Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Notre client évolue dans le secteur bancaire et souhaite renforcer son équipe spécialisée en intelligence artificielle et technologies avancées. Cette équipe conçoit et industrialise des composants d'intelligence artificielle destinés à différents métiers : API, chatbots internes et externes, agents IA, automatisation de workflows et intégration de grands modèles de langage. Dans le cadre de la montée en puissance des usages de l'IA, nous recherchons un Développeur IA expérimenté, spécialisé dans la conception d'agents IA outillés, l'orchestration de workflows, les chatbots avancés et l'intégration au système d'information. Vous interviendrez sur la conception, le développement et l'industrialisation de solutions IA capables d'interagir avec des outils, des API et des systèmes métiers. Vous contribuerez à des projets à forte valeur ajoutée, allant de l'assistant conversationnel à l'automatisation de processus complexes, dans un environnement soumis à des exigences élevées en matière de sécurité, de gouvernance et de fiabilité. Missions principalesConception et développement d'agents IAConcevoir et développer des agents IA capables d'appeler des API, d'utiliser des outils internes et d'exécuter des actions complexes. Modéliser des scénarios multi-étapes : analyse, décision, action et supervision. Développer des composants de tooling IA : actions, connecteurs, wrappers, mécanismes de permissions et exécuteurs d'outils. Mettre en œuvre des workflows agentiques adaptés aux besoins métiers. Intégrer les exigences de sécurité des systèmes d'information, de protection des données et de gouvernance IA. Développement de chatbots et assistants métiersConcevoir ou améliorer des assistants IA destinés à la gestion documentaire, à la qualification de documents et au pilotage de workflows. Développer des fonctionnalités de mémoire, de récupération d'information et de contextualisation. Concevoir des flows conversationnels complexes et améliorer l'expérience utilisateur. Mettre en œuvre des prompts avancés et des réponses structurées. Intégrer différents modèles de langage, notamment Mistral, GPT et Claude. Implémenter des mécanismes de clarification automatique et de gestion des échanges conversationnels. Intégration et orchestration avec le système d'informationDévelopper des appels sécurisés vers des API internes et des applications métiers. Connecter les solutions IA aux environnements ERP, GED, CRM, RPA, bases documentaires et plateformes d'entreprise. Interfacer les agents avec des pipelines documentaires et des outils d'orchestration existants. Concevoir des connecteurs métier robustes et réutilisables. Mettre en place une gestion fine des autorisations, de la traçabilité et des journaux d'exécution. Industrialisation et fiabilisationDévelopper des solutions observables et exploitables en production. Mettre en place les logs, métriques, traces, alertes et indicateurs de suivi des coûts. Développer les tests unitaires, d'intégration et end-to-end des chatbots et agents IA. Contribuer aux frameworks, bibliothèques et conventions techniques internes. Participer à la mise en place des pratiques DevSecOps, selon le principe « You Build It, You Run It ». Participer aux démonstrations techniques, aux ateliers de cadrage, aux PI Planning et aux rituels Agile.

vous prenez la direction de projets SI stratégiques et transverses, de leur conception technique jusqu'au déploiement et à l'accompagnement des utilisateurs. Vos missions principales : Pilotage de bout en bout : Coordonner les travaux entre de multiples équipes (métiers, techniques, sécurité, architecture, prestataires). Gouvernance et Stratégie : Préparer, animer les Comités de Pilotage (COPIL) et produire les reportings stratégiques pour la direction de programme. Responsabilité technique : Valider les conceptions techniques, participer au choix des solutions, superviser les phases de tests et de déploiement. Maîtrise QCD : Garantir le respect strict du cahier des charges, des coûts et des délais, tout en assurant l'arbitrage des risques.

