Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la sécurisation de ses systèmes d'IA générative, un grand compte recherche un AI Red Teamer pour tester la robustesse de ses applications basées sur les LLM face aux attaques et détournements. Le consultant interviendra notamment sur : ▪ La conduite de tests offensifs sur les applications IA : prompt injection, jailbreak, extraction de données sensibles, contournement des garde-fous ▪ L'évaluation de la robustesse des systèmes agentiques : détournement d'outils, escalade de privilèges via les agents ▪ L'analyse des risques de fuite de données à travers les modèles et les architectures RAG ▪ La documentation des vulnérabilités identifiées et la formulation de recommandations de remédiation ▪ La contribution à la définition des garde-fous : filtres, validation des entrées/sorties, supervision ▪ La mise en place de campagnes de tests récurrentes et l'outillage associé ▪ La veille sur les nouvelles techniques d'attaque des systèmes IA

Nous recherchons pour l'un de nos clients un Ingénieur DevOps Cloud (H/F). Vous participerez à la conception, au déploiement et à l'exploitation des infrastructures Cloud. Vous automatiserez les processus de déploiement et d'intégration continue (CI/CD). Vous mettrez en place et maintiendrez les environnements de développement, test et production. Vous assurerez l'administration et l'optimisation des plateformes Cloud et conteneurisées. Vous déploierez et administrerez les clusters Kubernetes et les environnements Docker. Vous contribuerez à la mise en œuvre des pratiques Infrastructure as Code (IaC). Vous participerez à la gestion et à la résolution des incidents de production. Vous renforcerez la sécurité et la fiabilité des chaînes de déploiement.

Notre client renforce la gouvernance de sécurité de ses environnements Azure DevOps, utilisés par plusieurs Business Units. La mission consiste à auditer et challenger les configurations existantes, identifier les mauvaises pratiques notamment autour des Personal Access Tokens (PAT) et définir des standards de configuration sécurisés, homogènes et applicables à l'ensemble des BU. Missions principalesAuditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections Sécuriser les pipelines CI/CD et mettre en place des security gates Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, authentification OIDC / workload identity federation Gérer les secrets et intégrer Azure Key Vault Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code Accompagner plusieurs équipes et BU dans l'adoption de standards secure by default

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un Ingénieur IVV ATM / ATC (H/F) pour intervenir chez un de nos clients, dans le secteur Aéronautique. 💻💼 Voici un aperçu détaillé de vos missions : 🎯 Vous participez aux activités d'intégration, de vérification et de validation de nouveaux systèmes de gestion du trafic aérien (ATM), déployés en France et à l'international. Vos principales missions sont les suivantes : -Définir et élaborer les stratégies de tests adaptées aux évolutions des systèmes -Préparer et rédiger la documentation nécessaire à la réalisation des campagnes de tests -Concevoir les cas de tests, scénarios et procédures associés ; -Configurer et mettre en œuvre les environnements et plateformes de validation ; -Réaliser les essais, analyser les résultats obtenus et identifier les éventuels écarts ; -Assurer la coordination des activités de tests avec les différentes parties prenantes du projet ; -Formaliser les résultats et rédiger les rapports de tests et de validation ; -Participer à l'amélioration continue des méthodes, outils et processus de test afin d'optimiser leur efficacité et leur fiabilité.

Contexte de mission Au sein du pôle Data, intervention sur un programme de migration des flux métiers vers l'écosystème Azure, avec pour objectif la centralisation, la transformation et la valorisation des données au sein du Data Warehouse. Missions principales Conception & développement Data Participer à la conception technique des flux de données. Développer, maintenir et garantir le bon fonctionnement des traitements d'intégration de données. Migrer les flux existants vers la plateforme Azure Synapse Analytics. Assurer l'alimentation et la remontée des données vers le Data Warehouse. Modélisation & valorisation des données Concevoir et créer les datasets nécessaires aux usages analytiques. Produire et maintenir les rapports et tableaux de bord Power BI. Participer à l'amélioration de la qualité et de l'exploitabilité des données. Qualité & mise en production Réaliser les tests unitaires afin de garantir la fiabilité des développements. Traiter les retours des contributeurs et effectuer les ajustements nécessaires. Participer aux déploiements en environnements de recette et de production. Assurer le suivi du cycle de livraison.

Dans le cadre d'une démarche d'innovation et de transformation des pratiques métiers, notre Client du secteur bancaire basé à Paris recherche un profil expérimenté en ingénierie IA. La mission consiste à concevoir, prototyper et expérimenter des solutions basées sur des architectures d'IA générative et agentique, à destination de fonctions réglementaires et juridiques (notamment compliance et legal). L'objectif est de développer des preuves de concept (POC) exploitant des cas d'usage existants ou à identifier en collaboration avec les équipes métiers, en s'appuyant sur des approches LLM modernes. Ces POC devront être construits dans un cadre de développement structuré afin de permettre, lorsque pertinent, une trajectoire d'industrialisation.

