Trouvez votre prochaine mission.

Vous épaulez le CIO Office Lead et l'équipe de direction IT pour aligner l'IT sur les priorités business et faire avancer l'agenda de transformation. Vos missions : Contribuer aux initiatives de transformation : déploiement d'un Tech Hub offshore, mise en place d'un processus et d'un outil de resource management, IA au service de l'IT. Porter la conduite du changement et les nouveaux modes de travail. Piloter le portefeuille IT et la roadmap (avancement, risques, budget). Préparer les instances de gouvernance clés (comités projets, revues budgétaires). Suivre le paysage applicatif et la stratégie de rationalisation (4R). Accompagner les équipes métier dans la phase de cadrage d'un programme stratégique. Communiquer sur l'avancement de la transformation auprès des parties prenantes. Service Delivery (10 %) : Suivre la performance des services (KPI, SLA), coordonner la résolution des incidents N2/N3 avec un partenaire infogérant. Animer les comités mensuels et assurer le reporting.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Data Scientist "H/F" à Lille, France. Contexte : Au sein de la DSI, l'équipe DIAG (Data-Intelligence Artificielle-Gouvernance) accompagne les métiers sur les sujets autour de la DATA & l'IA. Une de ces missions est de créer de la valeur par le développement et l'adoption de projets DATA/IA à fort ROI. Les missions attendues par le Data Scientist "H/F" : 1. Exploration, conception et développement de solutions IA end-to-end : - Compréhension et traduction des besoins métier : - Collaborer activement avec les métiers pour identifier les opportunités d'application de l'IA et traduire les problématiques business en cas d'usage IA. - Participer à la définition des objectifs, des KPIs et des livrables pour chaque projet. - Faire preuve d'écoute et de pédagogie pour expliquer les capacités et les limites de l'IA aux parties prenantes non techniques. - Conception et élaboration des modèles IA (Machine Learning & Générative) : - Réaliser l'exploration de données, le feature engineering, la sélection des datasets pertinents et l'analyse exploratoire. - Concevoir, développer et entraîner des algorithmes de Machine Learning et des modèles d'IA Générative (LLMs, embeddings, RAG, fine-tuning).. 2. Industrialisation et déploiement des solutions IA : - Prendre en charge l'industrialisation des modèles, depuis le développement d'APIs pour les exposer, jusqu'à leur intégration dans les systèmes existants (applications web, backend). - Mettre en œuvre les bonnes pratiques MLOps pour automatiser le déploiement, le monitoring et la maintenance des modèles en production. - Garantir la performance, la scalabilité et la sécurité des solutions IA déployées. - Monitorer les performances des modèles en production, détecter les dérives et mettre en place des plans de réentraînement ou d'ajustement. 3. Contributions et responsabilités d'appuis : - Garantir que les solutions IA apportent une valeur ajoutée mesurable aux métiers et à l'entreprise. - Participer à la capitalisation des connaissances et au partage des meilleures pratiques au sein de l'équipe - Collaborer étroitement avec les métiers et les Product Owners pour la définition des besoins et l'intégration des solutions. - Travailler en synergie avec les Data Engineers pour l'accès et la préparation des données, et avec les AI Engineers pour l'utilisation des infrastructures IA.

Pour un grand groupe industriel du secteur aéronautique, nous recherchons un Senior GCP Architect en charge de la vision architecturale globale et de la conception détaillée d'une plateforme « GCP Data Hub » récemment mise en place. MISSIONS Faire évoluer la base initiale vers un écosystème de données robuste, évolutif et de niveau entreprise. Définir, avec le Product Owner, les architectes plateforme et l'équipe de développement, les standards de la plateforme de données. Concevoir des pipelines de stockage et d'ingestion performants. Établir les modèles de gouvernance et d'exploitation de la plateforme. Garantir une mise à disposition fiable et performante des données, dans le strict respect des normes de sécurité du client. COMPÉTENCES REQUISES Google Cloud Platform : BigQuery, Dataflow, Dataproc, Cloud Storage, IAM. Data Architecture et Data Modeling. Infrastructure as Code (Terraform). CI/CD. Cloud Cost Management / FinOps. COMPÉTENCES SOUHAITÉES Google Gemini / IA générative sur GCP. Environnements industriels à fortes contraintes de sécurité. Certification GCP Professional Cloud Architect ou Data Engineer. PROFIL Senior / expert : 10 ans d'expérience minimum, dont plusieurs années d'architecture data sur GCP. CONDITIONS Localisation : Toulouse, 3 jours sur site et 2 jours de télétravail par semaine. Démarrage : 01/01/2027. Durée : 6 mois (fin 30/06/2027), renouvellement possible. TJM : 550 € HT/jour. Statut : freelance ou salarié. PROCESS Envoyez votre CV, votre disponibilité et votre TJM à en indiquant la référence ID 445 [K5TQDC]. Entretien de qualification Craftmandata, puis présentation au client.

