Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Révèle la puissance sémantique des modèles de langage et adapte l'IA générative aux cas d'usage métierDans le cadre du développement stratégique de ses solutions avancées de traitement automatique du langage naturel, un grand compte recherche un(e) NLP / LLM Scientist. Ton rôle sera central et à forte valeur scientifique : tu concevras, adapteras et évalueras des modèles de langage de pointe (LLMs propriétaires et modèles ouverts) pour répondre aux défis métiers spécifiques du groupe avec un niveau d'exigence maximal sur la performance, la fiabilité et la reproductibilité. Ton futur environnementTu évolueras au sein d'une équipe de recherche appliquée et d'ingénierie IA de premier plan, en collaboration étroite avec les data scientists, les ingénieurs MLOps et les directions métiers. Dans un environnement équipé d'infrastructures de calcul accéléré (GPU), tu travailleras sur des corpus textuels d'entreprise riches et volumineux. C'est le cadre parfait pour mener une veille scientifique de pointe, expérimenter des techniques d'adaptation paramétrique avancées (LoRA, QLoRA) et déployer des architectures RAG robustes. Tes missions clésModélisation, Fine-Tuning & Architectures Génératives (Mode R&D & BUILD) : Analyser, benchmarker et sélectionner les architectures de modèles de langage les plus adaptées aux cas d'usage (arbitrage modèles propriétaires vs modèles open-weight comme Llama ou Mistral). Réaliser le fine-tuning et l'alignement de modèles ouverts sur des corpus métiers spécialisés en appliquant des techniques d'adaptation efficaces (PEFT, LoRA, QLoRA). Concevoir et optimiser des stratégies de prompting avancées et des chaînes d'augmentation par récupération (RAG) connectées à des bases vectorielles. Résoudre des problématiques de NLP classiques et génératives : extraction d'entités nommées (NER), classification sémantique, résumé automatique et recherche de similarité textuelle (spaCy, Hugging Face Transformers). Évaluation Scientifique, Benchmarking & Restitution (Mode LAB & ÉVALUATION) : Concevoir des jeux de données d'évaluation dédiés (benchmarks sur mesure) et formaliser des métriques quantitatives et qualitatives par tâche (précision, fidélité, consistance, BLEU/ROUGE, LLM-as-a-judge). Analyser rigoureusement les erreurs, quantifier les phénomènes d'hallucination et calibrer les scores de confiance des modèles. Assurer le suivi des expérimentations, le versioning des poids et des métriques via MLflow sur grappes GPU. Rédiger la documentation méthodologique et restituer avec clarté les conclusions scientifiques auprès d'interlocuteurs techniques et de sponsors métiers. Ton profilFormation : Diplôme d'Ingénieur, Bac+5 universitaire (Master 2) ou Doctorat (PhD) en NLP, Machine Learning, informatique ou linguistique computationnelle. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en NLP et Deep Learning appliqué au texte (ou doctorat avec travaux appliqués). Expertise NLP & LLM Impérative : Maîtrise approfondie de la programmation en Python et du framework PyTorch. Excellente pratique de l'écosystème Hugging Face (Transformers, Datasets, PEFT, TRL). Expérience concrète du fine-tuning de modèles de langage open-weight (LoRA, QLoRA, Mistral, Llama). Solide compréhension des architectures RAG, des bases vectorielles et des bibliothèques NLP traditionnelles (spaCy). Maîtrise des protocoles d'évaluation rigoureuse de modèles génératifs et de l'analyse des erreurs. Culture d'Ingénierie & Outils : Utilisation de MLflow pour le tracking d'expériences et pratique des environnements de calcul sur GPU. Respect des bonnes pratiques de développement logiciel et de reproductibilité du code (Git). Langues : Anglais professionnel opérationnel (lecture/rédaction de publications scientifiques). Tes atoutsRigueur Scientifique et Esprit Critique : Approche méthodique indispensable pour concevoir des protocoles d'évaluation impartiaux et traquer les faiblesses algorithmiques. Excellence Rédactionnelle et Pédagogie : Capacité à synthétiser des concepts de recherche complexes et à vulgariser les résultats auprès de directions métiers. Curiosité et Veille Active : Passion pour l'état de l'art mondial en NLP et rapidité d'assimilation des nouvelles techniques de modélisation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Vos missions principales : bâtir, outiller, transmettre 1. Conception & développement des services de consommation d'indexation et de restitution de données éditoriales -Conception des services : définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback modèles). -Intégration LLM : concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et industrialiser leur mise en production, en challengeant les choix via des POCs et des Benchmarks. -Performance & scalabilité : définir comment concilier débit, latence et coût (synchrone et asynchrone) pour servir nos charges de production. 2. APIs Web & performance (synchrone / asynchrone) -Définition des APIs : créer des APIs (FastAPI) robustes et documentées : contrats clairs, validation (Pydantic), authentification unifiée et propagation du contexte pays. -Performance & asynchrone : maîtriser l'asyncio, la concurrence et le parallélisme pour optimiser le débit, en arbitrant entre traitements synchrones et asynchrones selon les contraintes. -Streaming & temps réel : implémenter le streaming des réponses LLM et la gestion fine des timeouts, du backpressure et de l'annulation des requêtes. -Observability & Security : intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (gestion des secrets, Zero Trust, isolation des tokens) au coeur des services. 3. Leadership Technique & Gouvernance -Gouvernance Inner Source : être un membre influent de la communauté technique pour assurer la cohérence et la réutilisabilité des composants partagés. -Accompagnement des Value stream teams : aider les squads (IA assistant, Search, Edition...) à intégrer les capabilities fournit par l'équipe avec un minimum de friction. -Culture Craftsmanship : promouvoir les pratiques de Clean Code, SOLID, et tests automatisés. -Rayonnement : assurer une veille constante et contribuer au rayonnement technique du groupe (articles, meetups, open-source).

