Trouvez votre prochaine mission ou futur job IT.

🧩 Missions: Landing Zones : administrer, maintenir, faire évoluer GCP & Azure (archi, sécu, gouvernance). IaaS/PaaS : VPC/VNet, Cloud Run, Cloud Functions, Storage, Load Balancers, Cloud Routers, Envoy. Identités & accès : IAM, RBAC, politiques de sécurité. IaC : concevoir et déployer en Terraform, standardiser. Self-service : catalogues, provisioning automatisé, migration Jenkins → Backstage. Automatisation : Jenkins, GitLab CI/CD, Bash, Python, APIs REST. Observabilité : Grafana, Prometheus, Blackbox Exporter. Amélioration continue : fiabilité, sécu, perf, standards Cloud/DevOps. 🛠️ Stack : Cloud & Infra GCP, Azure, IaaS/PaaS, VPC/VNet, Cloud Run, Cloud Functions, Storage, LB, Cloud Routers, Envoy IaC & Auto: Terraform, Ansible, Jenkins, GitLab CI/CD, Backstage, Python, Bash, APIs REST Sécu & Identités :IAM, RBAC, Palo Alto, Vault, gouvernance Cloud Observabilité :Grafana, Prometheus, Blackbox Exporter, Linux Code: Bitbucket, Git, CI/CD 💎 Vos Super-pouvoirs: Architecture Cloud GCP/Azure · Landing Zones · Terraform · Réseau Cloud · Cloud Security/IAM/RBAC · Automatisation · DevOps/CI-CD · Platform Engineering · Backstage · Observabilité · Scripting · Gouvernance 🎁 Ce qu'ils aiment : Vous pensez "platform as a product". Obsédé par l'automatisation. Vous aimez standardiser et transmettre. À l'aise en multi-cloud. 🔥 Pourquoi les rejoindre : Au cœur de la stratégie Cloud. Défis concrets : migration Backstage, Landing Zones, self-service. Équipe qui valorise initiative et excellence technique.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Ingénieur IA MLOps / Production (H/F)Contexte de la missionAu sein d'une équipe Data & IA d'un grand groupe international, vous intervenez sur l'exploitation, l'industrialisation et l'amélioration continue de solutions d'Intelligence Artificielle déployées en production. Les applications concernées couvrent notamment : Moteurs RAG (Retrieval-Augmented Generation) Agents conversationnels Systèmes multi-agents Solutions basées sur des LLM managés Modèles de Machine Learning industrialisés Vous évoluez dans un environnement Cloud AWS fortement industrialisé, intégrant les standards DevOps, MLOps, sécurité et gouvernance d'entreprise. Le poste présente une double dimension : Maintien en conditions opérationnelles (RUN) des solutions IA en production Contribution à l'industrialisation de la plateforme MLOps et des pratiques d'exploitation IA Missions principales1. Exploitation et support de productionAssurer le support applicatif de niveau 2 et 3 des solutions IA en production. Diagnostiquer les incidents, identifier les causes racines et piloter leur résolution. Garantir le respect des engagements de service (SLA, disponibilité, temps de rétablissement). Participer à la gestion des incidents majeurs et aux analyses post-mortem. Maintenir et enrichir la documentation d'exploitation (runbooks, procédures, schémas d'escalade). Mettre en œuvre les procédures de continuité de service et les modes dégradés. Accompagner les montées de versions des modèles IA et des composants applicatifs. Participer aux astreintes et interventions hors horaires ouvrés lorsque nécessaire. 2. Monitoring et observabilité des systèmes IAExploiter et améliorer les dispositifs de supervision applicative et infrastructure. Déployer et maintenir les outils d'observabilité dédiés aux systèmes IA et aux LLM. Concevoir des tableaux de bord de pilotage permettant de suivre : La disponibilité des services La latence des traitements Le coût des traitements IA Les performances des modèles La qualité des réponses générées Les dérives fonctionnelles et comportementales Affiner les stratégies d'alerting afin de réduire les faux positifs. Participer à la définition des politiques de surveillance et d'évolution des modèles. 3. Contribution aux pratiques MLOps et à l'industrialisationParticiper à la conception et à l'évolution des chaînes CI/CD dédiées aux projets IA. Contribuer à l'automatisation des déploiements et à l'amélioration continue des processus. Participer à la mise en place d'infrastructures reproductibles via l'Infrastructure as Code. Déployer et administrer les composants MLOps nécessaires à l'industrialisation des modèles. Accompagner les équipes de développement dans la résolution des problématiques liées aux pipelines d'intégration et de déploiement. Contribuer à la standardisation des architectures IA (RAG, fine-tuning, agents, LLMOps). 