Trouvez votre prochaine mission ou futur job IT.

IntituléCloud Architect & Software Architect – GKE / Software Factory ContexteNous recherchons un profil expérimenté capable de concevoir et faire évoluer des architectures Cloud et logicielles, tout en prenant en charge les outils constituant la Software Factory. Le profil devra être à l'aise aussi bien sur les sujets d'architecture que sur les problématiques DevOps, Kubernetes et automatisation. Missions principalesConcevoir et faire évoluer les architectures Cloud et Software Définir les standards et bonnes pratiques d'architecture Administrer et faire évoluer la Software Factory Assurer l'administration et l'intégration de GitLab, Artifactory et SonarQube Concevoir et maintenir les chaînes CI/CD Concevoir et administrer des plateformes Kubernetes, notamment GKE Mettre en œuvre les mécanismes de déploiement continu avec Argo CD Automatiser les opérations et déploiements Développer des scripts et outils d'automatisation en Bash et Python Être capable d'intervenir sur des environnements applicatifs utilisant Java et Go Accompagner les équipes de développement et DevOps sur les choix d'architecture Participer à la résolution des problématiques techniques complexes Contribuer à l'industrialisation, à la fiabilité et à la standardisation des plateformes Compétences indispensablesGKE / Kubernetes GitLab Artifactory SonarQube Argo CD CI/CD et Software Factory Automatisation Bash Python e et architecture

La mission consiste à intervenir en tant que Cyber Security Project Manager / Security Project Manager Senior dans le cadre d'un programme stratégique de déploiement d'une nouvelle solution EDR / XDR à l'échelle mondiale pour un acteur majeur du secteur assurance / services financiers. Le consultant prendra en charge un périmètre d'entités internationales et pilotera le déploiement de la solution de bout en bout. Il aura pour responsabilités de coordonner les équipes IT, cybersécurité, SOC, métiers et partenaires externes, de suivre les intégrations avec les outils opérationnels et ITSM, de gérer les plannings, jalons, risques, dépendances et livrables, ainsi que d'assurer le suivi des KPI et le reporting programme.

Contexte de la missionDans le cadre de sa transformation digitale, un grand groupe international recherche un(e) Consultant(e) Cloud Adoption pour accélérer l'adoption du Cloud, accompagner les régions dans leurs stratégies de migration et promouvoir les services Cloud auprès des équipes métiers. Missions principalesAccompagner les régions dans la définition et le suivi de leurs feuilles de route Move to Cloud. Contribuer à la gouvernance Cloud : indicateurs de performance, préparation des comités et suivi des plans d'action. Animer des ateliers avec les clients internes pour identifier leurs besoins et optimiser leur expérience Cloud. Participer à la simplification des parcours d'adoption et à la promotion des services Cloud. Développer des frameworks, guides, bonnes pratiques et supports de formation Cloud. Suivre les risques, les opportunités et les initiatives de transformation Cloud à l'échelle internationale.

Localisation : full remote possible, à proximité d'un site client (Nantes, Bordeaux, Châlons-en-Champagne ou Orléans) ContexteNotre client, un grand groupe français, dispose d'une direction qui opère et sécurise en 24/7 ses réseaux de transport de données : interconnexion de datacenters, accès Internet, publication de services Web, partenaires externes et accès nomades. Elle couvre tout le cycle de vie des services, de la conception à l'exploitation. Vous rejoignez l'équipe Connectivité, qui fournit des services réseau automatisés via le Cloud privé et les clouds publics. Votre mission : développer des workflows d'automatisation sur la plateforme transverse d'administration pour gagner en productivité, sécuriser les changements et réduire les délais de mise en production. MissionsConception et mise en œuvre Participer à la conception des services Cloud et à leur intégration technique Intervenir sur le cycle de vie des services réseau et sécurité Paramétrer commutateurs, SDN/ACI, firewalls, load-balancers, reverse proxies et WAF Mettre en place les règles de sécurité et les déployer en production Développement et automatisation Concevoir et mettre en œuvre des workflows d'automatisation des cas d'usage prioritaires, en méthode Agile Analyser et corriger les anomalies d'exécution Participer aux ateliers de planification et aux PI Planning Exploitation et amélioration continue Assurer le MCO et le MCS des infrastructures et services Contribuer à la métrologie et aux sauvegardes Produire et maintenir la documentation technique Conseiller, assister et former les équipes aux pratiques NetDevOps Assurer une visibilité régulière sur l'activité, la charge et le plan d'actions