Dans le cadre du développement d'une plateforme de collecte et d'exploitation de données à grande échelle, nous recherchons un Ingénieur DevOps Cloud spécialisé GCP/Kubernetes. Vous interviendrez sur des infrastructures cloud critiques dédiées à l'ingestion, au traitement et à la supervision de données techniques. Vous participerez à la conception, à l'automatisation, à la sécurisation et à l'exploitation des plateformes afin de garantir leur performance, leur disponibilité et leur évolutivité. Missions : Concevoir et administrer des infrastructures cloud sur Google Cloud Platform (GCP). Déployer et exploiter des applications conteneurisées sous Kubernetes (GKE). Développer et maintenir les infrastructures as Code avec Terraform. Mettre en place et faire évoluer les pipelines CI/CD sous GitLab. Assurer le monitoring, l'observabilité et la supervision des plateformes. Optimiser la performance, la résilience et la sécurité des environnements cloud. Collaborer avec les équipes de développement pour industrialiser les déploiements. Participer au traitement des incidents et à l'amélioration continue des pratiques DevOps.

Au sein d'une entreprise du secteur Défense, vous intervenez au sein d'une équipe chargée de la performance et de la sécurité des applications. Vos missions techniques, en environnement de build et d'exploitation sont dédiées au développement Java & PHP et au déploiement via Docker & Openstack Pour effectuer cette mission vous devez avoir au moins une expérience de plus de deux ans en tant qu'intégrateur DevOps et maîtriser Java, PHP, Docker & bien connaître Openstack. En lien avec la sensibilité des données manipulées, vous devez être habilitable.

Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée en plaçant l'expertise et l'humain au cœur de nos interventions. Dans le cadre de notre développement, nous recherchons un(e) Ingénieur(e) Commercial(e) pour rejoindre notre division spécialisée ITSM (IT Service Management) et développer notre activité autour de ces solutions et services. Vos missions Votre rôle sera de développer votre portefeuille clients, aussi bien en new business que sur des comptes existants. Au quotidien, vous serez amené(e) à : Prospecter et développer des relations auprès des DSI, équipes support, production IT et exploitation Identifier de nouvelles opportunités autour de la gestion des services IT, de l'automatisation des processus support et de la modernisation des outils ITSM Promouvoir nos offres de solutions et de services ITSM (implémentation, intégration, accompagnement au changement, TMA) Construire et piloter votre pipe commercial Comprendre les enjeux de vos clients et construire les solutions avec nos équipes techniques et avant-vente Gérer l'ensemble du cycle de vente : qualification, réponse aux appels d'offres, négociation et closing Fidéliser et développer votre portefeuille existant en identifiant de nouvelles opportunités Collaborer avec nos consultants, équipes avant-vente et partenaires éditeurs (EasyVista, Matrix42, BMC, etc.)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert poste de travail H/F C'est votre mission Vous êtes passionné·e par les environnements Windows, le poste de travail et les problématiques d'administration et de sécurité ? Ce poste est fait pour vous. En tant qu'Expert Poste de Travail Windows / O365, vous êtes responsable de l'administration, de l'optimisation et du maintien en conditions opérationnelles des environnements de postes de travail Windows 10/11 et Microsoft 365 : Administrer et maintenir les environnements Windows 10 et Windows 11 ainsi que les solutions Microsoft 365 / O365. Concevoir, déployer et maintenir les GPO afin de garantir la configuration et la sécurité des postes de travail. Développer et maintenir des scripts PowerShell pour automatiser les tâches d'administration et d'exploitation. Assurer le support de niveau 3 et prendre en charge les incidents et problématiques complexes liés au poste de travail. Administrer les environnements SCCM / MECM et participer aux activités de patch management, packaging et gestion de la conformité. Participer à la masterisation et au déploiement des postes de travail. Assister et accompagner les équipes Poste de Travail dans les activités de MCO et dans la résolution des problématiques techniques. Contribuer à l'amélioration continue de l'environnement poste de travail, notamment sur les sujets de hardening et de sécurité. Assurer une veille technologique sur les évolutions Windows, Microsoft 365 et les solutions de gestion du poste de travail. C'est votre parcours Vous avez une expérience significative dans l'administration et l'expertise des environnements Windows et du poste de travail, idéalement dans des environnements complexes et exigeants. C'est votre expertise : Expertise des environnements Windows 10 / Windows 11 et Microsoft 365 / O365. Maîtrise de l'administration et de la gestion des GPO. Bonne maîtrise du scripting PowerShell et des principes d'automatisation. Expérience sur SCCM / MECM, le patch management, le packaging et la gestion de la conformité. Solides compétences en troubleshooting et support N3. Connaissances en masterisation et déploiement de postes de travail. Des connaissances sur Microsoft Intune seraient un plus. Des connaissances en hardening et sécurisation des postes de travail sont appréciées. C'est votre manière de faire équipe : Vous êtes autonome, rigoureux·se et organisé·e, avec un réel sens du service. Vous disposez de bonnes capacités d'analyse et de résolution de problèmes et savez intervenir efficacement sur des incidents complexes. Vous appréciez le travail en équipe et savez accompagner et conseiller les équipes techniques sur vos domaines d'expertise. Vous êtes force de proposition et avez une démarche orientée amélioration continue et veille technologique. Vous êtes à l'aise pour communiquer avec différents interlocuteurs et vulgariser des sujets techniques lorsque nécessaire. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ (selon expérience) brut annuel Famille métier : [Poste de travail / support N3 / Systèmes] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Notre client, acteur majeur du financement, réalise une activité de financement Moyen/Long terme via des Prêts, des Aides à l'innovation et du Crédit Bail Mobilier et Immobilier. Missions : - Participer au développement et la maintenance de la chaîne de packaging et de livraison continus - Mettre en place des mécanismes de contrôle de conformité des livrables des équipes du projet - Participer au développement et à la maintenance de la chaîne de déploiement automatisé sur l'ensemble des environnements (recette, préproduction et production) - Participer au développement et à la maintenance du harnais de tests d' assemblage garantissant le bon fonctionnement des composants livrés dans le bon respect des normes DSI - Garantir une gestion de version s'étendant du code source des automatismes et des tests jusqu'aux artefacts à déployer. - Assurer la mise à disposition des environnements de recettes utilisateurs, de pré-production et de formation, - Préparer l'exploitabilité de l'application et son industrialisation, - Effectuer les tests techniques afin de s'assurer de la robustesse de l' application et de sa bonne intégration dans le plan de production, - Rédiger le chronogramme et le plan de test technique pour le déploiement en production, - Accompagner les équipes du projet dans la conformité technique des environnements de tests avec les environnements cibles - Accompagner les équipes du projet dans la construction du déploiement et du bon fonctionnement des composants sur les environnements de tests - Accompagner la Production dans le suivi et la résolution des problèmes techniques. - Participation à la réalisation des dossiers d'exploitation Liste des compétences : Windows serveur 2008/2012, z/OS, Linux RedHat7(compétence requise) Apache, Tomcat 7.0, Websphere (8.0 / 9), IIS (compétence requise) Datastage 8.7/11.5, (compétence souhaitée) Control M (V8 ou V9 : compétence requise) Oracle, SQL Server, DB2,( compétence requise) tanzu, Kubernetes, Docker (compétence souhaitée) Git / Gitlab (compétence requise) SVN (compétence souhaitée) Dynatrace (compétence souhaitée) Jenkins (compétence souhaitée) Sonar (compétence souhaitée) Datadog (compétence souhaitée) Socle Technique: On Premise