4. Gouvernance, sécurité et conformitéGarantir la conformité des solutions avec les normes internes et réglementaires. Participer à la mise en œuvre des mécanismes de traçabilité et d'audit des systèmes IA. Contribuer aux dispositifs de sécurisation des modèles et des usages d'IA générative. Participer aux exercices de continuité et de reprise d'activité. Maintenir l'ensemble de la documentation technique et opérationnelle. Veiller à l'application des politiques de sécurité et de gestion des risques. 5. Optimisation et innovationSuivre et optimiser les coûts d'exploitation des plateformes Cloud et IA. Identifier les opportunités d'amélioration suite aux incidents et retours d'expérience. Participer aux études technologiques et aux expérimentations autour des nouvelles solutions IA. Contribuer à la construction de composants réutilisables et mutualisés. Assurer une veille permanente sur les pratiques MLOps, GenAI, LLMOps et observabilité. Compétences comportementales recherchéesForte culture de production et sens du service. Capacité à intervenir efficacement en situation critique. Rigueur et sens de l'organisation. Esprit analytique et aptitude à la résolution de problèmes complexes. Excellentes capacités de communication. Autonomie et proactivité. Goût pour l'amélioration continue. Capacité à collaborer avec des équipes multidisciplinaires. Curiosité technologique et culture DevOps/MLOps. Anglais professionnel. Compétences techniques requisesIntelligence Artificielle & MLOpsExpérience significative sur des projets IA industrialisés. Connaissance des architectures RAG et des systèmes agentiques. Compréhension des problématiques liées aux LLM et à leur exploitation en production. Connaissance des pratiques LLMOps et MLOps. Gestion du cycle de vie des modèles et monitoring de performance. Cloud & InfrastructureExcellente maîtrise d'AWS : EKS Lambda EC2 CloudWatch IAM S3 Services IA managés Bonnes connaissances Kubernetes et conteneurisation Docker. DevOps & CI/CDGitLab CI GitHub Actions Terraform Infrastructure as Code Gestion des artefacts logiciels Gestion des secrets (Vault ou équivalent) Automatisation des déploiements Monitoring & ObservabilitéPrometheus Grafana CloudWatch APM Observabilité des applications IA Tracing distribué Monitoring des performances modèles Une connaissance des outils spécialisés tels que MLflow, LangFuse, LangSmith ou DeepEval constitue un atout. Sécurité & GouvernanceGestion des vulnérabilités. Sécurité Cloud. Gouvernance des modèles IA. Traçabilité et auditabilité. Connaissance des réglementations liées à l'IA et à la protection des données. DéveloppementPython avancé. APIs REST. Scripts d'automatisation. Connaissances SQL appréciées.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Contexte de la missionDans le cadre du renforcement des dispositifs de sécurité, de supervision et de conformité réglementaire, le Directeur de projet aura pour responsabilité de piloter la poursuite et l'industrialisation des travaux engagés. La mission porte notamment sur la production et l'évolution d'un tableau de bord de conformité réglementaire, la réalisation des tableaux de supervision, la coordination des contributeurs et le suivi des plans d'action associés. Le poste implique une interaction régulière avec les équipes cybersécurité, risques, conformité, métiers, IT et les parties prenantes de gouvernance. Missions principales· Piloter les projets de sécurité de bout en bout, depuis le cadrage et la définition de la feuille de route jusqu'au déploiement et au passage en fonctionnement récurrent. · Recueillir, analyser et traduire les besoins des parties prenantes en exigences fonctionnelles, techniques et réglementaires. · Définir la gouvernance du projet, les instances de décision, les indicateurs de performance et les mécanismes d'escalade. · Construire, maintenir et fiabiliser les tableaux de bord de conformité réglementaire et de supervision. · Coordonner les équipes cybersécurité, risques, conformité, IT, métiers et prestataires externes. · Piloter les délais, les budgets, les ressources, les risques, les