Dans le cadre d'un programme international SAP S/4HANA Public Cloud, nous recherchons un(e) Directeur(trice) de Projet expérimenté(e) pour piloter les roll-outs de plusieurs filiales dans un environnement multiculturel impliquant équipes métiers, IT, intégrateurs et partenaires SAP. Profil recherché • Minimum 10 ans d'expérience en direction de projets SAP. • Expérience confirmée de programmes internationaux SAP. • Expérience des déploiements SAP S/4HANA Public Cloud. • Maîtrise des méthodologies SAP Activate et Fit-to-Standard. • Expérience de pilotage de roll-outs basés sur un Core Model. • Solides compétences en gouvernance, risques, budget et planning. • Expérience de coordination d'équipes multiculturelles et offshore. • Anglais courant indispensable. Localisation : France Déplacements : Ponctuels en Allemagne et en Inde Présence : À définir Démarrage : ASAP Durée : 3 mois renouvelables TJM : Selon profil

Mission : Garantir le paramétrage de la solution Oracle ERP Cloud Finance Participer aux chantiers de fin de conception de la localisation portugaise Collaborer avec les intégrateurs afin de s'assurer que les spécificités locales sont correctement couvertes Rédiger les spécifications fonctionnelles liées aux besoins métier Être l'interlocuteur privilégié des key users pays Assurer le suivi détaillé des activités liées aux phases SIT et UAT Veiller à l'intégration du besoin dans le Core Model sans remise en cause des choix structurants Profil : Expertise Oracle ERP Cloud Finance (AR, GL, SLA) Solides compétences sur la comptabilité clients Maîtrise des composants FBDI, ADFDI et des API REST Expérience sur Import Transactions et Receipt Management Portugais courant impératif Anglais professionnel impératif Expérience dans un contexte international Capacité à intervenir sur des projets de déploiement Core Model

ContexteL'équipe DDSI Studies & Project pilote le portefeuille de projets et de programmes de la DDSI. Elle est organisée en pôles (un pôle Projets et trois pôles Programme) et s'appuie sur une équipe transverse, le Cockpit, qui porte la méthodologie projet, les outils de pilotage, la gouvernance et le reporting consolidé de l'entité. Dans le cadre du renforcement de cette structure, l'équipe recherche un PMO senior rattaché au responsable du Cockpit. La prestation s'exerce selon une double posture, à parts sensiblement égales : Un volet transverse à l'entité (≈ 50 %) : méthodologie, outils, données de pilotage, gouvernance et reporting consolidé, au service de l'ensemble des pôles et de la direction de l'entité. Un volet pôle (≈ 50 %) : PMO d'un pôle, en binôme avec le manager de pôle et au service des directeurs de programme et chefs de projets de ce pôle. Cette répartition est indicative et peut varier selon les priorités de l'entité ; le pôle d'affectation peut évoluer au cours de la mission. Le PMO assure également le relais entre les deux volets : il remonte les besoins du terrain au Cockpit et déploie dans son pôle les évolutions méthodologiques et outils décidées au niveau transverse. MissionsVolet transverse - Cockpit (≈ 50 %) Amélioration continue Contribuer aux chantiers d'harmonisation et de simplification des pratiques (standardisation des modèles, allègement des processus, alignement avec les autres entités de la DDSI dans le cadre des évolutions d'organisation en cours). Exemples de chantiers transverses de l'équipe Gouvernance : Préparer et outiller les instances transverses de l'entité. Méthodologie projet : Maintenir et faire évoluer le référentiel de gestion de projets et de programmes ainsi que la documentation associée (procédures, annexes, modèles de livrables). Référentiel projet : Décliner dans les supports et les outils les évolutions de processus portées par la DDSI (Demand Management, Build to Run, Sécurité / Qualité, décommissionnement et rationalisation, Data). Communauté des chefs de projets : sessions de partage, accompagnement et onboarding des nouveaux arrivants internes et externes, capitalisation et diffusion des retours d'expérience (REX). Outils de pilotage : Produire et faire évoluer les tableaux de bord et indicateurs de l'entité (avancement, charge, budget, risques, jalons) et en garantir la qualité et la fraîcheur. Automatisation des reportings : Contribuer à l'industrialisation et à l'automatisation. Volet pôle - PMO de pôle (≈ 50 %) Pilotage du portefeuille du pôle, en binôme avec le manager de pôle Tenir à jour la vision consolidée des projets et programmes du pôle : planning, jalons, charges, budget, risques, dépendances et interfaces avec les autres pôles. Préparer et animer les instances du pôle (revues de portefeuille, points hebdomadaires, comités) et en assurer les relevés de décisions et le suivi des actions. Assurer un suivi budgétaire rigoureux et permanent du pôle aux niveaux ressources, contrats, projets et programmes : engagements, consommé et reste à faire, écarts, alertes, atterrissages et préparation des cycles budgétaires. Suivre en particulier les aspects budgétaires et contractuels liés aux fournisseurs (assistance technique et forfaits) en collaboration avec les chefs de projets et directeurs de programme, et piloter les contingences. Suivre le staffing du pôle : ressources internes et externes, entrées et sorties, adéquation charge / capacité. Support aux directeurs de programme et chefs de projets Accompagner l'application de la méthodologie HARP : préparation des gates, complétude et qualité des livrables, respect des exigences qualité et sécurité. Apporter un support à la construction des plannings, business cases, dossiers d'instance et supports de comités de projet et de pilotage. Contrôler la mise à jour et la qualité des données projets dans les outils, challenger les données et les alertes remontées. Apporter un support organisationnel et logistique aux équipes projets pour l'ensemble des réunions projets et programmes du pôle.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

