Trouvez votre prochaine mission ou futur job IT.

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Nous recherchons notre futur.e Ingénieur.e de production ! Allez, on vous en dit plus Au sein de l'équipe de gestion de l'infrastructure Datacenter, vous assurez le support opérationnel et le maintien en condition opérationnelle des environnements de stockage, virtualisation et sauvegarde. Vos missions principales : Assurer le suivi et la résolution des incidents, changes et requests (ITIL / ServiceNow), et gérer les opérations sur les plateformes de stockage (PureStorage, IBM SVC, NetApp) et SAN Cisco Administrer les environnements de virtualisation VMware (datastores, mises à jour, correctifs de sécurité) et les plateformes de sauvegarde (Veeam, Commvault), et mettre en place le monitoring Zabbix Assurer l'administration, la documentation et la disponibilité des solutions en favorisant l'automatisation et en identifiant les axes de progression (récurrences, obsolescences, compliance) Contribuer à la documentation, au partage de connaissances et à l'amélioration continue des services, dans le respect de la politique sécurité et des standards en vigueur

Contexte : La mission consiste à piloter un projet de migration d'un Identity Provider (IdP) au sein d'un environnement critique, incluant l'authentification, le SSO, la fédération d'identité et l'intégration IAM. Le chef de projet technique intervient sur l'ensemble du cycle de vie du projet, depuis la définition de la stratégie de migration jusqu'à la mise en production, en passant par les phases de POC, pilotes, recettes et bascule progressive. Le périmètre couvre : Migration / remplacement d'une solution d'authentification & SSO Protocoles de fédération : SAML 2.0, OAuth2, OpenID Connect Intégration avec les annuaires : AD, Azure AD, LDAP, IAM Mise en place et migration de l'authentification forte (MFA) Accompagnement des applications consommatrices (web, API, mobiles, partenaires) Missions : Pilotage de projet : Construire et maintenir le planning, le budget et le plan de ressources. Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC). Coordonner les parties prenantes : sécurité, infra, réseau, applicatif, éditeurs, intégrateurs, production. Suivre les risques, dépendances, arbitrages, jalons et plans d'actions. Pilotage de la migration : Définir la stratégie de migration : priorisation des applications, cohabitation, bascule progressive, plan de repli. Piloter les phases de POC, pilotes, recettes, puis généralisation. Coordonner les mises en production, bascules et périodes de co-existence. Assurer la communication et l'accompagnement des équipes applicatives consommatrices du SSO. Tests, sécurité & conformité : Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité. Garantir la prise en compte des exigences de sécurité (IAM, MFA, conformité bancaire). Valider la disponibilité, performance et résilience : SLA/SLO, PRA/PCA. Documentation & transfert vers le RUN : Piloter la production de la documentation projet, exploitation et architecture. Organiser le transfert de connaissances vers les équipes Run / Access Control / Support. S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution.

Dans le cadre d'une mission chez l'un de nos clients, nous recherchons un Consultant Architecture Réseau & Détection de Menaces afin de renforcer la stratégie de détection des menaces réseau. Vous interviendrez sur un environnement de sécurité s'appuyant notamment sur les solutions Palo Alto Threat Detection et Gatewatcher NDR, avec pour objectif de concevoir une architecture de détection performante et adaptée aux risques. Vos missions Au sein de l'équipe sécurité, vous serez en charge de : Définir les scénarios de menaces prioritaires à détecter en vous appuyant sur une analyse des risques et des techniques d'attaque. Identifier les zones du réseau et les flux à superviser afin d'optimiser la détection. Déterminer les points de capture et le positionnement des capteurs (Gatewatcher, mirroring, intégration Palo Alto). Concevoir une architecture de surveillance réseau efficace et évolutive. Produire les livrables d'architecture, incluant la cartographie des zones, des flux et des points de collecte. Accompagner les équipes techniques sur les choix d'architecture et les bonnes pratiques de détection.