Contexte Notre client, acteur majeur de l'agroalimentaire et engagé dans une forte transformation digitale, souhaite renforcer sa gouvernance des données en recrutant un(e) Data Steward. Rattaché(e) aux équipes Data, vous jouerez un rôle clé dans la qualité, la fiabilité et la valorisation des données utilisées par les différentes directions métiers du Groupe. Missions principales Garantir la qualité, la cohérence et l'intégrité des données de référence. Participer à la définition et à la mise en œuvre de la gouvernance des données. Identifier, analyser et corriger les anomalies de données. Définir et suivre les indicateurs de qualité des données (Data Quality KPIs). Assurer la documentation et la cartographie des données critiques. Collaborer avec les équipes métiers, IT et Data afin d'améliorer les processus de gestion des données. Accompagner les utilisateurs dans l'application des règles de gestion et des bonnes pratiques. Participer aux projets de transformation et de valorisation de la donnée. Contribuer à la mise en conformité réglementaire et aux exigences de sécurité liées aux données. Sensibiliser les équipes aux enjeux de gouvernance et de qualité des données. Environnement Outils de Data Gouvernance Référentiels de données (MDM) SQL Power BI ERP et applications métiers Environnements Cloud et Data Platforms

Notre client dans le secteur Conseil et audit recherche un Security Manager (SOC & DDOS) H/F Descriptif de la mission: En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s'assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. 2 rôles : -Interfaces client sur tous ses sujets SOC -Pilotage D'analystes SOC Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d'exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s'assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Compétences / Qualités indispensables: Pilotage d'analyste ,Gestion de Soc en Run ,Gestion d'attaques DDOS Compétences / Qualités qui seraient un +: AKAMAI

Au sein d'une équipe internationale, vous serez responsable de la conception, de l'évolution et de la gouvernance des infrastructures datacenter et cloud de l'entreprise. Vous participerez activement à la définition des stratégies technologiques permettant de garantir la sécurité, la conformité réglementaire, la disponibilité des services et l'accompagnement des ambitions de croissance du groupe. Cette fonction offre une forte exposition internationale et la possibilité de contribuer à des projets stratégiques tout en prenant en charge les besoins spécifiques du marché français. Vos principales missions Définir et recommander les stratégies d'évolution des infrastructures cloud et datacenters en tenant compte des exigences réglementaires du secteur financier (GDPR, FCA, PRA, etc.). Concevoir, architecturer et déployer des solutions d'infrastructure robustes, sécurisées et évolutives en environnement hybride (Azure / Datacenters). Assurer la gouvernance technique des deux datacenters basés à Paris : Réalisation de visites régulières. Validation des interventions réalisées par les équipes internes et les prestataires externes. Contrôle du respect des standards opérationnels. Superviser les outils DCIM / ITA afin de garantir une surveillance optimale des infrastructures et une gestion efficace des capacités. Veiller à la conformité des systèmes d'alimentation électrique, des mécanismes de secours et des dispositifs de continuité de service selon les meilleures pratiques du marché. Collaborer avec les équipes de direction dans la définition des feuilles de route technologiques et des projets stratégiques. Accompagner les métiers dans l'identification d'opportunités d'optimisation des coûts, de réduction des risques et d'amélioration de la résilience des plateformes critiques. Travailler en étroite collaboration avec les équipes Architecture, Cyber Sécurité, Cloud Operations et Infrastructure afin de garantir l'alignement entre les besoins métiers, les exigences techniques et les standards de sécurité du groupe. Contribuer à la mise en œuvre de stratégies cloud hybrides adaptées aux contraintes réglementaires et aux données sensibles. Développer et formaliser les processus, procédures, standards et documents de référence favorisant l'adoption du cloud et l'optimisation des opérations. Sécurité, conformité et gestion des risques Dans ce rôle, vous jouerez également un rôle clé dans l'application des exigences de sécurité et de conformité : Garantir le respect des référentiels réglementaires et normatifs : ISO 27001 PCI-DSS SOC 2 Définir et mettre en œuvre les contrôles de sécurité avancés : Chiffrement des données Gestion des identités et des accès Protection des infrastructures critiques Participer aux audits internes et externes et fournir les éléments nécessaires aux rapports réglementaires. Surveiller les performances et la disponibilité des systèmes critiques de l'entreprise. Contribuer aux dispositifs de : Haute disponibilité (HA) Reprise après sinistre (Disaster Recovery) Continuité d'activité (Business Continuity) Travailler étroitement avec les équipes Risques, Conformité et Sécurité afin d'assurer un cadre de gouvernance cohérent et efficace.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un PMO (H/F) à Toulouse, France. Contexte : Dans le cadre du remplacement du PMO en place, la mission consiste à assurer le pilotage budgétaire et le reporting des projets et programmes de la Direction de la Sécurité. Le rôle est transverse, avec de nombreuses interactions au sein de la direction ainsi qu'avec les équipes et les autres parties prenantes. Les missions attendues par le PMO (H/F) : Le PMO est responsable du suivi budgétaire et de la production des reportings nécessaires au pilotage des activités, projets et programmes. Il accompagne les responsables de domaines et les relais de gestion dans l'analyse des données financières, l'identification des risques et la mise en place d'actions correctives. Il assure également une visibilité fiable et consolidée sur l'avancement des projets et programmes à destination de la MOA et des instances de gouvernance. -Tableaux de bord budgétaires (direction, domaines, programmes/projets). -Reporting budgétaire périodique avec analyse des écarts et alertes associées. -Suivi des activités, plans de charge et consommations dans OP3N. -Élaboration et mise à jour des plans budgétaires triennaux. -Support et recommandations auprès des responsables métiers et de la gestion. -Pilotage des programmes et projets Reporting consolidé sur l'avancement, les risques, les alertes et les points d'attention des programmes/projets. Supports de gouvernance et de suivi pour la MOA et les parties prenantes. Analyse qualitative des reportings afin d'assurer la cohérence et la fiabilité des informations communiquées. Compétences attendues: Expérience confirmée en gestion budgétaire sur des budgets supérieurs à 10 M€ (PMO ou Chef de Projet). Capacité d'analyse et d'interprétation des données budgétaires et projets. Connaissance d'OP3N appréciée. Maîtrise de Power BI fortement souhaitée.