PROPULSE IT recherche un Consultant senior avec une Très bonne expérience de l'Infra As code, en environnement On Premise (Cloud Privé) Dans le cadre du projet « IAC » et de la maintenance évolutive de la chaine de déploiement continue, le client souhaite se renforcer avec une prestation d'expert technique sur l'infra As Code et le CI/CD. Cette prestation sera menée au sein d'une équipe « DevOps », utilisant la méthodologie « Scrum » et le principe du « GitOps ». - Réaliser et modifier différents rôles et playbooks Ansible - Réaliser et modifier différents modules Terraform - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Assurer le support N3 de la chaîne CI/CD. - Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous concevez les solutions et pilotez les projets de sécurité de l'infrastructure de communication, en particulier la vidéosurveillance et la sécurité des bâtiments. Concevoir l'infrastructure de vidéosurveillance de l'organisation et les systèmes de sécurisation des locaux télécom et datacenters. Participer aux projets d'intégration des plateformes de sécurité et aux projets d'hyperviseur de sécurité (pouvoir judiciaire, pénitentiaire). Assurer le suivi des systèmes dont vous avez la charge (licences, périodes de support, fin de vie). Élaborer les plans de tests, mener les campagnes de tests, évaluer les risques et prendre les mesures pour les réduire lors des maintenances et opérations. Tenir le rôle d'expert sur les solutions disponibles, les présenter aux clients et les assister dans le choix des emplacements et des types de caméras. Rédiger des cahiers des charges et participer aux appels d'offres publics. Assurer la permanence du secteur selon le planning établi (service de piquet), traiter les dérangements, documenter les projets et les sites. Maîtriser les outils ITSM et Jira, et faire la veille technologique sur les systèmes de vidéosurveillance.