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Développeur Full Stack Java & Angular/React, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Développer des features sur les applications Programmer en Java (Codes sources, test unitaires et tests) Garantir la stabilité et les performances des applications maintenues : millions de messages traités par jour, obligations de reporting en quasi-temps réel Mettre en œuvre de développements Java Fullstack Mettre en place et monitorer les environnements Livrer et suivre la production Rédaction de la documentation technique Evoluer en environnement DevOps Environnement technique : Java, Angular/React, Spring, Rest, Microservices, Multithreading, Docker, Jenkins, Kubernetes, Sonar, TDD/BDD/DDD

Almatek recherche pour l'un de ses clients ,Un DEVELOPPEUR(SE) UIPATH- Confirmé Sur Chatillon. Dans le cadre du renforcement de nos capacités d'automatisation, nous recherchons un Ingénieur Automation Software pour travailler sur les périmètres métiers Offre et Finance (plus de 100 robots en production). La mission portera principalement sur la conception, le développement et la maintenance de processus automatisés, avec un focus particulier sur l'exploitation des outils RPA, ainsi que la capacité à s'intégrer dans des environnements data avec Python et SQL. Concevoir, développer, tester et maintenir des processus automatisés Assurer le support, la maintenance et l'optimisation des robots existant sous UI Path ou Automation Anywhere Participer à l'intégration des solutions RPA dans l'écosystème SI via des connecteurs, APIs, traitements de données. Définir et modéliser des workflows optimisés, maintenables et documentés. Rédiger et maintenir la documentation technique et fonctionnelle. Collaborer étroitement avec les référents MOA/MOE pour le cadrage et la validation des automatisations. Compétences techniques significatives attendues Maîtrise d'une plateforme RPA : idéalement UIPath / Automation Anywhere ; Blue Prism, etc. Langages souhaités : Les langages sont utilisés pour les robots existant. Leur connaissance est un plus. Python (traitements de données, appels API, scripts) SQL (extractions, jointures, vues, etc.) Connaissances de VB / .NET appréciées Bonne maitrise des plateformes pour la mise en œuvre des workflows métiers, des processus SI et de l'orchestration/ordonnancement des robots Aptitudes personnelles Expérience d'au moins 3 ans de mise en production de solutions RPA, en contexte entreprise. Capacité à travailler en mode projet avec des interlocuteurs techniques et métiers. Esprit d'analyse, rigueur documentaire, autonomie. Bonne communication, esprit d'équipe. Intérêt pour l'innovation et l'intégration de briques IA dans les solutions automatisées.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📍 Strasbourg - 🛠 Expérience de 5 ans minimum Vous souhaitez contribuer à la construction des budgets IT, suivre leur évolution et optimiser les outils de pilotage ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e PMO Financier pour intervenir chez un de nos clients, intervenant dans le secteur bancaire. 💻💼 Contexte : Votre rôle sera de participer à la construction budgétaire, de suivre les dépenses et de produire les analyses nécessaires pour donner de la visibilité sur la situation budgétaire. Vous pourrez également proposer des améliorations pour fiabiliser et automatiser les outils de pilotage. 🎯 Aperçu détaillé de vos missions : Au quotidien, vous interviendrez sur plusieurs volets : - Construire les budgets : participer aux différentes phases de préparation budgétaire, en prenant en compte les projets IT, le maintien en conditions opérationnelles (MCO) et les frais de fonctionnement - Assurer le suivi budgétaire : suivre l'évolution des budgets du secteur Assurances et consolider les données nécessaires à leur pilotage - Analyser les données et identifier les alertes : examiner les informations budgétaires, repérer les écarts ou les points de vigilance et assurer les remontées nécessaires - Optimiser les outils de suivi : proposer des méthodes pour automatiser les traitements, simplifier les analyses et améliorer l'exploitation des données, notamment grâce à l'IA lorsque cela est pertinent. 📍 Situation géographique : Strasbourg (67) - 1 jour de télétravail/semaine après 3 mois

