Trouvez votre prochaine mission ou futur job IT.

Vous travaillerez en lien étroit avec l’équipe d’expertise Cyber et les équipes qui gèrent les offres Landing Zones en Cloud Public GCP et AWS ainsi que les utilisateurs métiers qui y déploient et opèrent leurs applications. Ceci afin d’accompagnerez la révolution #devops #Cloud des entreprises du groupe Crédit Agricole avec la mise en place sécurisée de briques technologiques innovantes autour des patterns d'architecture #Container, #Hybridation, #Cloudpublic. Vous participez à la mise en place de mesures et de pratiques de cybersécurité liées aux évolutions du système d’information ou à sa règlementation. Au jour le jour, votre rôle sera d’assister CA-GIP sur les missions Run Sécurité suivantes : Lutter contre les vulnérabilités Cloud : • Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics. • Assurer l’adoption de l’outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences • Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse : • Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place. • Coordonner les parties prenantes (dev, secops, infra, référents sécurité) • Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance. • Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.) Accompagner les équipes techniques : • Animer des atelier pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets. o Contextualiser les vulnérabilités découvertes selon l’environnement CA-GIP o La participation et le soutien technique à la résolution des vulnérabilités o L’assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics o L’affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement • Former les développeurs et data scientists aux bonnes pratiques de sécurité Participer à la vie de l’équipe sécurité : • Analyser les risques liés aux projets. • Rédiger des expressions de besoins de sécurité • Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes. • Coopérer avec les pairs et la communauté de la cybersécurité au sein de CA-GIP pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes. Compétences recherchées Compétences métiers :  Création, intégration & administration d’infrastructure Cloud Public (AWS/Google Cloud Platform) de façon sécurisée.  Familier de la méthodologie de déploiement en continu (Gitlab, infrastructure as code, CI/CD, Terraform) [DevOps]  Compétences système et en développement (Linux, Python, Javascript, ..)  Connaissance dans l’intégration des contrôles de sécurité dans la chaine de développement et les plateformes d’exécution cloud native (audit de code, security as code).  Outils de protection des applications cloud natives (CNAPP, KSPM, CWPP, Dome9, Wiz, ...)  Connaissances des normes et technologies propres à la cyber sécurité  Connaissances des bonnes pratiques d’audit IT  Connaissances des normes liées à la gestion des risques de conformité réglementaire.  Vous êtes capable de promouvoir les bonnes pratiques sécurité sur les sujet Cloud.  Capacité à créer et présenter des sujets complexes à différentes populations de personnes (Techniques, Manageurs…) Compétences comportementales : • Autonome et organisé ; • Bonne capacité à travailler en équipe ; • Bon relationnel et réactif; • Capacité à fédérer et entraîner derrière soi ; • Une bonne gestion des priorités ; • Force de proposition et amélioration continue ; • Un grand sens de l'analyse afin de gérer les projets de transitions, et d'anticiper les problèmes techniques potentiels. • Aptitude à s’adapter à ses interlocuteurs dans la communication Langues Anglais opérationnel

Objet de la prestation Le programme Augmented Renault, programme d’accélération de la mise en place de l’IA chez Renault Group, recherche une prestation de Product Management pour contribuer au développement et à la gestion d’un portail d’IA agentique interne. Ce portail vise à centraliser et démocratiser l’accès aux outils, modèles et ressources d’intelligence artificielle pour les équipes internes, dans le but de renforcer l'efficacité et l'innovation au sein du groupe. La prestation s'inscrira dans un cadre méthodologique Agile (SAFe) et exige une collaboration étroite avec des équipes pluridisciplinaires (techniques, métiers et data science). Les activités attendues sont les suivantes : - Stratégie produit : o Participer à la définition de la vision et de la stratégie pour le(s) produit(s) dont il a la responsabilité o Identifier les opportunités stratégiques, expérientielles et d’innovation o Prioriser les cas d’usage en fonction de leur valeur business, de leur impact sur les performances et de leur faisabilité technique - Gestion du backlog et priorisation : o Collecter et prioriser les besoins des parties prenantes o Gérer et animer le backlog de l’équipe. o Garantir l’utilisation des méthodes de discovery pour identifier les besoins des utilisateurs finaux et des parties prenantes o Suivre le delivery pour maximiser la valeur produite, en s’assurant que les solutions répondent aux exigences de performance et de qualité - Collaboration inter-équipes : o Collaborer étroitement avec les équipes techniques (data scientists, ingénieurs IA, développeurs) pour garantir la faisabilité et la qualité des solutions o Travailler avec les équipes métier pour comprendre les besoins spécifiques en matière de recherche documentaire et de génération augmentée o Gérer les dépendances avec d’autres projets ou équipes, notamment ceux liés à la plateforme et aux autres produits AI Renault - Suivi et mesure de la performance : o Définir des KPIs spécifiques au produit et le framework de suivi de ces indicateurs o Analyser les performances des solutions déployées et proposer des améliorations continues o Mesurer l’impact des solutions sur les cas d’usage identifiés - Gestion des données : o Définir les stratégies de collecte, de traitement et de stockage des données documentaires nécessaires pour l’indexation o Assurer la qualité, la sécurité et la conformité des données utilisées par l’AI o Gérer les aspects éthiques et réglementaires liés à l’utilisation des données documentaires - Go to Market et run : o Accompagner la mise en main des solutions et le plan gtm associé o Assurer la communication et la formation autour du portail pour maximiser son adoption auprès des utilisateurs finaux o Garantir une documentation claire et des formations adaptées pour faciliter l’adoption des solutions o Mettre en place un processus de support et de maintenance pour assurer la continuité opérationnelle des solutions Livrables - Roadmap opérationnelle et stratégique - Backlog organisé et transparent, avec des spécifications détaillées pour les équipes de développement - Rapports de performance sur les KPIs - Documentation technique et fonctionnelle des solutions développées - Processus de déploiement des solutions d’indexation documentaire - Processus de run pour intégrer les solutions dans le support opérationnel