Contexte de la mission Dans le cadre de programmes de transformation à forte composante IA, le consultant interviendra sur la définition, la conception et le déploiement de capacités d'Intelligence Artificielle intégrées aux infrastructures cloud et aux opérations IT. Il jouera un rôle clé dans la mise en œuvre de plateformes MLOps et GenAIOps à l'échelle de l'entreprise, ainsi que dans l'adoption des technologies d'IA auprès des équipes techniques et des directions métiers. Missions principales Définir la stratégie et l'architecture IA appliquées aux infrastructures. Concevoir et déployer des plateformes MLOps et GenAIOps. Mettre en œuvre des solutions d'observabilité et d'automatisation basées sur l'IA. Intégrer l'IA aux plateformes cloud et aux environnements d'exploitation IT. Accompagner les clients dans la définition de leur feuille de route IA. Piloter des programmes de transformation Infrastructure & AI. Participer aux activités d'avant-vente et de développement commercial. Encadrer et accompagner les profils plus juniors. Intervenir auprès des décideurs et directions (CxO). Compétences techniques indispensablesIA & Machine Learning Python avancé. PyTorch, TensorFlow. MLOps et GenAIOps. LLM (Large Language Models). RAG (Retrieval-Augmented Generation). Fine-tuning (LoRA, QLoRA). Prompt Engineering. AI Guardrails. Frameworks d'évaluation des modèles. IA Agentique LangChain. AutoGen. LlamaIndex. CrewAI. Cloud & Infrastructure AWS SageMaker. Azure Machine Learning. Google Vertex AI. Kubernetes (GPU Scheduling, entraînement distribué, inférence). Terraform. Ansible. Data & Recherche Sémantique Pinecone. Weaviate. Chroma. pgvector. Vector Databases. Semantic Search. IT Operations & Observabilité ServiceNow. ITSM. ITIL. Observabilité et supervision. Gestion des incidents IA. AI FinOps / TokenOps. Gouvernance & Sécurité Sécurité des plateformes IA. Gouvernance des données. Gestion des identités. IA Responsable. EU AI Act. Compétences appréciées IA multimodale. Computer Vision. CUDA. Triton. Dynatrace Davis AI. Datadog Watchdog. Edge AI. IoT & Machine Learning. Développement d'agents IA. Contributions Open Source IA/MLOps. Profil recherché Expérience significative sur des projets IA à grande échelle. Expertise Infrastructure, Cloud et IA Générative. Forte maîtrise des sujets MLOps / GenAIOps. Capacité à définir des architectures IA complexes. Aisance avec les interlocuteurs métiers et directions. Leadership technique et accompagnement des équipes. Français courant et anglais professionnel obligatoires.