Contexte Pour un acteur majeur disposant d'enjeux forts autour de la logistique et de la supply chain, nous recherchons un Data Architect pour concevoir et faire évoluer des solutions data complexes. Vous interviendrez dans un environnement Cloud techniquement mature pour accompagner la structuration et la scalabilité des architectures de données. Ce rôle stratégique nécessite une vision d'ensemble couplée à une solide gouvernance IT, afin d'aligner les feuilles de route technologiques sur des exigences métiers exigeantes. Vos missions Concevoir des solutions Analytics et Advanced Analytics scalables (traitements batch, event-driven, architecture Medallion). Modéliser les données aux niveaux conceptuel, logique et physique dans une approche orientée domaine (Domain-Driven). Définir les standards d'architecture, les architectures cibles et les trajectoires technologiques. Animer les revues d'architecture et garantir une gouvernance IT rigoureuse. Créer des data products, des modèles de données canoniques, des flux et des patterns d'intégration réutilisables. Sécuriser la gestion des accès, des métadonnées et le cycle de vie de l'information. Traduire les besoins métiers en décisions d'architecture pragmatiques en collaborant avec les Product Managers et les ingénieurs. Mentorer les équipes techniques pour accroître la maturité architecturale et l'alignement global des pratiques. Environnement technique Azure, Databricks, Data Lakehouse, SQL, Delta Lake, Python, Spark, API, intégration event-driven, ETL/ELT, outils d'IA (assistance au développement).

Rejoignez une ESN spécialisée dans la Data, la BI et l'IA, dotée d'une offre de formation certifiée Qualiopi, pour piloter le développement et la gestion opérationnelle de l'activité formation. Vous serez responsable du cycle complet : de la prospection commerciale à la facturation, en passant par la planification des sessions et la conformité réglementaire. Ce rôle combine deux dimensions clés : une approche commerciale dynamique orientée vers l'acquisition et la fidélisation de clients grands comptes et PME, et une gestion administrative minutieuse garantissant la qualité pédagogique et la conformité réglementaire des formations. L'environnement de travail est celui d'une structure agile et polyvalente, où chaque collaborateur contribue directement à la croissance de l'activité. Responsabilités : - Prospecter les entreprises clientes et les responsables de formation (DSI, directions métiers, RH) ; construire et présenter des propositions commerciales et des devis adaptés aux besoins. - Piloter l'ensemble du cycle de vente : analyse des besoins, négociation, suivi jusqu'à la signature du contrat et fidélisation client. - Développer et consolider un portefeuille clients diversifié, en B2B. - Planifier et organiser les sessions de formation : sélection des formateurs, calage des dates, définition des modalités (présentiel, distanciel, blended), gestion des convocations. - Monter et suivre les dossiers de financement et de prise en charge (OPCO, CPF, plans de développement des compétences, autres financements). - Assurer la conformité Qualiopi : suivi des programmes, gestion des conventions, feuilles d'émargement, collecte des évaluations à chaud et à froid, suivi des indicateurs qualité. - Contribuer à la préparation et au déroulement des audits de certification Qualiopi. - Gérer la facturation, le suivi des paiements, et produire un bilan détaillé de chaque session (retours, indicateurs, points d'amélioration). - Participer à l'évolution du catalogue de formations en lien avec la direction et l'équipe pédagogique. Télétravail : 2 jours par semaine Localisation : Toulouse