ContexteDans le cadre de la gestion de services managés d'infrastructure pour des clients stratégiques, nous recherchons un Infrastructure Service Delivery Lead Senior capable de piloter la fourniture de services IT, garantir les engagements de services et accompagner les programmes de transformation des opérations. Le consultant interviendra comme interlocuteur principal du client sur les sujets de delivery, gouvernance, qualité de service et amélioration continue. Missions principalesPilotage des servicesAssurer le pilotage de bout en bout des services managés d'infrastructure Garantir le respect des SLA et engagements contractuels Superviser la qualité de service et les indicateurs de performance Gérer les incidents majeurs et les escalades Gouvernance & Relation ClientÊtre l'interlocuteur privilégié des clients Animer les comités de pilotage et de suivi Produire les reportings opérationnels et stratégiques Présenter les indicateurs aux directions clientes Management & CoordinationManager des équipes infrastructures pluridisciplinaires Piloter les partenaires et fournisseurs Coordonner les équipes de production, support et exploitation Assurer le suivi des plans d'amélioration continue Gestion financièreSuivre les budgets et engagements financiers Piloter les coûts de services et la rentabilité Assurer le suivi du Cost-to-Serve et du P&L Participer à l'optimisation des contrats de services Transformation des opérationsAccompagner les projets d'industrialisation et d'automatisation Participer aux initiatives AIOps et IA appliquées aux opérations IT Piloter les transitions vers des services managés Développer les usages autour du Cloud et des technologies d'automatisation Environnement techniqueService ManagementITIL 4 ITSM ServiceNow Gestion des SLA Incident Management Problem Management Change Management Infrastructure & CloudAWS Microsoft Azure Google Cloud Platform (GCP) Réseaux Data Centers Digital Workplace Outils appréciésDynatrace Datadog New Relic Ansible ServiceNow Flow Designer FinOps AIOps IA Générative

Notre client, acteur innovant engagé dans la transformation digitale et les technologies émergentes, est à la recherche de son futur Architecte API (H/F) pour son site d'Avignon (84). Dans le cadre du renforcement de son pôle Innovation et Transformation Digitale, vous participerez à la conception et à l'évolution de solutions numériques à forte valeur ajoutée, dans un environnement orienté IA, interopérabilité et architectures modernes. * * * ## Vos missions Intégré(e) à une équipe d'experts techniques et projets, vous devrez : * Concevoir et structurer des architectures API robustes, évolutives et sécurisées * Définir et mettre en œuvre les bonnes pratiques de gouvernance API (versioning, sécurité, performance, documentation) * Intervenir comme référent technique sur les problématiques d'intégration et d'échanges inter-applicatifs * Accompagner les équipes de développement sur les sujets liés à la qualité de code, à l'observabilité et à la sécurité * Participer aux phases de cadrage des projets : choix techniques, estimations, revues d'architecture * Contribuer à l'amélioration continue des standards techniques et à la veille technologique * Accompagner la modernisation des systèmes d'information dans une logique de scalabilité et d'industrialisation * * * ## Compétences techniques attendues * Architecture API et intégration de systèmes * API Management : MuleSoft, Apigee, WSO2, Kong, Boomi ou équivalent * ESB / API Gateway * Standards OpenAPI / Swagger * Sécurité des API : OAuth2, JWT * Développement Backend Java / Spring Boot * Architectures microservices et distribuées * Environnements Cloud * CI/CD, observabilité et monitoring * Bonnes pratiques de performance, sécurité et scalabilité * * * ##

Consultant Senior Comptabilité Bancaire – Trade Finance ContexteNous recherchons un consultant senior en comptabilité bancaire pour le compte d'un de nos clients du secteur bancaire dans le cadre d'un projet de transformation impactant la comptabilisation des opérations de Trade Finance. Vous interviendrez auprès des équipes Finance afin de sécuriser les traitements comptables, de contribuer aux travaux de contrôle et de participer aux différentes phases de tests du projet. Rôles et responsabilitésAccompagner les équipes Accounting Control sur les sujets de comptabilisation des opérations dans le cadre du projet. Vérifier la conformité des traitements comptables aux différentes étapes du projet. Réaliser les contrôles et rapprochements entre la comptabilité et la gestion. Participer à la préparation, à l'exécution et au suivi des campagnes de tests. Contribuer à l'identification et à la résolution des anomalies. Collaborer avec les équipes métiers et projet afin de garantir la fiabilité des traitements comptables. Compétences requisesPlus de 9 ans d'expérience en comptabilité bancaire. Solide expérience sur des projets de transformation ou d'évolution des systèmes comptables. Bonne connaissance des processus de contrôle comptable. Maîtrise des CRE et CRI. Connaissance de FBTI. Bonne connaissance des produits Trade Finance. Capacité à travailler avec des équipes métiers et IT dans un environnement projet. Rigueur, esprit d'analyse et autonomie. Détails de la missionDémarrage : 14 septembre Fin de mission : 31 décembre Expérience requise : Plus de 9 ans Secteur : Banque

