Trouvez votre prochaine mission ou futur job IT.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 3 jours de télétravail par semaine – Montpellier (34) – Expérience de 5 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Pour accompagner et accélérer les activités sur les services collaboratifs dans l'écosystème M365, notre client recherche un expert Power Platform avec de solides compétences en développement Power Apps, Power Automate mais aussi sur la brique Copilot Studio et AI Builder. Expert qui sera amené à réaliser des assistants avec Copilot STudio (lite et classique). Vous intégrerez une équipe d'ingénierie de haut niveau multidisciplinaire basée à Montpellier et serez en relation notamment avec les chargés de comptes (manager de la relation client), les clients directs, les responsables de projets et les équipes d'administration/exploitation. Voici un aperçu détaillé de vos missions : Accompagner les projet de développement en Power Automate et Power Apps : configuration d'environnements, gestion politique DLP, gestion Habilitations, gestion Stockage Dataverse… Concevoir et implémenter des solutions sur la power platform : Conception et Développement de flux Power Automate et des applications Power Apps Etudier et développer des Assistants IA avec Copilot Studio (bot/agent base sur l'IA Gen) Bien connaitre l'ingénierie du prompt : exploiter pleinement les capacités des modèles d'IA Etre force de proposition et participer à la gouvernance : cadre et régles d'usage sur la power Platform. Assurer la communication générale avec Microsoft autour des services de la Power PLatform Mettre en place toutes les automatisations nécessaires à base de scripts Powershell pour automatiser la gestion et l'administration de ces services Mettre en œuvre les éléments de sécurité demandés par le RSSI Produire toute la documentation à destination des équipes N2 Traiter les incidents de niveau 3 Animer en tant qu'expert des groupes de travail technique autour de la power Platform Des compétences sur Copilot studio et la brique CRM D365 sont un plus.

Dans le cadre de l'élaboration et de la mise en œuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act) et de la poursuite de sa conformité au RGPD, notre client recherche un consultant senior spécialisé en conformité réglementaire. Le consultant interviendra auprès de différentes directions du groupe afin d'accompagner les équipes dans l'identification des risques, la mise en œuvre des exigences réglementaires et la formalisation de la documentation nécessaire. MissionsVolet conformité RIA / AI Act : Définir une stratégie et une feuille de route de mise en conformité adaptées au contexte de l'entreprise. Recenser les systèmes d'intelligence artificielle et assurer la tenue du registre des SIA. Évaluer le niveau de conformité des systèmes d'IA et identifier les systèmes à haut risque. Prioriser les actions en fonction des risques et des impacts métiers. Définir et mettre en place les procédures, rôles, responsabilités, indicateurs et dispositifs de contrôle. Accompagner les projets IA et les équipes techniques dans la mise en œuvre des exigences réglementaires. Rédiger la documentation de conformité et analyser les contrats des fournisseurs de solutions IA. Assurer la cohérence entre le RIA, le RGPD et les autres réglementations applicables. Sensibiliser les équipes métier et techniques. Volet conformité RGPD : Accompagner les différentes directions du groupe dans leur mise en conformité RGPD. Assurer le suivi des traitements et l'évaluation de leur conformité. Accompagner les projets d'évolution et les projets d'achats impliquant des données personnelles. Réaliser les analyses d'impact relatives à la protection des données (AIPD). Organiser les réunions de travail avec les parties prenantes et suivre la mise en œuvre des recommandations. Accompagner le déploiement et l'utilisation des outils internes du service DPO. Rédiger des notes d'analyse, présentations et documentations sur les problématiques juridiques liées au périmètre. Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles.