Nous recherchons un profil de développeur opérationnel (« hands-on ») disposant d'une expertise très avancée en développement logiciel, afin de concevoir, développer et maintenir des solutions logicielles de haute qualité, en veillant à ce que les applications répondent aux besoins métier tout en étant évolutives, sécurisées et performantes. Le poste pourra également nécessiter de piloter des développeurs externes et de collaborer à distance avec les équipes techniques basées à Paris. Vous travaillerez également en étroite collaboration avec les différentes parties prenantes afin de définir les besoins, superviser les processus de développement et améliorer en continu les systèmes, les outils et les méthodes de travail, dans le but d'accroître la productivité et la performance. Responsabilités principalesDévelopper des solutions logicielles de haute qualité répondant aux besoins métier. Respecter les standards de développement et les bonnes pratiques existantes afin de garantir la maintenabilité du code. Collaborer avec les parties prenantes afin de définir les exigences techniques. Travailler au sein d'équipes agiles pour mener à bien les projets. Produire un code sécurisé et performant. Être force de proposition pour améliorer les processus du cycle de vie du développement logiciel. Veiller à ce que les solutions soient conformes aux principes et aux directives d'architecture du groupe. Documenter les solutions techniques et assurer le transfert de connaissances au sein de l'équipe. Mettre en place des tests automatisés pour l'ensemble du code développé. ResponsabilitésConcevoir, développer, tester et déployer des solutions logicielles évolutives. Garantir la qualité du code en appliquant les bonnes pratiques, notamment en matière de tests et de documentation. Optimiser les performances des systèmes et résoudre des problématiques techniques complexes. Respecter les standards et normes de développement. Promouvoir l'apprentissage continu et les bonnes pratiques au sein de l'équipe. Participer à la planification, à l'estimation et à la réalisation des projets. Assurer le support technique des applications. Compétences / ExpérienceIndispensablesPlus de 7 ans d'expérience sur .NET. Expérience en Clean Architecture, DDD (Domain-Driven Design) et/ou TDD (Test-Driven Development). Maîtrise des pratiques DevOps (CI/CD), notamment avec Azure DevOps ou une autre plateforme cloud hyperscale. Expérience dans la conception et le déploiement de solutions cloud natives. Expérience des architectures orientées services (SOA). Bonne compréhension des principes permettant de concevoir un code maintenable et évolutif. Bonne maîtrise de SQL et connaissance d'Azure SQL Server. Anglais courant. SouhaitablesExpérience en développement front-end avec Angular. Connaissance de l'infrastructure Azure. Une expérience en intelligence artificielle ou en machine learning serait un plus.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Contexte : Nous recherchons pour le compte d'un client dans le domaine de l'énergie, un développeur senior MuleSoft. Dans un contexte de modernisation du SI et de forte exposition aux flux d'échanges applicatifs, notre client souhaite accélérer la phase de développement et renforcer son équipe avec un(e) développeur(se) senior MuleSoft. L'architecture cible de migration est désormais en place sur la plateforme MuleSoft Anypoint. Le poste s'inscrit dans la poursuite de la migration des flux, l'industrialisation des échanges, la montée en maturité API et l'automatisation d'agents IA s'appuyant sur Gemini. Missions principales : Développement & intégration MuleSoft : • Concevoir et développer des API REST / SOAP, des flux d'intégration et des traitements événementiels sur Anypoint Platform • Implémenter les patterns d'intégration (API-led connectivity, pub/sub, orchestration) • Contribuer au design des couches Experience / Process / System APIs • Réaliser les mappings, transformations (DataWeave) et gestions d'erreurs • Assurer la qualité du code (tests unitaires, MUnit, bonnes pratiques) et contribuer aux revues de code • Respecter et faire évoluer les standards de développement, d'architecture et de sécurité • Accompagner les équipes projets dans les choix techniques et la conception des flux Messagerie & services AWS : • Développer des flux asynchrones et événementiels via JMS et AWS SNS/SQS • Intégrer les flux avec le service de stockage AWS S3 (dépôt, lecture, archivage de fichiers) • Intégrer les contraintes de sécurité, performance, résilience et scalabilité • Travailler avec les équipes APIM, IAM, réseau et cloud pour le déploiement et l'exploitation des flux sur AWS IA & automatisation : • Concevoir et automatiser des agents IA s'appuyant sur Gemini • Intégrer ces agents aux flux et aux API MuleSoft existants Migration & accélération des développements • Développer et livrer les flux à migrer sur l'architecture cible déjà en place • Analyser l'existant et proposer des optimisations pour accélérer la migration • Capitaliser sur les retours d'expérience et documenter les solutions Industrialisation & exploitation : • Mettre en place et faire évoluer des pipelines CI/CD (Git, Jenkins/GitLab CI, Maven…) • Accompagner la mise en production et le run (monitoring, logs, alerting) sur environnements Linux • Contribuer à l'observabilité (Datadog, Anypoint Monitoring…) • Participer à la gestion des incidents et à l'amélioration continue Compétences techniques requises Indispensables : • Excellente maîtrise de MuleSoft Anypoint Platform (Runtime, CloudHub, Studio, API Manager, AgentFabric) • Connaissance approfondie de l'intégration MuleSoft et des architectures d'intégration / SOA • Solide expérience en développement d'API (REST, JSON, …) • Très bonne maîtrise de DataWeave • Maîtrise de l'environnement Linux • Messagerie : JMS, AWS SNS/SQS • AWS, dont le service de stockage S3 • Expérience des outils CI/CD et du versioning (Git) Appréciées : • IA générative : Gemini – conception et automatisation d'agents IA • Expérience de migrations ESB (TIBCO, WebMethods, WSO2…) • Déploiements hybrides et autres services cloud AWS • Messaging & event streaming complémentaires (MQ, Kafka) • Sécurité des API (OAuth2, OpenID Connect, certificats, chiffrement) • Observabilité et supervision des flux Compétences transverses : • Forte capacité d'analyse et de résolution de problèmes • Autonomie et sens des responsabilités • Orientation résultats et sens de la livraison dans un contexte d'accélération • Capacité à vulgariser et à jouer un rôle de référent technique auprès de l'équipe • Bon relationnel et esprit collaboratif • Rigueur, sens de la qualité et de la documentation