Contexte de la mission : La mission s'inscrit au sein d'un grand groupe international du secteur du transport et de la logistique, engagé dans une démarche de transformation et de modernisation de ses infrastructures IT. Vous intervenez sur la mise en oeuvre, l'évolution et la gouvernance des environnements Cloud public, dans un contexte hybride Cloud / On-Premise, avec de forts enjeux de sécurité, conformité et optimisation des coûts. Vous travaillez en étroite collaboration avec les équipes Sécurité, Réseau et Projets applicatifs, et contribuez à la définition et à l'application des standards de gouvernance Cloud à l'échelle de l'organisation. Responsabilités : - Définir, maintenir et faire évoluer les standards de gouvernance Cloud (Landing Zones, RBAC, policies, tagging, conformité) ; - Mettre en place et administrer les mécanismes de contrôle et de conformité sur les environnements Cloud ; - Assurer la cohérence entre les politiques Cloud et les contraintes On-Premise, dans une logique d'architecture hybride ; - Contribuer aux projets Cloud & Datacenter, notamment sur les workloads containers et les patterns de migration ; - Automatiser la création et la gouvernance des environnements via des approches Infrastructure as Code ; - Participer activement à la maîtrise et à l'optimisation des coûts Cloud (FinOps) ; - Produire et maintenir la documentation technique et les standards associés à la gouvernance.

ContexteDans le cadre de l'accélération de sa stratégie d'Intelligence Artificielle, notre client souhaite renforcer son dispositif en recrutant un Responsable de Plateforme IA (Head of AI Platform). Rattaché aux directions Data, Digital et Innovation du Groupe, le candidat aura pour mission de définir, construire et piloter la plateforme IA d'entreprise qui servira de socle aux initiatives d'IA générative, d'automatisation intelligente et d'agents conversationnels déployées au sein des différentes entités du Groupe. Cette plateforme devra permettre aux équipes métiers et techniques de développer, industrialiser et exploiter des cas d'usage IA dans un cadre sécurisé, gouverné et conforme aux exigences réglementaires du secteur financier. Votre missionEn tant que Responsable de Plateforme IA, vous serez garant de la vision stratégique, de l'architecture, de l'industrialisation et de la gouvernance des plateformes d'intelligence artificielle du Groupe. Vous jouerez un rôle clé dans la transformation digitale de l'entreprise en assurant la mise à disposition de services IA robustes, performants et évolutifs. Principales responsabilitésDéfinition de la stratégie et de la vision IADéfinir la vision et la feuille de route de la plateforme IA à moyen et long terme. Élaborer le modèle opérationnel permettant le développement et le déploiement des solutions IA à l'échelle du Groupe. Identifier les opportunités de création de valeur et les priorités stratégiques en matière d'IA et d'IA générative. Assurer l'alignement des initiatives IA avec les objectifs business et les enjeux de transformation du Groupe. Construire les indicateurs permettant d'évaluer la performance et l'adoption des solutions déployées. Pilotage des plateformes IASuperviser et faire évoluer l'écosystème des plateformes IA du Groupe : Prisme AI Azure AI Foundry Microsoft Copilot Claude Autres solutions IA stratégiques Garantir la disponibilité, la sécurité et la scalabilité des plateformes. Définir les standards techniques et les bonnes pratiques d'utilisation. Piloter les feuilles de route techniques des différents environnements IA. Architecture et intégration des solutions IAConcevoir l'architecture cible des services IA et GenAI. Assurer l'intégration des modèles et services IA au sein du système d'information. Définir les architectures de référence pour : les assistants conversationnels, les copilotes métiers, les agents autonomes, les moteurs de recherche augmentée (RAG), les services de génération de contenus. Superviser les intégrations avec : Snowflake, APIs internes et externes, applications métiers, référentiels de données du Groupe. Veiller à l'interopérabilité entre les composants IA et les infrastructures existantes. Industrialisation et LLMOpsDéfinir et mettre en œuvre les pratiques d'industrialisation des modèles IA. Structurer les processus de : déploiement, monitoring, observabilité, gestion des versions, tests et validation. Mettre en place des chaînes CI/CD adaptées aux environnements IA. Déployer les frameworks LLMOps et MLOps nécessaires à la gestion du cycle de vie des modèles et des agents IA. Optimiser les coûts d'exploitation et la performance des plateformes. Gouvernance, sécurité et conformitéDéfinir le cadre de gouvernance des usages IA. Assurer la conformité des solutions avec les exigences réglementaires et de sécurité du secteur financier. Collaborer avec les équipes : Risques, Conformité, Sécurité, Protection des données. Définir les mécanismes de contrôle et de supervision des modèles. Garantir le respect des politiques de gouvernance des données et des accès. Encadrer les problématiques liées à l'IA responsable, à l'explicabilité et à la gestion des risques. Adoption et accompagnement des métiersFaciliter l'adoption des solutions IA par les équipes métiers. Concevoir un catalogue de services et de composants réutilisables. Développer des offres IA en self-service destinées aux utilisateurs internes. Accompagner les équipes dans l'identification et la priorisation des cas d'usage. Participer à la conduite du changement et à la montée en compétence des utilisateurs. Management et pilotageEncadrer et coordonner les équipes techniques impliquées dans la plateforme IA. Piloter les partenaires, éditeurs et intégrateurs externes. Animer les comités de pilotage et les instances de gouvernance. Gérer les budgets, plannings et capacités de delivery. Suivre les KPI de performance, d'adoption et de création de valeur.