Je cherche pour un de mes client un Transition Manager/Directeur de Projet/programme sur Saint Quenti en Yvelines CONTEXTEDans un contexte de migration vers des architectures hybrides et multicloud, de modernisation des data warehouse et de déploiement de plateformes analytiques avancées, le Transition Manager assure la coordination, la gouvernance et le pilotage stratégique de l'onboarding des activités clés sur des architectures mutualisées. Rattaché(e) à l'activité Chefferie de Projet, il interagit avec les métiers, les équipes Architecture, Sécurité, Run et les partenaires technologiques stratégiques afin de garantir l'alignement du programme avec les objectifs de l'entreprise. MISSIONS ET RESPONSABILITESPilotage de la transition / migrationDéfinir la stratégie globale d'adoption des applications concernées. Définir les critères d'éligibilité et de priorisation des migrations. Elaborer les scenarii de transition (big bang, migration progressive, run-in-parallel). Piloter la conception des architectures cibles mutualisées. Consolider la roadmap globale avec les différents projets / streams. Coordonner les chefs de projet. Gouvernance & pilotage programmeMettre en place et piloter la gouvernance du programme. Animer les COPIL, comités techniques et revues de portefeuille. Assurer le reporting exécutif. Suivre le budget, les charges prévisionnelles et consommées. Gérer les risques et plans de mitigation. Garantir l'alignement réglementaire (EBA, ACPR, PRA, FCA). Roadmap de transitionPiloter les actions clés de la feuille de route. Superviser les migrations et garantir les SLA en production. Organiser les migrations pilotes et les tests. Accompagner les déploiements, montées en production et rollback. Assurer le support post-migration et l'amélioration continue. DOMAINES FONCTIONNELS Capital Market Front Office & Back Office Risks, Market & Static Data Middle Office Vendor Data COMPETENCES REQUISESTechniquesCloud : AWS, Azure, GCP (IaaS/PaaS, networking, sécurité cloud, FinOps). Kubernetes, Docker, VMware. Data Platform : Data Warehouse, Data Lake, Lakehouse (Databricks, Snowflake), streaming, API. Bases de données : PostgreSQL, Elasticsearch. Architecture SI : urbanisation, architecture distribuée, ESB, API Management. Gestion de programme : PPM, ITIL, Agile/Cycle-V (Scrum, SAFe), Jira, MS Project. Réglementation : DORA, IAM, RGPD, Bâle IV, LPM, exigences ACPR/BCE cloud bancaire.

La phase de cadrage est terminée : huit axes de transformation ont été identifiés et validés par le comité de direction (support/ITSM, patrimoine applicatif, infra hybride, sécurisation des releases, pilotage transverse du SI, structuration des métiers Tech, IA générative/agentique, pilotage du portefeuille projets). L'entreprise entre maintenant en phase d'exécution et cherche un chef d'orchestre capable de transformer ces orientations en programme structuré, piloté et exécutable. Missions Décliner la vision stratégique validée en chantiers opérationnels cohérents, avec des états stables clairement définis Construire une feuille de route structurée intégrant quick wins, jalons intermédiaires et livraisons majeures Mettre sous contrôle la gouvernance du programme, préparer les arbitrages business, capacitaires et budgétaires pour le comité de pilotage Sécuriser la performance globale du programme (qualité de service, budget, délais, soutenabilité) dans un contexte de plan projets ambitieux Challenger la qualité et la robustesse des livrables produits par les équipes Piloter le programme dans le respect du cadre méthodologique du client (Coûts/Délais/Périmètre/Valeur) Placer la conduite du changement au centre du pilotage : anticiper les impacts organisationnels, humains et de compétences, et accompagner les transformations nécessaires Profil recherché Directeur de Programme très senior ayant conduit des transformations DSI majeures de bout en bout, capable d'opérer à l'échelle d'une DSI avec un budget de l'ordre de 350 millions d'euros. Forte culture opérationnelle acquise dans des fonctions de direction d'une entité SI/DSI (direction Run, Production, Infrastructure ou domaine applicatif critique). Expérience confirmée de pilotage de transformations à l'échelle de grandes organisations de plus de 800 personnes, avec coordination multi-acteurs, gestion de capacité, arbitrage build/run et conduite du changement. Maîtrise de la structuration de programmes (roadmap, gouvernance, RACI, RAID), du pilotage de la performance, des risques et des dépendances. Expérience de gouvernance exécutive et de préparation d'arbitrages sur des trajectoires de transformation de plus de 12 mois. Connaissance opérationnelle des thématiques suivantes : support/ITSM, pilotage du patrimoine applicatif, automatisation d'infrastructure hybride, sécurisation des releases (tests/environnements), pilotage transverse du SI, structuration des métiers Tech, impact de l'IA générative et agentique sur les pratiques DSI. Fortes compétences en gouvernance, conduite du changement, leadership, communication exécutive et synthèse. Une expérience en environnement réglementaire, cyber ou continuité d'activité, ainsi que des certifications ITIL ou SAFe, constituent un atout. Compétences clés obligatoires Accompagnement de transformation de directions Tech/DSI · Pilotage de programme · Aisance rédactionnelle synthétique · Structuration et pilotage de projet Atouts ITIL · SAFe