Mission : Technicien Support Utilisateurs junior, annotation de documents pour évaluation d'IA (Lyon) Disponibilité immédiate (ASAP). Candidat basé sur Lyon exclusivement. Si vous n'êtes pas disponible rapidement et localisé sur Lyon, merci de ne pas candidater. Contexte Au sein d'une squad d'un grand groupe bancaire qui met à disposition une API de reconnaissance et de lecture de documents, vous participez à l'évaluation de solutions d'IA (OCR, LLM). Pour mesurer la qualité de leurs résultats, la squad a besoin d'une « source de vérité » : une extraction manuelle, fiable et exhaustive des informations contenues dans les documents. Missions Lire des documents de natures variées (bulletins de salaire, pièces d'identité, actes, factures d'énergie, etc.) Traiter de gros volumes : 300 exemplaires minimum par type de document Reporter les données lues dans un tableur Excel, selon un format défini Contrôler la qualité et la cohérence des saisies Remonter les anomalies et cas particuliers à la squad Compétences requises Bonne maîtrise d'Excel Première expérience (0 à 2 ans) en support, saisie de données ou back-office Intérêt pour la donnée et l'IA : un plus Savoir-être Rigueur, sens du détail et fiabilité Capacité à maintenir concentration et qualité constantes sur la durée Discrétion : manipulation de documents contenant des données personnelles Conditions impératives Disponible ASAP Basé sur Lyon, mission sur site Durée minimale : 6 mois

Mission de l'équipe : L'équipe intervient dans la transformation stratégique des opérations de crédit au sein d'un grand groupe bancaire européen. L'objectif est de construire un modèle opérationnel global, harmonisé et évolutif, reposant sur la standardisation des processus, la transformation des plateformes de crédit et l'automatisation des traitements. La transformation couvre l'ensemble du cycle de vie du crédit, de l'origination au servicing et à la gestion de portefeuille. L'équipe intervient principalement sur quatre axes : 1. Transformation de la plateforme opérationnelle de crédit Piloter la feuille de route de transformation et d'adoption d'une plateforme stratégique couvrant l'ensemble du cycle de vie du crédit. Définir le modèle opérationnel cible, harmoniser les processus entre entités et régions et accompagner la convergence des pratiques. Coordonner les équipes Operations, IT, métiers et Risques afin de garantir l'adéquation de la plateforme avec les besoins opérationnels. Identifier et prioriser les évolutions fonctionnelles, suivre leur déploiement et définir les indicateurs d'adoption, de performance et de création de valeur. Faire évoluer la plateforme vers un environnement centralisé intégrant progressivement les capacités d'automatisation et d'intelligence artificielle. 2. Automatisation et optimisation des opérations de crédit Décliner les objectifs de réduction des interventions manuelles en initiatives opérationnelles concrètes. Identifier les opportunités d'automatisation sur l'ensemble de la chaîne de traitement du crédit. Piloter l'intégration de workflows automatisés, de moteurs de décision, de capacités d'orchestration et de solutions assistées par l'intelligence artificielle. Repenser les processus et dispositifs de contrôle pour améliorer la productivité, la qualité des traitements et la maîtrise des risques opérationnels. Définir et suivre les indicateurs permettant de mesurer les gains d'efficacité et les bénéfices des transformations engagées. 3. Transformation et intégration opérationnelle des activités de produits titrisés Représenter les opérations de crédit dans un programme de transformation des activités liées aux produits titrisés. Définir les modèles opérationnels cibles, les dispositifs de gouvernance, les cadres de services et les environnements de contrôle associés. Piloter la préparation opérationnelle, le cadrage des migrations et le transfert des activités vers les organisations cibles. Superviser les besoins en ressources, les indicateurs de performance et les critères de préparation des équipes. Coordonner les parties prenantes métiers, Operations et IT afin de sécuriser les transitions, renforcer la résilience opérationnelle et maîtriser les risques. 