Contexte : La BFI d'un grand groupe bancaire, gère les activités de trading via la ligne de métier Global Markets. Dans le cadre d'un audit de la BCE (OSI), deux sujets clés ont été examinés : · Les processus front to back et l'infrastructure IT liés aux transactions sur dérivés · La gestion des risques de marché, en particulier au sein des succursales de New York et de Hong Kong À la suite de cet audit, la BCE a formalisé plusieurs observations et recommandations. Un programme de remédiation vise à répondre à ces exigences a été lancé. Les chantiers résultants impactent plusieurs départements de la BFI, en particulier la DSI Global Markets et Risques (Le département IT GMR) et le département Risques. Un programme dédié, nommé PosITif a été initié, piloté par l'équipe Transversal Projects du département IT Global Market & Risks, au sein du département IT GMR pour répondre aux recommandations qui lui sont attribuées et à celles pour lesquels IT doit contribuer. Cette équipe a pour mandat de : · Faciliter la prise en charge des études et projets transverses, · Coordonner et piloter les projets métier transverses impliquant plusieurs équipes d'IT GMR · Accompagner la déclinaison du programme « Scale UP / Plan stratégique de la DSI » au sein des équipes IT GMR en facilitant la structuration des projets, en pilotant leur avancement et en conduisant les actions de conduite du changement nécessaires à la bonne intégration des nouvelles pratiques et méthodes de travail de développement et de release. Objectifs de la Mission Dans ce cadre, nous recherchons un PM expérimenté pour travailler sur le chantier « Capacity Management », qui fait l'objet d'une des recommandations de la BCE. L'objectif est de s'assurer que l'ensemble du système d'information (applications, plateformes techniques, stockage, bases de données, etc.) dispose en permanence des ressources nécessaires (performance, volumétrie, disponibilité) pour répondre aux besoins métiers. Le PM travaillera en collaboration avec plusieurs équipes au sein de l'IT CIB : · Equipes applicatives (responsables d'application, squad leads et tech leads, etc.) · Support fonctionnel · Production applicative · Architectes · Etc. Il prendra la responsabilité globale du projet de remédiation, orchestrera l'ensemble des streams (Gouvernance et cadre, Monitoring de Production et Planification Proactive) et sera le garant de leur delivery opérationnel et de leur alignement avec les exigences de l'audit. Cadrage & Gouvernance : · Coordonner la définition des rôles et responsabilités via la production d'une matrice de responsabilités détaillée (RACI) impliquant les équipes IT Global Markets & Risks, le métier et la Production Applicative · Définir et rédiger la politique et les procédures de Capacity Management (incluant le suivi proactif des volumes business et le monitoring de la production) · Formaliser le workflow d'ajustement de la capacité (processus de demande / approbation / implémentation des ressources) · Concevoir, faire valider et mettre en place la gouvernance cible (Capacity Management Committee, Capacity review meetings, etc.) Pilotage transverse du projet : · Suivi du planning, animation des comités de projet et gestion des alertes/points d'attention, participation à la Gouvernance globale du programme de remédiation au sein de l'IT · Suivi rigoureux de l'avancement de la remédiation pour répondre aux exigences de l'audit (gestion de la qualité des livrables et constitution des dossiers de preuves de clôture de la recommandation) Pilotage du déploiement du monitoring en Production : · Piloter activement le chantier de refonte du monitoring : superviser l'identification des KPIs (volumes, CPU etc.), la mise en œuvre opérationnelle des dashboards de capacité et la revue des mécanismes d'alerte (seuils, couverture, pertinence) menée par les équipes techniques · Sécuriser le déploiement des outils de collecte des volumes de données sur le périmètre des applications critiques · S'assurer de l'implémentation opérationnelle du processus de suivi des incidents liés à la capacité Pilotage du Capacity Planning proactif : · Orchestrer la mise en place du cadre proactif : piloter l'intégration des prévisions de volumes business dans les processus IT et coordonner la méthodologie d'évaluation d'impact sur les systèmes IT GMR · Fédérer les équipes (responsables d'application et production) pour sécuriser la mise en place d'une stratégie et d'un plan de tests de capacité (Capacity Testing) · Piloter l'intégration des contraintes de capacité et de volumes dans les SLAs/SLOs de la DSI

MissionsLe Chef de Projet IT est responsable de la livraison des composantes IT du périmètre projet, à la satisfaction du sponsor et des utilisateurs, en respectant délais, qualité, budget et calendrier. Planifier, coordonner, surveiller et contrôler l'utilisation des ressources projet (internes et externes). Communiquer avec les parties prenantes conformément à la gouvernance projet en vigueur. Gérer des projets stratégiques, complexes et/ou transversaux dans un contexte international. Coordonner la solution technique et désigner les partenaires appropriés. Travailler avec des architectes techniques et des équipes sécurité, en respectant la politique du groupe. Être le point de contact IT pour sécuriser les livrables projet auprès des parties prenantes métier et IT. Collaborer étroitement avec les équipes de production IT et les équipes métier utilisant une méthodologie Agile (Scrum) au niveau Squad et un équivalent du framework SAFe au niveau Tribe & One IT. Effectuer des déplacements ponctuels au siège de Rueil-Malmaison ou dans d'autres sites en Europe (Royaume-Uni, Pays-Bas, Espagne, Italie) ou dans les pays de déploiement. Opportunités actuellesLes projets potentiels sont : Optimisation des performances Oracle ExaCC : pilotage d'actions d'optimisation sur bases de données, réseau et applications pour améliorer les performances des systèmes cœur de métier. Mise en place/optimisation des environnements de non-production aux Pays-Bas : amélioration de la qualité et de l'efficacité du processus de gestion des releases, avec déplacement mensuel aux Pays-Bas. Tests du Plan de Reprise d'Activité (PRA) : compléter la campagne de tests PRA pour toutes les applications majeures et réaliser un test PRA global. Migration de l'outil de gestion des identités : migration des solutions d'authentification des utilisateurs externes et internes vers la plateforme groupe. Activités attenduesAccompagner et conseiller les équipes métier dans la définition du périmètre IT, des contraintes, du budget et des estimations de planning. Assurer le suivi des objectifs définis avec le Chef de Projet Métier et veiller à ce que la solution réponde aux objectifs fixés. Sélectionner la méthodologie de delivery adaptée au contexte du projet et en assurer la bonne mise en œuvre. Garantir l'utilisation de la gouvernance de gestion de projet IT et la qualité des livrables associés. Coordonner les équipes de delivery IT en collaboration avec les PO/IT PO pour sécuriser les engagements de livraison. Identifier et gérer les interdépendances projet et les parties prenantes, en assurant une communication claire entre les squads et les tribes. Coordonner la conception architecturale et son approbation pour les composantes IT du projet. Mobiliser, piloter et coordonner les ressources IT nécessaires (internes et externes), y compris les prestataires. Construire le plan de déploiement IT en concertation avec les parties prenantes et en conformité avec les comités d'approbation (Build to Run, gestion du changement, etc.). Être responsable de la consommation du budget IT et de ses éventuelles révisions tout au long du projet. Être responsable de la livraison du périmètre IT (fonctionnel et non fonctionnel) et gérer les évolutions de périmètre. Gérer les risques IT, les problèmes et les escalades auprès du Chef de Projet Métier/Sponsor, incluant non-conformités et plans de mitigation. Communiquer et reporter régulièrement (quantitativement et qualitativement) sur le projet IT auprès des parties prenantes et instances de gouvernance.