dépendances, les livrables et la qualité. · Identifier les écarts de conformité, prioriser les remédiations et assurer le suivi des plans d'action jusqu'à leur clôture. · Challenger les choix fonctionnels et techniques grâce à une solide compréhension de la sécurité des systèmes d'information. · Préparer et animer les comités projet et comités de pilotage, en produisant une information claire, fiable et orientée décision. · Assurer la communication auprès des clients internes, des sponsors et des organes de gouvernance sur l'avancement, les alertes et les résultats obtenus. Compétences requisesCompétences techniques et réglementaires· Maîtrise des enjeux de cybersécurité, de gestion des risques technologiques et de conformité. · Bonne connaissance des dispositifs de contrôle, de supervision, de gestion des incidents et de suivi des vulnérabilités. · Capacité à construire des indicateurs, tableaux de bord, reportings de conformité et synthèses à destination de la direction. · Connaissance des principaux référentiels et standards applicables, tels que ISO 27001/27002, NIST, EBIOS Risk Manager, DORA, NIS2 ou RGPD, selon le contexte de l'organisation. · Capacité à analyser des exigences réglementaires et à les décliner en mesures opérationnelles, contrôles et plans de remédiation. Compétences en gestion de projet· Pilotage de programmes ou projets complexes, transverses et multi-acteurs. · Maîtrise des méthodes de gestion de projet traditionnelles et agiles. · Gestion des risques, budgets, plannings, ressources, dépendances et engagements fournisseurs. · Excellentes capacités de synthèse, de formalisation et de présentation à des instances de direction. · Capacité à arbitrer, prioriser et sécuriser la prise de décision dans des environnements exigeants. Compétences comportementales· Leadership, sens des responsabilités et capacité à fédérer des équipes pluridisciplinaires. · Autonomie, rigueur, fiabilité et orientation résultats. · Force de proposition, esprit critique et capacité à résoudre des problèmes complexes. · Excellent relationnel, diplomatie et aptitude à communiquer avec des interlocuteurs techniques et dirigeants. · Capacité à travailler sous contrainte, à gérer les priorités et à accompagner le changement.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Jira H/F Description de la mission : Notre client, acteur majeur du secteur aéronautique, recherche un Expert Jira pour accompagner le déploiement et l'harmonisation de l'outil auprès de l'ensemble de ses utilisateurs. Dans un environnement complexe et multi-équipes, vous contribuerez à structurer l'utilisation de Jira, à définir les standards de configuration et à garantir une adoption homogène, efficace et durable de la solution. Dans le cadre de cette mission, vous serez notamment chargée de : Recueillir et analyser les besoins des équipes techniques et métiers Définir l'architecture cible et les principes de gouvernance Jira Concevoir et mettre en œuvre les configurations adaptées aux différents usages Administrer et paramétrer Jira au quotidien Configurer les projets, workflows, schémas, permissions, rôles et règles d'accès Mettre en place et optimiser les tableaux de bord, indicateurs et reportings Harmoniser les pratiques et les méthodes entre les différentes équipes Identifier les axes d'amélioration et proposer des solutions adaptées Rédiger et maintenir la documentation fonctionnelle et technique Concevoir et animer des sessions de formation auprès des utilisateurs Accompagner le changement et favoriser l'appropriation de l'outil Assurer un rôle de conseil et d'expertise auprès des parties prenantes Contribuer à la mise en place d'une utilisation cohérente, sécurisée et pérenne de Jira Profil recherchéVous disposez d'une solide expérience dans l'administration, la configuration et le déploiement de Jira, idéalement dans le cadre de projets d'envergure ou impliquant un grand nombre d'utilisateurs. Vous maîtrisez notamment : La configuration et l'administration de projets Jira ; La conception de workflows et de schémas ; La gestion des permissions, rôles et modèles de sécurité ; La création de tableaux de bord, filtres et reportings ; L'analyse et la formalisation des besoins utilisateurs ; La définition de standards et de bonnes pratiques Jira ; La documentation et la transmission de connaissances. Pédagogue, structurée et force de proposition, vous êtes à l'aise avec des interlocuteurs variés, aussi bien techniques que métiers. Vous savez évoluer dans un environnement complexe, coordonner plusieurs parties prenantes et accompagner les utilisateurs dans la durée. Compétences / Qualités indispensables : JIRA Compétences / Qualités qui seraient un + : Une expérience dans la conduite du changement, la formation ou le déploiement d'un outil à grande échelle serait particulièrement appréciée.Informations concernant le télétravail : Oui — 2 jours/semaine