4. Pilotage stratégique et accompagnement de la transformation Piloter des initiatives complexes impliquant plusieurs entités, fonctions et zones géographiques. Structurer la gouvernance, sécuriser les décisions et lever les points de blocage impactant l'exécution des programmes. Challenger les organisations existantes et accompagner l'évolution des modèles opérationnels et de la répartition des activités. Encadrer et accompagner les responsables de projets et consultants en transformation, et contribuer au développement des compétences de l'équipe. Déployer les bonnes pratiques de pilotage et renforcer la coordination entre les différentes parties prenantes. Prestations demandéesLa mission interviendra principalement sur deux chantiers stratégiques : La transformation d'une plateforme transverse de gestion des opérations de crédit. L'intégration et l'industrialisation opérationnelle des activités liées aux produits titrisés. Les responsabilités principales attendues sont les suivantes : Définir et piloter les feuilles de route de transformation, les priorités et les jalons de déploiement. Concevoir et accompagner la mise en œuvre des modèles opérationnels cibles. Piloter l'adoption de la plateforme crédit et la convergence des processus à l'échelle internationale. Identifier et déployer les leviers d'automatisation, notamment à travers l'intelligence artificielle. Coordonner les migrations opérationnelles et sécuriser la préparation des équipes, les ressources et les contrôles. Définir les KPI de transformation, d'adoption, de performance et de maîtrise des risques. Animer la gouvernance, coordonner les parties prenantes internationales et superviser l'exécution des programmes. Accompagner les équipes de transformation et garantir la réalisation des objectifs opérationnels. Secteur d'activité : Banque de financement et d'investissement Calendrier : Du 01/11/2026 au 31/10/2027 Mission potentiellement renouvelable.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Responsable Technique DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par l'architecture logicielle, l'industrialisation des outils internes et l'amélioration continue des pratiques de développement ? Ce poste est fait pour vous. En tant que Responsable Technique DevOps, vous contribuez à la structuration, à l'évolution et à la pérennité du portefeuille d'outils internes, en garantissant leur cohérence technique, leur qualité et leur exploitabilité. Côté build : Définir et faire évoluer l'architecture de référence des outils internes : intégration, APIs, authentification, gestion des données, journalisation et supervision. Analyser les redondances entre applications, scripts, automatisations et composants techniques, puis proposer des scénarios de consolidation ou de mutualisation. Définir les standards techniques, les règles de réutilisation et les composants communs afin d'améliorer la cohérence du portefeuille d'outils. Contribuer à la conception, au prototypage, au développement et à l'intégration des solutions en fonction des besoins identifiés. Réaliser ou préparer les revues d'architecture, de conception et de code des outils prioritaires. Mettre en place des standards et accélérateurs réutilisables : templates de projets, conventions de développement, composants communs et checklists de mise en production. Intégrer les pratiques d'intelligence artificielle dans le cycle de développement logiciel, notamment pour la conception, le développement, les tests, la documentation et l'analyse de code. Mettre en œuvre des démarches de développement guidé par les spécifications (Specification Driven Development – SDD), en structurant les spécifications et les critères d'acceptation. Contrôler, tester et valider les productions assistées par l'IA avant leur intégration, dans le respect des règles de sécurité applicables. Participer à la réduction de la dette technique et à l'amélioration de la maintenabilité des solutions pérennes. Côté run : Piloter les sujets techniques complexes et coordonner les échanges avec les équipes d'architecture, d'infrastructure, de sécurité, d'IAM, de réseau, d'hébergement et d'exploitation. Préparer les validations techniques et les mises en service en tenant compte des flux, des dépendances, des habilitations, des secrets, de l'exposition réseau et des exigences de supervision. Assurer le suivi des décisions, des actions, des dépendances et des échéances, en identifiant les blocages et en proposant des scénarios de résolution. Définir et faire évoluer les critères de maturité des outils internes : versionnement du code, documentation, tests, revue de code, chaîne de livraison et procédures de retrait. Garantir l'exploitabilité des solutions en structurant la journalisation, les métriques, les alertes, les tableaux de bord et les procédures de diagnostic. Adapter les exigences de qualité, de sécurité et de maintenance à la criticité des outils et à la sensibilité des données traitées. Formaliser les choix d'architecture, les dépendances, les limites connues, les risques et les modalités de reprise des solutions. Produire et maintenir la documentation technique et technico-fonctionnelle, les procédures de déploiement, de retour arrière et d'exploitation. Organiser le transfert de connaissances auprès des contributeurs internes afin de faciliter la maintenance, l'évolution et la continuité des activités. C'est votre parcours Vous disposez d'une expérience significative dans le développement logiciel, l'architecture technique ou l'industrialisation de solutions applicatives en