Notre client, acteur innovant engagé dans la transformation digitale et les technologies émergentes, est à la recherche de son futur Architecte API (H/F) pour son site d'Avignon (84). Dans le cadre du renforcement de son pôle Innovation et Transformation Digitale, vous participerez à la conception et à l'évolution de solutions numériques à forte valeur ajoutée, dans un environnement orienté IA, interopérabilité et architectures modernes. * * * ## Vos missions Intégré(e) à une équipe d'experts techniques et projets, vous devrez : * Concevoir et structurer des architectures API robustes, évolutives et sécurisées * Définir et mettre en œuvre les bonnes pratiques de gouvernance API (versioning, sécurité, performance, documentation) * Intervenir comme référent technique sur les problématiques d'intégration et d'échanges inter-applicatifs * Accompagner les équipes de développement sur les sujets liés à la qualité de code, à l'observabilité et à la sécurité * Participer aux phases de cadrage des projets : choix techniques, estimations, revues d'architecture * Contribuer à l'amélioration continue des standards techniques et à la veille technologique * Accompagner la modernisation des systèmes d'information dans une logique de scalabilité et d'industrialisation * * * ## Compétences techniques attendues * Architecture API et intégration de systèmes * API Management : MuleSoft, Apigee, WSO2, Kong, Boomi ou équivalent * ESB / API Gateway * Standards OpenAPI / Swagger * Sécurité des API : OAuth2, JWT * Développement Backend Java / Spring Boot * Architectures microservices et distribuées * Environnements Cloud * CI/CD, observabilité et monitoring * Bonnes pratiques de performance, sécurité et scalabilité * * * ##

Notre client, acteur majeur du secteur financier, recherche un Expert IAM / CIAM pour accompagner un programme stratégique de transformation digitale centré sur la modernisation de la gestion des identités clients. La mission vise à définir, évaluer et valider une solution de gestion des identités externes répondant aux exigences de sécurité, de conformité et d'expérience utilisateur. Vos missions : Au sein des équipes Digital & Architecture, vous interviendrez en tant qu'expert sur l'ensemble du cycle de définition de la future plateforme CIAM. Vous serez notamment en charge de : Analyser l'architecture actuelle de gestion des identités et des accès. Cartographier les parcours utilisateurs et les flux d'identité existants. Évaluer Microsoft Entra External ID ainsi que d'autres solutions CIAM du marché. Concevoir l'architecture cible et les modèles d'intégration. Définir les processus d'inscription, d'authentification, de gestion de profil et de cycle de vie des comptes. Réaliser un Proof of Concept (POC) afin de valider les choix d'architecture. Étudier les mécanismes de sécurité avancés (MFA, Passwordless, Passkeys, Risk-Based Authentication). Produire les recommandations techniques, de sécurité et de gouvernance. Participer à la définition de la roadmap de mise en œuvre et à l'estimation des efforts associés.