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces. Vos principales missions : 1. Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques et analyser leurs dépendances techniques et métiers. Réaliser et maintenir les cartographies applicatives et techniques. Contribuer à la définition des Business Workarounds (solutions de contournement métier). Accompagner les exercices de validation de résilience et de continuité d'activité. Identifier les risques de résilience et proposer des plans de remédiation. 2. Gestion de crise Cyber et IT Maintenir et améliorer les dispositifs de gestion de crise. Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes. Préparer, organiser et animer des exercices de crise cyber. Accompagner les équipes lors des exercices majeurs ou des crises réelles. Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration. 3. Analyse technique des risques et sécurité des architectures Réaliser des analyses techniques de risques cybersécurité. Participer aux revues d'architecture applicative, Cloud et infrastructure. Identifier les scénarios de menaces et leurs impacts opérationnels. Challenger les choix techniques et proposer des mesures de réduction des risques. Accompagner les projets de transformation dans une approche Secure by Design. 4. Innovation et nouvelles technologies cyber Assurer une veille sur les nouvelles menaces et technologies de cybersécurité. Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans d'amélioration de la résilience et dispositifs de continuité d'activité. Rapports d'exercices de crise, REX et plans de remédiation. Revues de sécurité et recommandations techniques. Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Contexte Dans le cadre d'un programme stratégique associant Data et intelligence artificielle générative, nous recherchons un Data Engineer AWS pour participer au développement et à l'évolution d'une Data Platform destinée à alimenter des solutions métiers et des cas d'usage IA. La plateforme est déjà en production sur AWS. La mission consiste à renforcer son architecture, développer de nouveaux pipelines et industrialiser la gestion des données selon une approche moderne de type Data Lakehouse. Missions Participer à la définition et à l'évolution de l'architecture de la Data Platform et du Lakehouse. Concevoir, développer et optimiser des pipelines d'ingestion et de transformation de données. Développer des jobs Data avec AWS Glue, Spark et PySpark. Intégrer les services AWS dédiés au Data Management. Développer et maintenir des API en Java 17/21 avec Spring Boot. Traiter des données internes et provenant de fournisseurs externes. Traduire les besoins fonctionnels en solutions techniques fiables et évolutives. Participer à la mise en place d'un environnement Data Lab. Industrialiser les développements et les déploiements avec des pipelines CI/CD. Mettre en place les tests automatisés et les contrôles de qualité du code. Garantir la sécurité, la performance et la maintenabilité des solutions. Participer aux mises en production. Assurer le support de production en cas d'incident majeur. Produire et maintenir la documentation technique. Compétences techniquesAWS : S3, Glue et services Data associés Data Engineering : Spark, PySpark et Hadoop Lakehouse : Apache Iceberg et Trino Développement : Java 17/21 et Spring Boot Bases de données : PostgreSQL et Oracle Tests : JUnit 5 et Mockito CI/CD : GitLab CI Qualité et gestion des dépendances : SonarQube, Maven et Artifactory Conteneurisation : Docker et Kubernetes GitOps et déploiement : Argo CD Formats : JSON, YAML et XML Outils : GitHub, GitHub Copilot, IntelliJ IDEA, Jira et SharePoint