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Mission sur site à Toulouse, 2/3 jours de TT / semaine Recherche d'une compétence pour intégrer une équipe qui définit et construit des plateformes d'expositions de services (API Manager / Gateway / Portal). Les principales activités sont : > Automatisation de la construction d'infrastructures basées sur une architecture conteneurisée (Openshift, Helm, Argo CD, Terraform...) > Développement de policies (flow technique de traitement de l'information) et modules en différents langages (Java, Groovy, etc.) > Industrialisation par le biais d'une chaine d'Intégration Continue avec utilisation des outils DEVOPS (Jenkins, BitBucket, Maven, Sonar, XLDeploy, Python... ) > Support aux équipes exploitant les plateformes ainsi qu'aux éditeurs exposant ou consommant des services sur les plateformes

Dans le cadre d'un projet d'architecture et de sécurité, nous recherchons un Security Architect Senior capable d'intervenir sur des architectures complexes et de contribuer à la stratégie SI. Responsabilités Produire un General Architecture Design (GAD) pour chaque solution. Recueillir les exigences non fonctionnelles et s'assurer que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance. Préparer et présenter les dossiers pour obtenir le Building Permit auprès de l'Architecture Review Board (ARB). Informer le Group Technology Forum et obtenir, si nécessaire, le Group Building Permit auprès du GARB. Définir et contribuer à la stratégie du SI Produit. Piloter les RFI / RFP / POC sur les outils et technologies. Organiser des sessions de sensibilisation afin de favoriser l'adoption de nouvelles technologies. Maintenir le portfolio applicatif. Contribuer à la définition et à la maintenance de l'architecture de référence : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement. À noter : 2 jours de gratuité au démarrage.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Nous recherchons un Lead Tech Front pour réaliser les missions suivantes : ● Encadrement technique et méthodologique des développements : ○ Anime la montée en compétence des équipes via le mentoring, les revues de code, le partage de bonnes pratiques et l'accompagnement méthodologique. ○ Estime les charges liées aux évolutions, corrections, refontes ou travaux de réduction de dette technique. ○ Définit, met en oeuvre et garantit le respect des standards de développement, des conventions de code et des processus de delivery. ○ Supervise et valide les livrables ainsi que la documentation technique associée ● Mise en place et vérification de la qualité logicielle. ○ Veille au respect des exigences de performance, sécurité, accessibilité et compatibilité des applications Front-End.