Vos missions principales : bâtir, outiller, transmettre 1. Conception & développement des services de consommation d'indexation et de restitution de données éditoriales -Conception des services : définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback modèles). -Intégration LLM : concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et industrialiser leur mise en production, en challengeant les choix via des POCs et des Benchmarks. -Performance & scalabilité : définir comment concilier débit, latence et coût (synchrone et asynchrone) pour servir nos charges de production. 2. APIs Web & performance (synchrone / asynchrone) -Définition des APIs : créer des APIs (FastAPI) robustes et documentées : contrats clairs, validation (Pydantic), authentification unifiée et propagation du contexte pays. -Performance & asynchrone : maîtriser l'asyncio, la concurrence et le parallélisme pour optimiser le débit, en arbitrant entre traitements synchrones et asynchrones selon les contraintes. -Streaming & temps réel : implémenter le streaming des réponses LLM et la gestion fine des timeouts, du backpressure et de l'annulation des requêtes. -Observability & Security : intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (gestion des secrets, Zero Trust, isolation des tokens) au coeur des services. 3. Leadership Technique & Gouvernance -Gouvernance Inner Source : être un membre influent de la communauté technique pour assurer la cohérence et la réutilisabilité des composants partagés. -Accompagnement des Value stream teams : aider les squads (IA assistant, Search, Edition...) à intégrer les capabilities fournit par l'équipe avec un minimum de friction. -Culture Craftsmanship : promouvoir les pratiques de Clean Code, SOLID, et tests automatisés. -Rayonnement : assurer une veille constante et contribuer au rayonnement technique du groupe (articles, meetups, open-source).

MissionsLe Chef de Projet IT est responsable de la livraison des composantes IT du périmètre projet, à la satisfaction du sponsor et des utilisateurs, en respectant délais, qualité, budget et calendrier. Planifier, coordonner, surveiller et contrôler l'utilisation des ressources projet (internes et externes). Communiquer avec les parties prenantes conformément à la gouvernance projet en vigueur. Gérer des projets stratégiques, complexes et/ou transversaux dans un contexte international. Coordonner la solution technique et désigner les partenaires appropriés. Travailler avec des architectes techniques et des équipes sécurité, en respectant la politique du groupe. Être le point de contact IT pour sécuriser les livrables projet auprès des parties prenantes métier et IT. Collaborer étroitement avec les équipes de production IT et les équipes métier utilisant une méthodologie Agile (Scrum) au niveau Squad et un équivalent du framework SAFe au niveau Tribe & One IT. Effectuer des déplacements ponctuels au siège de Rueil-Malmaison ou dans d'autres sites en Europe (Royaume-Uni, Pays-Bas, Espagne, Italie) ou dans les pays de déploiement. Opportunités actuellesLes projets potentiels sont : Optimisation des performances Oracle ExaCC : pilotage d'actions d'optimisation sur bases de données, réseau et applications pour améliorer les performances des systèmes cœur de métier. Mise en place/optimisation des environnements de non-production aux Pays-Bas : amélioration de la qualité et de l'efficacité du processus de gestion des releases, avec déplacement mensuel aux Pays-Bas. Tests du Plan de Reprise d'Activité (PRA) : compléter la campagne de tests PRA pour toutes les applications majeures et réaliser un test PRA global. Migration de l'outil de gestion des identités : migration des solutions d'authentification des utilisateurs externes et internes vers la plateforme groupe. Activités attenduesAccompagner et conseiller les équipes métier dans la définition du périmètre IT, des contraintes, du budget et des estimations de planning. Assurer le suivi des objectifs définis avec le Chef de Projet Métier et veiller à ce que la solution réponde aux objectifs fixés. Sélectionner la méthodologie de delivery adaptée au contexte du projet et en assurer la bonne mise en œuvre. Garantir l'utilisation de la gouvernance de gestion de projet IT et la qualité des livrables associés. Coordonner les équipes de delivery IT en collaboration avec les PO/IT PO pour sécuriser les engagements de livraison. Identifier et gérer les interdépendances projet et les parties prenantes, en assurant une communication claire entre les squads et les tribes. Coordonner la conception architecturale et son approbation pour les composantes IT du projet. Mobiliser, piloter et coordonner les ressources IT nécessaires (internes et externes), y compris les prestataires. Construire le plan de déploiement IT en concertation avec les parties prenantes et en conformité avec les comités d'approbation (Build to Run, gestion du changement, etc.). Être responsable de la consommation du budget IT et de ses éventuelles révisions tout au long du projet. Être responsable de la livraison du périmètre IT (fonctionnel et non fonctionnel) et gérer les évolutions de périmètre. Gérer les risques IT, les problèmes et les escalades auprès du Chef de Projet Métier/Sponsor, incluant non-conformités et plans de mitigation. Communiquer et reporter régulièrement (quantitativement et qualitativement) sur le projet IT auprès des parties prenantes et instances de gouvernance.

Grafton recrute, pour le compte de l'un de ses clients international évoluant dans un environnement industriel, un(e) Ingénieur Support Applicatif & Lifecycle. Votre mission Au sein de l'équipe IT, vous assurez la gestion du cycle de vie technique d'applications métiers jusqu'à la Qualification d'Installation (QI). Vous intervenez sur l'installation, la configuration, les mises à jour/patchs, la documentation IT, ainsi que la préparation et l'exécution des activités QI et le support IT associé. Le poste est centré sur la dimension technique : il n'inclut pas la qualification fonctionnelle (QO/QP) ni la responsabilité de la validation réglementaire, portée par les équipes QA/VSI. Vous évoluez dans un contexte exigeant, au cœur des sujets déploiement, cybersécurité, gestion du changement et disponibilité de systèmes critiques supportant les opérations industrielles. Vos principales responsabilités Installer, configurer et maintenir les applications métiers (prérequis, versions, patchs). Coordonner les patchings techniques (OS, middleware, applicatifs) avec les équipes IT, métiers et AQ. Rédiger et maintenir la documentation technique (procédures, configurations, versions, fiches systèmes). Contribuer aux activités techniques de qualification/validation (périmètre QI) en lien avec AQ/VSI. Réaliser les analyses d'impact techniques lors des montées de version (mineures/majeures). Participer à l'instruction et à la mise en œuvre des changements applicatifs et techniques. Garantir la traçabilité via les outils ITSM et la CMDB. Fournir les éléments techniques nécessaires à AQ/VSI pour la validation, sans en porter la responsabilité. Assurer une veille sur les releases/patchs et proposer les mises à jour pertinentes. Gouvernance & interactions Participation au CAB (Change Advisory Board) pour présenter les changements et leurs impacts. Collaboration continue avec AQ/VSI sur l'alignement des activités QI. Participation aux revues de release et de sécurité. Profil recherché Bac+4/5 en informatique/systèmes ou équivalent. Expérience sur plusieurs des compétences suivantes :Applications métiers Windows Server, Active Directory Déploiement logiciel Support applicatif N2/N3 Change control / gestion des changements Documentation technique Environnements réglementés Une expérience en environnement réglementé (industrie, santé, banque, assurance…) est un plus. Formation GxP / GAMP5 possible. Rigueur documentaire, sens du service, aisance en environnement critique. Anglais professionnel obligatoire.