environnement complexe. Vous savez prendre en charge des sujets techniques transverses, coordonner plusieurs équipes expertes et transformer des contraintes techniques en solutions concrètes. Vous aimez structurer, concevoir et améliorer les outils existants, tout en gardant une approche pragmatique orientée qualité, sécurité et pérennité. C'est votre expertise : Architecture logicielle, intégration applicative, APIs, authentification, gestion des données et composants partagés. Développement logiciel, prototypage, intégration, versionnement du code, revues de code, tests et chaînes de livraison. Industrialisation des outils internes, standards de développement, gestion de la dette technique et amélioration de la maintenabilité. Exploitabilité des applications : logs, métriques, alertes, supervision, procédures de diagnostic et documentation d'exploitation. Sécurité applicative : gestion des accès, habilitations, secrets, comptes techniques et exigences liées aux données. Intelligence artificielle appliquée au développement logiciel, assistants de développement autorisés et Specification Driven Development (SDD). Pilotage technique transverse, préparation des mises en service et coordination avec les équipes d'architecture, d'infrastructure, de sécurité et d'exploitation. C'est votre manière de faire équipe : Vous faites preuve d'autonomie et de rigueur dans la conduite de sujets techniques complexes. Vous avez un bon esprit d'analyse et savez identifier les risques, les dépendances et les solutions adaptées. Vous communiquez clairement avec des interlocuteurs techniques variés et facilitez la prise de décision. Vous êtes force de proposition et adoptez une démarche pragmatique d'amélioration continue. Vous appréciez le partage de connaissances, la documentation et la transmission des bonnes pratiques. Vous savez travailler en transversalité et accompagner les équipes dans l'adoption de standards communs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 45000€ à 50000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Consultant / Développeur Qlik – Junior à Confirmé Nous recherchons un Consultant / Développeur Qlik pour une mission chez l'un de nos clients ! 📍 Localisation : Paris 🏠 Télétravail : 2 à 3 jours / semaine 📅 Démarrage : Janvier 2027 ⏳ Durée : Longue mission 🎯 Séniorité : 2 ans à 5 ans d'expériences. 💼 Contrat : CDI sur mission Environnement : Qlik Cloud, Qlik Automation, SQL, Dataiku Contexte de la mission : Au sein du Data Office de notre client, vous rejoindrez l'équipe Business Intelligence, en charge de la production et de la valorisation des données et indicateurs clés permettant le suivi de la performance des différentes directions de l'entreprise : marketing, commerciale, conformité et international. L'objectif est de concevoir, développer et maintenir des solutions BI performantes, tout en contribuant à l'optimisation et à l'évolution du patrimoine applicatif. Missions principales : 1. Développement BI – Build Recueillir, analyser et comprendre les besoins métiers. Concevoir et développer des modèles de données à l'aide de Qlik Cloud, Dataiku et des outils du Data Office. Développer des tableaux de bord et des visualisations de données performants. Assurer le workflow BI de bout en bout : extraction, transformation, modélisation et restitution des données. 2. Maintenance et optimisation – Run Assurer la maintenance évolutive et corrective des solutions BI existantes. Optimiser les performances des applications et des traitements. Garantir la qualité, la fiabilité et la sécurité des données. Accompagner les équipes métiers dans la prise en main et l'utilisation des outils BI. 3. Amélioration continue Identifier les axes d'amélioration des processus et des performances. Proposer et mettre en œuvre des évolutions techniques et fonctionnelles. Explorer les usages de l'intelligence artificielle pour faciliter le développement BI et créer de la valeur pour les utilisateurs. 4. Collaboration et méthodologie: Travailler en méthodologie Agile Scrum. Participer aux rituels agiles : daily meetings, sprint planning et rétrospectives. Documenter les développements, les solutions mises en œuvre et leur avancement. Collaborer étroitement avec les équipes métiers et techniques.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