Dans le cadre de la modernisation de sa DSI, mon client souhaite renforcer et industrialiser ses pratiques de tests afin d'améliorer la qualité des livraisons, la maîtrise des risques et l'efficacité des campagnes de non-régression. Les traitements front-to-back reposent aujourd'hui sur 3 plateformes centrales (CMS), présentant chacune des architectures, processus métier et fonctionnement propre. Au sein d'une équipe IT spécialisée dans l'accompagnement des métiers sur les activités de tests et de formation, la mission vise à définir et déployer un cadre méthodologique commun, des standards et des outils partagés tout en implémentant les stratégies, plans de tests, jeux de données et référentiels adaptés aux spécificités de chacune des 3 CMS. Missions principales Définir et déployer une stratégie de tests couvrant les tests de non-régression et pouvant couvrir à terme les tests IT de nouvelles fonctionnalités Structurer une base de cas de tests réutilisables, incluant jeux de données et documentation associée, propres à chaque CMS Optimiser et documenter les bonnes pratiques d'utilisation de l'outil Jira pour la centralisation des cas de tests, des anomalies et indicateurs qualité Documenter, accompagner et former les équipes afin d'assurer l'autonomie et la pérennité des pratiques et outils mis en place Mettre en place les KPI et tableaux de bord de pilotage (couverture, exécution, automatisation, qualité) Définir et mettre en œuvre l'automatisation des tests sur les périmètres couverts dans les missions précédentes Évaluer les opportunités d'utilisation de l'IA pour la gestion documentaire, la génération et la maintenance des cas de tests

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure, vous renforcez l'expertise technique des équipes produit qui font vivre des applications Java mises à disposition de différents offices. Vous intervenez en appui de plusieurs équipes: expertise technique, garantie des choix techniques, diffusion des pratiques de qualité logicielle et de sécurité applicative, contribution aux communautés de pratiques et à la filière de développement Java. Vous jouez aussi un rôle dans le traitement de l'obsolescence d'applications très variées, avec une exigence forte de confidentialité des données. Apporter une expertise technique aux équipes produit: problèmes complexes, composants critiques, choix de conception. Garantir les choix techniques des solutions et transmettre les décisions des architectes. Porter la qualité logicielle: revues de code, stratégie de tests et automatisation, suivi des indicateurs SonarQube, traitement de la dette technique. Intégrer la sécurité applicative dans le cycle de développement: revues orientées sécurité, remédiation des vulnérabilités, protection des données personnelles et sensibles. Traiter l'obsolescence de manière transverse: diagnostic, plan de migration priorisé, réalisation ou pilotage des migrations en garantissant la non-régression. Développer les compétences des équipes (coaching, ateliers) et animer ou contribuer aux communautés de pratiques et à la filière Java. Contribuer à la stratégie open source et inner source, promouvoir un usage responsable des outils d'IA d'assistance au développement et assurer une veille technologique. Démarrage prévu en février 2027.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Ingénieur Cloud, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Continuer les actions d'automatisation et de fiabilisation Opérer la veille technologique Réaliser des présentations techniques Assurer le support technique niveau 3 auprès des développeurs Traiter tant les aspects techniques et fonctionnels et intervenir sur l'ensemble des environnements de l'intégration à la production y compris dans le cadre de projets. Gestion production/run des projets (astreintes) Rédiger des dossiers techniques précis Environnement technique : AWS/GCP/Azure, Terraform, Kubernetes

Almatek recherche pour l'un de ses clients, un Ingénieur Microsoft sur Champagne au Mont d'Or Missions • Contrôle du bon fonctionnement des solutions / produits (proactivité) • Prise en charge, dispatch et traitement des incidents, gestion des problèmes • Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité…) • Mise en place de monitoring, d'indicateurs pour mesurer la performance, la qualité de service, intelligence artificielle • Piloter le plan d'amélioration continue • Coordination des travaux, des dossiers de la backlog (cadrage, objectifs/enjeux, livrables, planning, risques…) • Animer la relation avec notre partenaire (priorités, rituels…) • Maîtrise des impacts des changements sur le poste de travail en s'appropriant les usages Compétences requises • Expertise technique sur les solutions Microsoft (Azure, M365, Teams, SharePoint, AD, Power Platform, Viva…) et SCCM • Expérience significative sur les solutions collaboratives dans un contexte grand compte, avec un gros volume de postes de travail • Expérience de gestion d'un parc de serveurs, de postes de travail, tablettes, smartphones… sous Windows, Android ou Apple Savoir-être indispensable Capacité et compréhension techniques, rigueur, expression orale et écrite, autonomie et maturité du prestataire (pas de micro-management au sein de l'AppOps), capacité à s'organiser dans le périmètre confié, à gérer ses priorités, à solliciter les acteurs de notre écosystème complexe, et à gérer la relation client.