METSYS est un intégrateur de solutions Cloud, Cybersécurité et Microsoft. Pour un de nos clients de très forte renommée dans son secteur d'activité, nous recherchons un.e Architecte Technique en Digital Workplace (Intune / Identité / M365) pour un démarrage dès que possible dans les Hauts-de-Seine (92). Vous interviendrez en appui des référents internes de notre Client, pour structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Plus particulièrement, vous aurez en charge les sujets suivants : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs) ; Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI) ; Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière) ; Contribution opérationnelle sur les activités à forte charge (Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc.) ; Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision ; Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions ; Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation ; Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants. Le niveau de prestation technique attendu est du N4.

Contexte de la missionDans le cadre de la modernisation de son système d'information, notre client déploie une solution Google Apigee Hybrid pour industrialiser sa plateforme API Management. La mission vise à concevoir, sécuriser et opérer une plateforme robuste, scalable et conforme aux bonnes pratiques DevSecOps. Objectifs Accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation, en garantissant une intégration optimale avec l'écosystème cloud et DevOps existant. Objectifs et livrablesPérimètre Architecture & Design Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). Intégration avec l'écosystème cloud (IAM, sécurité, logging, monitoring, registry d'artefacts). Définition des patterns d'exposition, de sécurité et de gouvernance API. Mise en place de Shared Flows, Policies et standards transverses. Implémentation & Industrialisation Déploiement d'Apigee Hybrid sur une plateforme conteneurisée (OpenShift/Kubernetes). Automatisation des pipelines CI/CD (Tekton, ArgoCD). Provisioning et configuration via Terraform. Automatisation des opérations via Ansible. Intégration avec un outil de gestion des secrets (type Vault). Sécurité & Gouvernance Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management). Accompagnement sur la conformité et les bonnes pratiques DevSecOps. Support & Transfert de compétences Coaching des équipes de développement et d'exploitation. Rédaction de guides, standards et modèles (proxies, shared flows). Participation aux comités d'architecture et d'urbanisation.

Durée : 18 mois renouvelables Démarrage : 17/09 Localisation : Nanterre + 2 jours de télétravail/semaine Rythme : Temps plein ContexteDans le cadre de la maintenance évolutive et corrective d'une solution décisionnelle, notre client recherche un Consultant BI Senior spécialisé Power BI et SQL Server pour intervenir sur l'ensemble de la chaîne décisionnelle : STG, ODS, DWH, Cube SSAS et reporting. Missions principalesAnalyse, investigation et correction des anomalies de données. Fiabilisation des données et des indicateurs de pilotage. Évolution et optimisation des rapports Power BI. Création et maintenance des mesures DAX. Évolution du modèle tabulaire SSAS (dimensions, faits, perspectives métier). Maintenance et évolution des rapports paginés SSRS. Optimisation des performances Power BI (DirectQuery) et SSAS. Correction et évolution des flux SSIS et traitements SQL. Support utilisateurs, qualification des tickets et accompagnement recette. Participation aux ateliers, rédaction des spécifications et documentation. Activités attenduesAnalyse des écarts remontés par la recette métier. Contrôle de l'application des règles de gestion et validation des indicateurs financiers. Création de nouvelles mesures métier et optimisation du cube décisionnel. Évolution des perspectives Billing, Costing et Coûts Imputés. Ajout de filtres, paramètres et évolutions de restitution sous SSRS. Réalisation des tests unitaires, support UAT et suivi des livraisons. LivrablesComptes rendus d'ateliers. Documentation fonctionnelle et technique. Dossiers de spécifications techniques. Plans de tests et rapports d'intégration/qualification. Rapports d'investigation et plans de correction. Correctifs SQL/SSIS documentés. Rapports Power BI et SSRS créés ou modifiés. Mesures DAX et évolutions SSAS. Dossiers de recette et PV de validation.