Notre client dans le secteur Banque et finance recherche un/une Ingénieur(e) DataOps H/F Description de la mission : Contexte Un grand groupe bancaire international dispose d'une équipe DATA/IA chargée de concevoir, d'exploiter et de maintenir des plateformes Data. Ces plateformes soutiennent des architectures modernes, distribuées et hautement résilientes, déployées sur site et dans le cloud. L'équipe compte 25 personnes basées à Paris et Singapour. Mission Au sein de l'équipe DATA/IA, l'Ingénieur DataOps industrialise et optimise les plateformes Big Data afin d'accompagner les besoins métiers à l'échelle mondiale. La mission porte principalement sur le périmètre RUN, avec des interactions avec les équipes Build, infrastructure et les entités clientes. Principales responsabilités Accompagner les entités clientes dans l'intégration de leurs projets sur les services Data et contribuer à leur acculturation aux technologies concernées Collaborer au Build des socles techniques dans des environnements Cloud et Containers Accompagner le déploiement des solutions d'infrastructure et l'utilisation des outils de CI/CD, de monitoring et de sécurité Suivre les health checks et planifier puis exécuter les campagnes de patching et d'upgrade Assurer le support de niveau 2 des environnements de développement et de production Participer à la gestion des incidents majeurs et des crises, puis contribuer au traitement des incidents et aux actions post-crise concernant l'utilisation, la mise en œuvre et le cycle de vie des modèles Rédiger, mettre à jour et optimiser la documentation technique et opérationnelle Assurer le suivi du Change Management, du Capacity Planning et du reporting FinOps Environnement technique Streaming et messaging : Kafka, NiFi Cache et NoSQL : Redis, MongoDB Search et analytics : Elasticsearch, OpenSearch Big Data et traitement : Spark, sur site et dans le cloud Stockage : S3, sur site et dans le cloud Systèmes et conteneurisation : Linux, Kubernetes CI/CD et DevOps : GitLab, GitOps, ArgoCD Langages : Scala, Java, Python Profil recherché Compétences techniques Connaissances approfondies de Linux et Kubernetes Maîtrise des processus CI/CD et pratique de GitLab, GitOps et ArgoCD Compétences sur les technologies Data et Big Data mentionnées, notamment Spark, Kafka et S3 Programmation en Scala, Java et Python Compétences personnelles Expérience du travail en environnement Agile Réactivité dans la gestion de crise et rigueur opérationnelle Excellent relationnel Langues Anglais courant, pratiqué quotidiennement dans un contexte mondial Compétences / Qualités indispensables : DataOps et exploitation de plateformes Big Data, Linux et Kubernetes, CI/CD, GitOps et ArgoCD, Spark et Kafka, Gestion des incidents et support opérationnel Compétences / Qualités qui seraient un + : Connaissances CAGIP / Bon anglaisInformations concernant le télétravail : Oui — 2 jours/semaine

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Description de la prestationLa prestation impliquera les projets suivants : • Structuration des stratégies de patching et des gestions des vulnérabilités des postes de travail après une mise aux normes des standards actuels • Réalisation du patching et traitement des vulnérabilités des postes de travail en maintenant l'objectif de 99% du parc couvert sous un délai acceptable • Mise en place du processus de mise en quarantaine des postes de travail non conforme • Mise en place des solutions automatisées et modernes (Scripting ou IA) pour gérer et traiter les alertes sécurités, le dashboarding et le reporting • Gestion des processus de blocage et nettoyage des applications non conformes via Applocker ou autres suggestions

Dans le cadre du renforcement de ses capacités d'analyse et de pilotage cyber, un acteur majeur bancaire recherche un ingénieur data orienté cybersécurité pour accompagner la collecte, la valorisation et l'exploitation des données de sécurité à l'échelle du Groupe. Vous intégrerez une équipe experte chargée de construire les outils de pilotage cyber et de fournir des indicateurs stratégiques aux équipes opérationnelles, aux managers et aux responsables de la sécurité des systèmes d'information. Cette mission offre l'opportunité de contribuer à des projets à forte visibilité mêlant Data Engineering, Business Intelligence et Intelligence Artificielle appliquée à la cybersécurité. Vos missions Concevoir et maintenir les processus d'ingestion des données issues des différents outils cybersécurité. Collecter, transformer et corréler des données provenant de multiples sources. Produire et faire évoluer les tableaux de bord Power BI destinés aux équipes opérationnelles, managériales et de gouvernance. Garantir la qualité, la cohérence et la fiabilité des données exploitées. Développer des scripts d'automatisation pour faciliter les contrôles et le traitement des données. Participer à la création de cas d'usage innovants s'appuyant sur l'IA afin de détecter des opportunités d'amélioration de la posture cyber. Collaborer avec les équipes cybersécurité, infrastructure et data pour répondre aux besoins métiers. Environnement technique Data & BI Power BI Spark ETL Data Quality Reporting et visualisation de données Développement & Scripting Python Shell Unix Perl PHP VBA Automatisation & DevOps Git GitHub Ansible AWX Cybersécurité Collecte et corrélation de données de sécurité Contrôles cyber automatisés Analyse de données cybersécurité Méthodes Travail en équipe pluridisciplinaire Environnement orienté amélioration continue Approche Data Driven