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recrutons un Référent technique et expert opérationnel au sein de l'équipe projet, le prestataire garantit la qualité architecturale, la performance des développements et le respect des livraisons. Il assure le cadrage technique, la sécurisation de l'architecture et le coaching des équipes. Missions: 1. Architecture & Périmètre Architecture : Conception d'architectures distribuées et gestion des environnements Linux (reverse proxy, load balancing, multi-VM) Spécifications & Batchs : Rédaction des spécifications techniques/fonctionnelles et gestion des traitements par lot complexes par batchs Caching : Mise en place de stratégies de cache applicatif et navigateur pour optimiser les performances 2. DevOps, Qualité & Exploitation Sécurité & CI/CD : Application du Security by Design. Utilisation de Jenkins et GitLab pour les pipelines CI/CD Exécution & Qualité : Maîtrise de Tomcat et Linux. Automatisation des tests et contrôle qualité via Sonar Exploitation & Support : Assistance aux MEP, rédaction de DI/DEX, monitoring des logs et résolution des incidents (TMA) Référent Technique : Décision des choix techniques majeurs, validation des implémentations critiques, gestion des problèmes techniques complexes 3. Pilotage & IA Animation & Suivi : Coaching des développeurs, revues de code, suivi du backlog dans JIRA et coordination inter-équipes Intégration d'IA : Promouvoir Gemini Code Assist pour optimiser la productivité et garantir la conformité du code généré Analytique et décisionnel : Capacité à agir vite sur incidents de production, ciblage rapide des causes 4. Amélioration Continue Propositions sur les outils de monitoring et veille active (sécurité, vulnérabilités et IA).

Contexte Le client s'appuie sur un écosystème numérique hybride, composé d'applications développées en interne et de progiciels spécialisés couvrant notamment l'acquisition, la relation client, les concours, les accréditations et les formations. Utilisées par des publics internes et externes, ces solutions soutiennent des processus critiques : gestion administrative, diffusion de l'information, documentation, enseignement et infrastructures de télécommunication associées. Dans cet environnement multi-applicatif, la diversité des technologies, les nombreuses interfaces et l'augmentation des volumes de données rendent déterminants la continuité de service, la maîtrise des dépendances, la qualité des données et l'alignement des projets avec les priorités métier. La Direction Solutions Digitales & IT et la Direction Data & IA conduisent simultanément des projets de développement et de maintenance applicative, de data engineering, d'intégration, de Business Intelligence et d'accompagnement à la maîtrise d'ouvrage. Dans ce contexte, le Directeur de projet SI a pour enjeu de transformer les orientations stratégiques en trajectoires exécutables, de coordonner les acteurs métiers, IT, data et fournisseurs, et de sécuriser les arbitrages sur des projets transverses à forte visibilité. Le poste requiert ainsi une capacité à conjuguer gouvernance de haut niveau, compréhension opérationnelle du SI et conduite du changement auprès de populations variées. Rôle et périmètre Le Directeur de projet assure la responsabilité globale d'un ou de plusieurs projets SI majeurs. Il coordonne les Chefs de projet internes et externes, pilote les arbitrages structurants et sécurise les engagements en matière de coûts, de délais, de qualité et de risques. Interlocuteur de référence des directions métier, de la Direction Solutions Digitales & IT et, selon les projets, de la Direction Data & IA, il garantit l'alignement entre les priorités stratégiques de KEDGE BS et leur exécution opérationnelle. Missions principales • Cadrage et gouvernance : définir le périmètre, les objectifs, les jalons, les instances de décision et les indicateurs de succès. • Pilotage des engagements : garantir le respect des coûts, des délais, de la qualité, du périmètre et des obligations contractuelles. • Animation des instances : préparer et conduire les comités de pilotage stratégiques et les échanges avec les directions. • Coordination : superviser les Chefs de projet, le PMO, les partenaires et les équipes pluridisciplinaires mobilisées. • Arbitrage et gestion des risques : traiter les escalades, décider des priorités et piloter les plans de prévention, de mitigation et de crise. • Gestion du portefeuille : assurer la cohérence d'ensemble des projets, des lots, des dépendances et des trajectoires. • Relation métiers : agir comme interface privilégiée des directions métier et IT pour définir les priorités et ajuster les objectifs. • Qualité et validation : valider les livrables structurants, les décisions d'architecture ou d'organisation et les bilans de projet. • Conduite du changement : définir et superviser l'accompagnement des utilisateurs pour les projets à fort impact organisationnel. • Clôture et capitalisation : sécuriser le transfert de connaissances, le passage en exploitation et le retour d'expérience.