Contexte Dans le cadre de la mise en conformité avec le règlement DORA (Digital Operational Resilience Act), accompagnement des directions métiers, des équipes IT, Risques et Sécurité dans le renforcement de la résilience opérationnelle numérique et de la maîtrise des risques liés aux technologies de l'information et de la communication (TIC). Missions Accompagner les métiers dans la mise en œuvre des exigences du règlement DORA et des politiques de résilience opérationnelle. Identifier, cartographier et analyser les processus métiers critiques ainsi que les services essentiels. Réaliser les analyses de criticité des fonctions métiers, applications, infrastructures et fournisseurs TIC. Contribuer à la cartographie des dépendances entre processus, actifs, applications et prestataires. Participer aux analyses d'impact métier (BIA) et à l'identification des scénarios de risques opérationnels. Définir et mettre à jour les dispositifs de continuité d'activité (PCA), de reprise informatique (PRA) et de gestion de crise. Collaborer avec les équipes Cybersécurité, Architecture, Production, Risques, Conformité et Contrôle Interne afin de renforcer la résilience des services numériques. Participer à l'évaluation des risques liés aux prestataires TIC et aux fournisseurs critiques conformément aux exigences de DORA. Préparer et suivre les exercices de crise, tests de continuité, simulations et exercices de cyber-résilience. Contribuer aux audits internes, aux contrôles réglementaires et aux plans de remédiation. Responsabilités Garantir la conformité des dispositifs de résilience avec les exigences réglementaires. Assurer la cohérence des cartographies des processus, actifs et dépendances. Identifier les écarts de conformité et proposer des plans d'actions. Contribuer à l'amélioration continue du dispositif de gestion des risques numériques. Environnement Réglementation : DORA, RGPD, NIS2, EBA Guidelines, Solvabilité II (Assurance), ISO 22301, ISO 27001, ISO 27005, ITIL, COBIT. Outils : MEGA HOPEX, ServiceNow, Archer, Excel, Power BI, Jira, Confluence. Méthodes : BPM, Business Impact Analysis (BIA), Gestion des risques, PCA/PRA, Gestion de crise, Cartographie des processus, Analyse des dépendances. Livrables Cartographie des actifs et dépendances TIC. Analyses de criticité et Business Impact Analysis (BIA). Plans de continuité d'activité (PCA/PRA). Tableaux de bord et indicateurs de résilience. Rapports d'analyse des risques. Supports de gouvernance et comités. Plans de remédiation et feuilles de route de mise en conformité DORA.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités Coordination transverse entre équipes sécurité des entités de la filière Contribution à la gouvernance risques du département et au suivi des risques de l'ensemble des projets, notamment en alimentant les reportings réguliers sur les risques Connaissances techniquesL'expertise nécessaire porte sur les domaines suivants : Sécurité informatique Analyse de risques cyber et méthodologies associées Architecture applicative et technique Propositions de mesures de sécurité Analyse des risques fournisseurs Sécurité Cloud

Il s'agit d'un poste de Consultant / Architecte Senior Microsoft Entra ID (ex Azure AD) avec plus de 10 ans d'expérience. La mission est principalement orientée conseil (advisory) auprès de grands comptes, afin de les accompagner dans la modernisation et la sécurisation de leur gestion des identités numériques. L'objectif est d'améliorer la sécurité des accès, de mettre en œuvre les principes Zero Trust et d'exploiter au mieux les fonctionnalités de Microsoft Entra ID. Livrables attendusÀ la fin des missions, l'architecte produit généralement : un audit complet de l'architecture d'identité ; une feuille de route Zero Trust ; une stratégie de Conditional Access ; une revue de l'environnement hybride Active Directory ; un plan de gouvernance des identités ; une synthèse destinée aux dirigeants présentant les risques, les priorités et les investissements recommandés.