Dans le cadre de sa transformation Data et du déploiement de nouveaux services d'intelligence artificielle générative, une équipe Data Science recherche un consultant confirmé pour concevoir et piloter les produits data permettant de suivre l'usage, la performance et la valeur ajoutée de ces services. Missions : - Recueillir et formaliser les besoins métiers - Définir et maintenir un catalogue d'indicateurs et de KPI - Concevoir, fiabiliser et suivre les indicateurs d'usage, de performance, de qualité et de ROI - Structurer, modéliser et documenter les données, sources et flux associés - Concevoir et maintenir des tableaux de bord de pilotage sous Streamlit - Industrialiser les pipelines de données - Mettre en place les contrôles qualité et les mécanismes de supervision - Contribuer aux bonnes pratiques Data et à la gouvernance de la donnée - Réaliser le transfert de connaissances avec les équipes en place - Assurer la continuité des dispositifs existants - Produire un catalogue d'indicateurs validé par les métiers - Produire des dashboards de suivi opérationnels - Documenter et industrialiser les pipelines de données - Documenter les données, les flux et les traitements Profil attendu : Consultant confirmé avec une expérience en Data Engineering, Data Analytics et GenAI. Maîtrise de Snowflake, Pipelines DE données, STREAMLIT, DBT, Airflow / Dagster, Git, Gitlab, Linux, Docker, SQL et Python. Expérience dans la conception et le suivi d'indicateurs, la structuration et la documentation des données et flux, ainsi que l'industrialisation et la supervision des pipelines de données.

Dans le cadre de sa transformation Data et du déploiement de nouveaux services d'intelligence artificielle générative, une équipe Data Science recherche un consultant confirmé pour concevoir et piloter les produits data permettant de suivre l'usage, la performance et la valeur ajoutée de ces services. Missions : - Recueillir et formaliser les besoins métiers - Définir et maintenir un catalogue d'indicateurs et de KPI - Concevoir, fiabiliser et suivre les indicateurs d'usage, de performance, de qualité et de ROI - Structurer, modéliser et documenter les données, sources et flux associés - Concevoir et maintenir des tableaux de bord de pilotage sous Streamlit - Industrialiser les pipelines de données - Mettre en place les contrôles qualité et les mécanismes de supervision - Contribuer aux bonnes pratiques Data et à la gouvernance de la donnée - Réaliser le transfert de connaissances avec les équipes en place - Assurer la continuité des dispositifs existants - Produire un catalogue d'indicateurs validé par les métiers - Produire des dashboards de suivi opérationnels - Documenter et industrialiser les pipelines de données - Documenter les données, les flux et les traitements Profil attendu : Consultant confirmé avec une expérience en Data Engineering, Data Analytics et GenAI. Maîtrise de Snowflake, Pipelines DE données, STREAMLIT, DBT, Airflow / Dagster, Git, Gitlab, Linux, Docker, SQL et Python. Expérience dans la conception et le suivi d'indicateurs, la structuration et la documentation des données et flux, ainsi que l'industrialisation et la supervision des pipelines de données.

Contexte Pour un acteur majeur disposant d'enjeux forts autour de la logistique et de la supply chain, nous recherchons un Data Architect pour concevoir et faire évoluer des solutions data complexes. Vous interviendrez dans un environnement Cloud techniquement mature pour accompagner la structuration et la scalabilité des architectures de données. Ce rôle stratégique nécessite une vision d'ensemble couplée à une solide gouvernance IT, afin d'aligner les feuilles de route technologiques sur des exigences métiers exigeantes. Vos missions Concevoir des solutions Analytics et Advanced Analytics scalables (traitements batch, event-driven, architecture Medallion). Modéliser les données aux niveaux conceptuel, logique et physique dans une approche orientée domaine (Domain-Driven). Définir les standards d'architecture, les architectures cibles et les trajectoires technologiques. Animer les revues d'architecture et garantir une gouvernance IT rigoureuse. Créer des data products, des modèles de données canoniques, des flux et des patterns d'intégration réutilisables. Sécuriser la gestion des accès, des métadonnées et le cycle de vie de l'information. Traduire les besoins métiers en décisions d'architecture pragmatiques en collaborant avec les Product Managers et les ingénieurs. Mentorer les équipes techniques pour accroître la maturité architecturale et l'alignement global des pratiques. Environnement technique Azure, Databricks, Data Lakehouse, SQL, Delta Lake, Python, Spark, API, intégration event-driven, ETL/ELT, outils d'IA (assistance au développement).