Consultant Senior Comptabilité Bancaire – Produits de Marché & Loan Trading Nous recherchons un consultant senior en comptabilité bancaire et produits de marché pour le compte d'un de nos clients du secteur bancaire dans le cadre d'un projet d'assistance opérationnelle lié aux travaux d'arrêté comptable annuel. Le consultant intégrera les équipes en charge des activités Fixed Income et ALM afin de sécuriser les opérations de contrôle, de réconciliation et d'analyse comptable sur le périmètre Loan Trading. Rôles et responsabilitésParticiper aux travaux d'arrêté comptable annuel. Réaliser les rapprochements entre les encours de gestion et la comptabilité. Effectuer les contrôles sur les résultats et les écritures comptables. Analyser et justifier les écarts entre les différentes normes comptables. Contrôler la balance des responsabilités. Assurer le suivi des opérations internes. Contribuer à la fiabilisation des données comptables et financières. Compétences requisesExpérience de 6 à 9 ans en comptabilité bancaire ou finance de marché. Bonne connaissance des produits de marchés et des financements. Solide maîtrise de la comptabilité bancaire. Expérience des travaux d'arrêté comptable et des réconciliations comptabilité/gestion. Capacité à analyser les écarts et à produire des restitutions fiables. Autonomie, rigueur et excellent esprit d'analyse. Détails de la missionDémarrage : 14 septembre 3 mois (renouvelable) Secteur : Banque Freelance

Principales responsabilitésPiloter les projets d'infrastructure (serveurs, stockage, réseaux, virtualisation, cloud, sauvegarde, sécurité, etc.). Élaborer et suivre les plannings, les budgets, les risques et les indicateurs de performance. Coordonner les équipes internes, les fournisseurs et les parties prenantes. Préparer et superviser les mises en production en veillant au respect des procédures de gestion des changements. Assurer le suivi post-déploiement et la stabilisation des solutions en production. Produire les reportings projet et animer les comités de pilotage.

Contexte de la missionAu sein du CERT (Computer Emergency Response Team), vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IALa mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IAConcevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IAÉvaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoringIdentifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IARéaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz)Analyser et interpréter les résultats remontés par la plateforme Wiz. Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherchéFormation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Hoxton Partners recherche un Architecte MECM Senior (H/F) pour intervenir dans le cadre d'une mission de conseil et d'architecture autour de Microsoft Endpoint Configuration Manager. Le consultant interviendra comme référent technique afin d'évaluer les environnements existants, d'identifier les risques opérationnels et de sécurité, puis de définir des recommandations concrètes pour améliorer la gestion des postes de travail, la performance de la plateforme et la maturité des opérations. Le consultant aura notamment pour responsabilités de : Réaliser des audits et des revues d'architecture MECM ; Animer des ateliers techniques, des phases de découverte et des sessions de cadrage ; Évaluer l'architecture existante, la hiérarchie des sites et le positionnement des composants MECM ; Formuler des recommandations sur la disponibilité, la performance, la sécurité et la résilience de la plateforme ; Définir des architectures cibles et des trajectoires de modernisation ; Accompagner les équipes sur les sujets de client health, de gestion des applications et de déploiement des mises à jour ; Revoir les stratégies de patch management, les ADR, les fenêtres de maintenance et les groupes pilotes ; Conseiller sur les processus de déploiement des systèmes d'exploitation, les task sequences, PXE et Windows Autopilot ; Accompagner les sujets de Cloud Attach, Tenant Attach, Co-management, CMG et intégration avec Microsoft Intune ; Définir des recommandations autour de Microsoft Entra ID, Defender for Endpoint, Conditional Access et Windows Update for Business ; Analyser les problématiques complexes liées aux clients MECM, aux distributions de contenu, aux déploiements et aux performances SQL ; Produire des livrables d'architecture, des feuilles de route, des plans de remédiation, des procédures opérationnelles et des synthèses à destination des décideurs.