FC Consulting recherche un System Architect senior pour un grand compte du transport aérien, sur deux trains SAFe couvrant les parcours clients en aéroport et le suivi des bagages. Démarrage ASAP, mission de 12 mois renouvelables. Le consultant est garant de la cohérence et de l'évolution technique d'un périmètre de plus de 100 applications, au sein d'une organisation d'une centaine de personnes, en lien étroit avec l'Architecte Domaine, le RTE et les équipes de développement. Vos missions - Définir et piloter l'Architectural Runway : cloud, monitoring, dette technique, CI/CD, FinOps, IA - Définir les exigences non fonctionnelles et les Enablers - Assurer le pré-design des Epics et préparer le backlog d'architecture pour les PI Planning - Accompagner les équipes en refinement - Préparer les dossiers pour les comités d'architecture - Participer aux cérémonies SAFe : PI Planning, Scrum of Scrums, PMT Lieu : Roissy - Charles de Gaulle, avec 2 jours de télétravail par semaine.

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Nous sommes la DEV FACTORY, une équipe de 10 personnes qui maintient et fait évoluer un parc de 40 applications et en fabrique de nouvelles. Nous menons également un chantier ambitieux de migration de GCP vers Kubernetes et recherchons pour cela un/une DEVOPS fullstack VueJS, NodeJS avec une réelle appétence et expérience en OPS (GCP, Kubernetes, HELM, FluxCD). L'IA fait à présent partie entière de nos process de dev et nous permet de gagner en productivité, le candidat doit être à l'aise dans le domaine et avoir une expérience réelle. (nous utilisons actuellement Claude, le candidat doit disposer d'un abonnement Claude MAX X5 ) Le/la DEVOPS doit être autonome / pro actif-ve et savoir travailler en équipe (communication, partage, entraide, alerte

Ingénieur infrastructure et production10 ans + : infrastructure, linux COMPÉTENCES EXIGÉES Infrastructure Expert Linux Expert automatisation Confirmé IA Moyen Descriptif de la mission Expérience >= 10 ans en gestion de parcs informatiques Linux on-prem. - Expérience avec le déploiement et la gestion de solutions S3 on-prem (Minio/AIStor, Scality, Garage, Ceph, etc.) à l'échelle (> 1PB). - Connaissances avancées en administration systèmes Linux et des sous systèmes de stockage (lvm, dm-crypt, iSCSI, etc.) - Connaissances avancées en réseaux Linux (TCP/IP, VLAN, LBs, Firewall, etc.) - Connaissances avancées en automatisation (Ansible, Python, AWX/Tower, etc.) - Capacité à mener des sous-projets en autonomie, et en collaboration avec plusieurs acteurs dans un environnement multi-responsabilités. le projet "Observability as Data" vise au PoC, au design, au setup et au tuning de solutions avancées OnPremises de données innovantes à très haute performance et très grosses volumétries avec des sous-jacents système exigents nécessitant des connaissances hardware, système et réseau approfondies. Des PoC plus restreints pourront être imaginés sur GCP également.

Au sein d'une équipe en charge de la gouvernance et de la transformation Data & IA, vous accompagnez les équipes métiers dans la mise en œuvre et l'appropriation d'un modèle opérationnel décentralisé. Le modèle d'organisation et de gouvernance étant déjà défini, votre rôle consiste principalement à accompagner son déploiement opérationnel, à structurer les processus associés et à favoriser l'autonomisation progressive des équipes métiers. Vos principales missions seront : Accompagner les équipes métiers dans l'adoption et la mise en œuvre du modèle opérationnel Data & IA. Formaliser et documenter les processus, procédures, modes opératoires et supports nécessaires au fonctionnement du dispositif. Structurer et améliorer les dispositifs d'accompagnement proposés aux équipes métiers. Animer des ateliers avec les différentes parties prenantes afin d'identifier les besoins, irritants et axes d'amélioration. Identifier les points de friction dans la mise en œuvre du modèle et proposer des pistes d'évolution. Recueillir et analyser les besoins d'évolution du dispositif et contribuer à son amélioration continue. Participer à la conduite du changement et à la montée en autonomie des équipes métiers sur leurs initiatives Data & IA. Veiller à l'application du cadre de gouvernance et des principes organisationnels définis. Contribuer à la coordination entre les équipes métiers, Data, IT et les différentes parties prenantes du dispositif.