise sur Splunk. Vous interviendrez dans un environnement SI complexe, caractérisé par de nombreuses interfaces entre les systèmes ERP, les plateformes achats et les applications métiers. Vos principales missions seront les suivantes : Recenser, cartographier et assurer le suivi des flux entrants et sortants entre les différentes applications. Superviser les interfaces et les échanges de données entre Ivalua, SAP, Oracle et les systèmes satellites. Contrôler l'exécution des traitements, les volumes de données, les statuts, les rejets et les anomalies. Mettre en place et améliorer les dispositifs de monitoring, les tableaux de bord et les alertes sous Splunk. Analyser les incidents techniques, identifier les causes des dysfonctionnements et coordonner leur résolution. Assurer le suivi des reprises de traitements et des mécanismes de rejouabilité des flux. Vérifier la cohérence et la qualité des données entre les systèmes sources et cibles. Participer aux tests d'intégration, aux tests de bout en bout et aux opérations de migration. Sécuriser les phases de cutover, de mise en production et d'hypercare. Coordonner les équipes Data, applicatives, métiers et intégration. Formaliser les procédures de supervision, d'exploitation et de gestion des incidents. Préparer le transfert des activités du projet vers les équipes RUN.