Le client recherche un expert Power BI / Microsoft Fabric chargé d'assurer l'administration fonctionnelle, le monitoring, la gouvernance, la sécurité et le support N3 des plateformes de datavisualisation du Groupe. La mission s'inscrit au sein de la Plateforme Data & IA et vise à garantir la disponibilité, la performance, la conformité et l'évolution des environnements Power BI Online, Fabric et demain BLUE (cloud souverain), dans un contexte d'industrialisation et de montée en puissance des usages Data & IA. Le prestataire intervient dans une logique d'obligation de résultats et prend en charge l'ensemble des activités de surveillance des plateformes, administration des accès et habilitations, sécurité RSSI, gouvernance Power BI, optimisation des performances, gestion des capacités Premium/Fabric, support utilisateurs de niveau 3 et mise en œuvre d'outils d'automatisation et de monitoring. Il est également attendu comme référent technique capable de conseiller sur les évolutions Power BI, Microsoft Fabric et cloud de confiance.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Missions & Responsabilités Architecture & Urbanisation : -Concevoir les architectures applicatives cibles en accord avec le plan d'urbanisation et les standards de référence de l'entreprise. -Définir les principes et patterns d'architecture adaptés aux besoins des différents domaines métiers. -Assurer la maintenabilité et la pérennité des solutions en intégrant les contraintes de développement, de sécurité et d'exploitation (ITO). -Contribuer à la cartographie applicative globale du SI et à la roadmap de transformation. Cadrage & Expertise Technique : -Rédiger l'ensemble des documents et dossiers d'architecture (DAT/DA). -Évaluer la complexité, la faisabilité et les risques techniques des projets. -Participer à la sélection des technologies, briques d'hébergement (Cloud / On-Premise) et outils tiers (Contribution aux RFP / Appel d'Offres). -Réaliser des PoC (Proof of Concept) techniques et métiers. -Mener des audits de projets, de solutions tierces et de prestataires. Accompagnement & Gouvernance : -Travailler en relation étroite avec les responsables métiers pour comprendre leurs enjeux. -Accompagner les équipes de réalisation (Build/Run), cadrer les choix d'implémentation et faire monter les développeurs en compétence. -Participer activement à la communauté des architectes et mener une veille technologique constante.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Product Owner Airtable (F/H) Dans le cadre d'un projet stratégique au sein de la Direction IT, nous recherchons un Consultant Airtable Technico-Fonctionnel pour accompagner la digitalisation et l'automatisation des processus Cyber. Vous interviendrez au sein de l'équipe CIO Office, responsable de la gouvernance Airtable utilisée par plus de 500 utilisateurs à l'échelle du groupe. Votre mission principale consistera à concevoir et déployer un module Project Security Plan (PSP) destiné à renforcer l'intégration des exigences cybersécurité dans les projets IT, tout en contribuant à l'évolution continue de la plateforme Airtable. Vos missionsRecueillir, analyser et challenger les besoins des équipes Cyber et métiers. Concevoir et faire évoluer des modèles de données Airtable. Développer et configurer des formulaires, interfaces et workflows automatisés. Mettre en place des automatisations (notifications, relances, statuts, routage conditionnel). Assurer l'intégration du module PSP avec les référentiels projets existants. Participer aux phases de tests, recette, déploiement et accompagnement utilisateur. Contribuer à la maintenance et aux évolutions des bases Airtable existantes. Produire la documentation et participer à la diffusion des bonnes pratiques au sein de l'équipe.