ContexteDans le cadre du renforcement des équipes Cloud & Réseaux, le client recherche un Ingénieur Cloud Network spécialisé Google Cloud Platform afin de concevoir, déployer et administrer des architectures réseau sécurisées et performantes dans un environnement cloud. MissionsConcevoir et déployer des architectures réseau sur Google Cloud Platform. Administrer et optimiser la connectivité entre les environnements Cloud, On-Premise et hybrides. Mettre en œuvre les services réseau GCP (VPC, VPN, Load Balancer, Cloud DNS, Interconnect, Firewall). Assurer la sécurisation des infrastructures réseau cloud. Participer aux projets de migration vers GCP. Diagnostiquer et résoudre les incidents réseaux de niveau N2/N3. Automatiser les déploiements et configurations réseau. Collaborer avec les équipes Cloud, DevOps, Sécurité et Infrastructure. Produire et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Réseaux Cloud VPC VPN Load Balancing Cloud DNS Firewall / Sécurité Réseau Routage et interconnexion réseau Troubleshooting N2/N3 Compétences appréciéesTerraform Infrastructure as Code (IaC) Kubernetes / GKE CI/CD Python ou Shell Scripting Hybrid Cloud Cloud Interconnect Monitoring (Cloud Monitoring, Prometheus, Grafana) Profil recherché4 à 8 ans d'expérience. Expérience significative sur les architectures réseau dans GCP. Bonne maîtrise des problématiques de connectivité, sécurité et performance réseau. Expérience en environnement de production critique. Capacité à travailler avec des équipes transverses. Autonomie et bon niveau d'analyse.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre du développement d'une infrastructure Cloud privé et de la montée en charge des activités, nous recherchons un Architecte Infrastructure spécialisé en Cloud et connectivité réseau. Vous intégrerez une équipe technique chargée de concevoir, implémenter, tester et mettre en production des services réseau automatisés intégrés à des offres Cloud. Vos principales missions : - Participer à l'architecture et à la conception des services Cloud et réseau. - Contribuer à l'implémentation technique, aux phases de recette et à la mise en production des services. - Participer à la gestion du cycle de vie des services et à leur évolution. - Concevoir et faire évoluer les solutions de segmentation réseau, de gestion des flux et de répartition de charge. - Intervenir sur les services de sécurité réseau : pare-feu, WAF, DNS, proxys et mécanismes de répartition de charge globale. - Contribuer à la disponibilité, à la continuité de service et à la sécurisation des infrastructures. - Accompagner le Product Manager dans la définition et le maintien de la vision technique des offres de services. - Participer à la définition de la feuille de route et de la trajectoire d'évolution des services. - Recueillir et analyser les besoins ainsi que les retours des utilisateurs et des clients internes. - Assurer un rôle de référent technique et documenter les solutions mises en œuvre.