Dans le cadre du renforcement de nos équipes, nous recherchons un Administrateur Mobilité H/F pour intervenir au sein d'un environnement de service public à forte criticité opérationnelle, dédié notamment aux équipes d'intervention et de secours. Vous rejoindrez un contexte où la disponibilité, la sécurité et la fiabilité des équipements mobiles sont essentielles. Vous aurez la responsabilité de l'administration et du maintien en conditions opérationnelles d'une flotte composée notamment de smartphones, tablettes durcies et terminaux embarqués. ## Vos missions En tant qu'Administrateur Mobilité, vous serez notamment chargé de : * Administrer et superviser une solution de gestion de flotte mobile MDM/EMM : enrôlement, configuration, déploiement des profils, mises à jour et retrait des terminaux. * Assurer le déploiement, le paramétrage et le support des terminaux mobiles ainsi que des applications métier associées. * Intervenir sur des environnements mobiles Android et/ou iOS, notamment sur des équipements durcis utilisés dans un contexte opérationnel. * Garantir la sécurité et la conformité des équipements mobiles : chiffrement, politiques d'accès, règles de sécurité et conformité des terminaux. * Prendre en charge les incidents et demandes liés à la mobilité via un outil ITSM, dans le respect des engagements de niveau de service (SLA). * Participer au suivi de la qualité de service à travers la production d'indicateurs de performance : disponibilité, délais de résolution, volumétrie des incidents, respect des SLA... * Contribuer à la gestion du parc : inventaire, suivi du cycle de vie, renouvellement et mise au rebut des équipements. * Assurer la coordination avec les opérateurs télécoms et fournisseurs de terminaux. * Rédiger et maintenir la documentation et les procédures d'exploitation. * Participer aux différents points de suivi et instances de gouvernance : comités opérationnels, reporting et suivi d'activité. * Participer, selon l'organisation en place, à une astreinte ou permanence en cas d'incident critique impactant les équipes opérationnelles. ## Environnement technique Vous disposez d'une bonne maîtrise de : * Solutions MDM / EMM : Microsoft Intune, Workspace ONE ou équivalent. * Environnements mobiles Android et/ou iOS. * Administration de terminaux mobiles en environnement professionnel. * Principes de sécurité mobile : chiffrement, gestion des accès, conformité et politiques de sécurité. * Outils ITSM : gestion des incidents, demandes, changements et documentation. * La connaissance d'ITIL V3 ou V4 est un plus.

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, notre client déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles du Groupe. Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du Groupe. Le périmètre couvre notamment : • Les utilisateurs IT et populations techniques. • Les comptes techniques et applicatifs. • Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes). • Les comptes de secours (Break-the-Glass). • La supervision, l'auditabilité et la conformité des accès aux secrets. Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées. Mission: Administration et configuration de la plateforme Keeper • Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité • Configurer les rôles, profils, groupes, politiques de sécurité et permissions • Mettre en oeuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage • Participer aux tests de configuration et aux recettes techniques • Assurer le maintien de la cohérence des configurations au fil des évolutions du projet Intégration technique et sécurisation de la solution • Contribuer à la mise en oeuvre des intégrations SSO, IAM et MFA • Participer à la configuration des mécanismes de journalisation, supervision et auditabilité • Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure • Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets • Assurer la traçabilité des configurations et des évolutions de la plateforme Migration des utilisateurs et des secrets • Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas) • Réaliser les opérations d'import, de contrôle et de validation des données migrées • Accompagner techniquement les populations onboardées • Assurer le traitement des incidents et anomalies rencontrés lors des migrations • Participer aux opérations de remédiation et de nettoyage après migration Mise en oeuvre des cas d'usage métier • Implémenter les cas d'usage validés dans la plateforme Keeper : o partage d'identifiants d'équipe o partage temporaire o partage externe o comptes techniques o comptes d'urgence Break-the-Glass • Définir et mettre en place les modèles d'accès associés. • Vérifier la conformité des implémentations avec les exigences sécurité du Groupe. • Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices Documentation technique et transfert de connaissances • Produire la documentation d'administration et d'exploitation • Formaliser les procédures d'onboarding et d'exploitation courante • Rédiger les guides de support de niveau 1 et 2 • Contribuer au transfert de compétences vers les équipes internes Anglais IAM / SSO / MFA et gestion des habilitations Intermédiaire Implémentation de solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)