Trouvez votre prochaine mission ou futur job IT.

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Dans le cadre du renforcement des équipes infrastructures et sécurité d'un grand groupe, nous recherchons un Ingénieur Réseau & Sécurité spécialisé en Firewall pour intervenir sur des activités de BUILD et de RUN. Vous serez chargé de garantir le maintien en conditions opérationnelles des infrastructures de sécurité, d'assurer la gestion des règles de filtrage et de contribuer à l'amélioration continue des environnements techniques. Vos principales missions : Implémenter les matrices de flux en fonction des besoins des projets. Assurer la création, la modification et l'optimisation des règles de filtrage sur les firewalls. Analyser et traiter les incidents liés aux infrastructures de sécurité. Réaliser des diagnostics techniques et proposer des solutions correctives ou de contournement. Garantir l'application et le respect des politiques de sécurité internes. Participer aux opérations de maintien en conditions opérationnelles (MCO) des équipements de sécurité. Contribuer aux audits de sécurité et à la mise en œuvre des actions de remédiation. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Proposer des améliorations visant à renforcer la sécurité, la performance et la qualité de service. Participer aux interventions hors heures ouvrées (HNO) et aux astreintes réseau et sécurité.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Déploiement, configuration, sécurisation et documentation de la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. - Connaissance de l'écosystème matériel et logiciel lié à l'IA. - Assurer un niveau de communication clair de ses actions auprès du management. - Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. - Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. - Lever les obstacles techniques et fonctionnels qui affectent le projet. - Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. - Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. - Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. - Animer et savoir participer à des réunions de présentation de livrables. - Comprendre opérationnellement les enjeux de planning et de priorisation. - Maintenir une documentation technique. Environnement technique : - Connaissances IA : bonnes pratiques d'architecture, contraintes/spécifications matérielles requises, sécurisation, stack logicielle, LLM. - Sécurité : réseau, firewall, VPN, segmentation et gestion des accès. - Communication claire et structurée (Capacité à vulgariser des sujets IA). - Anglais Professionnel impératif

Mission de l'équipe : Au sein d'un grand établissement bancaire, vous interviendrez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations demandées La mission portera principalement sur les activités suivantes : Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données. Secteur d'activité : Banque Calendrier Du 01/10/2026 au 31/12/2026, avec possibilité de renouvellement.

CYNERS recherche un Expert Security by Design pour accompagner les projets IT d'un grand groupe bancaire dans l'intégration des exigences de cybersécurité dès les phases de conception. · Réaliser des revues de sécurité de projets et d'architectures. · Identifier les risques et vulnérabilités liés aux solutions étudiées. · Évaluer la conformité aux standards et exigences de sécurité. · Contribuer aux analyses de risques IT et cybersécurité. · Examiner les problématiques de sécurité liées au Cloud et aux fournisseurs. · Analyser les constats issus des audits et tests de sécurité. · Définir les recommandations et mesures correctives. · Suivre les remédiations et formaliser les avis de sécurité. · Accompagner les équipes projets dans l'application des bonnes pratiques.

Architecte Réseau & Sécurité ayant un expérience en Refonte de sites industriels ( NIS 2 ) Dans le cadre de la mise en conformité NIS2 de sites industriels critiques, l'Architecte Réseau & Sécurité intervient sur des projets de refonte et de sécurisation des infrastructures réseau et sécurité. La mission s'inscrit dans des environnements à fortes contraintes de sécurité, de disponibilité et de continuité de production, avec des architectures IT / OT hétérogènes et multi constructeurs. L'architecte agit en référent technique, depuis l'audit des sites jusqu'à la conception, la standardisation et l'accompagnement au déploiement des architectures cibles. Missions principales - Audit et état des lieux • Réalisation des audits techniques réseau et sécurité sur sites industriels. • Adaptation des architectures existantes (LAN, WAN, cœur de réseau, sécurité périmétrique). • Identification des écarts de conformité NIS2 et les risques techniques. • Prise en compte des contraintes spécifiques des environnements industriels (OT). Refonte d'architecture réseau & sécurité • Conception des architectures résilientes et hautement disponibles, incluant les cœurs de réseau et infrastructures Datacenter. • Standardisation des modèles d'architecture pour un déploiement multi sites. • Produire les documents d'architecture (HLD, LLD, schémas, principes de sécurité). Sécurité & conformité NIS2 • Traduction des exigences NIS2 en mesures techniques concrètes : ○ cloisonnement réseau, ○ filtrage et contrôle des flux, ○ durcissement des équipements, ○ sécurisation des accès et interconnexions. • Participation aux analyses de risques techniques. • Définition et suivi des plans de remédiation. Interconnexions et sécurité des flux • Conception des architectures d'interconnexion sécurisée entre sites industriels, datacenters et SI central. • Définition les principes de routage, commutation et haute disponibilité. • Accompagnement des phases de migration, recette et mise en production. • Gestion de la continuité de service des environnements industriels. Automatisation & industrialisation

À propos de la mission Au sein du Pôle Accompagnement Projets de la Sécurité des SI, vous intégrerez l'équipe SSI pour accompagner la DSI dans sa transformation vers un modèle de gestion par produits. Rattaché(e) au domaine FSST (Fonctions Support & Socles Transverses) — en charge des briques socles du SI (authentification, IAM) et du SI des fonctions support (Conformité, Finance, RH) —, vous agirez en tant que Security Champion / RSSI Métier. Vous représenterez le CISO auprès du domaine et assurerez l'alignement entre les exigences de sécurité et les réalités métiers. Vos responsabilités et livrables principaux Gestion des risques & Sécurité dès la conception (Security by Design) : Réaliser et piloter les analyses de risques SSI (EBIOS RM / ISO 27005) sur le périmètre France et International. Mener les analyses les plus structurantes et piloter celles déléguées au Centre de Services Accompagnement Projets. Produire et maintenir à jour le référentiel des risques du domaine FSST. Fournir une vision contextualisée et consolidée des risques pour appuyer la prise de décision. Feuille de route & Gouvernance SSI : Définir et alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, architecture et SSI. Formaliser et contribuer à la définition des nouveaux processus de suivi de l'activité SSI. Assurer le reporting d'activité hebdomadaire auprès des CISO. Préparer les supports et animer les comités entre les équipes de pilotage du domaine et la SSI (compte-rendus, présentations). Relai & Sensibilisation : Servir de point de contact privilégié et guider les équipes du domaine vers les interlocuteurs SSI adéquats. Contribuer à l'élévation de la maturité cyber des équipes IT et métier.

Contexte de la mission Dans le cadre du renforcement de la sécurité des services et plateformes Data & AI, nous recherchons un Security Expert, capable d'accompagner les équipes dans la sécurisation des solutions d'intelligence artificielle et des environnements Data & Analytics. Vous interviendrez dans la définition et la mise en œuvre de la stratégie de cybersécurité, des politiques et des standards de sécurité liés aux services et plateformes IA. Missions principales Accompagner les équipes projets dans l'intégration des exigences de sécurité dès la conception. Conseiller les équipes métiers sur les enjeux de cybersécurité liés à la Data & Analytics. Assurer le suivi de la conformité sécurité, identifier les écarts et piloter les plans de remédiation. Produire des reportings réguliers sur le niveau de sécurité. Sensibiliser et accompagner les parties prenantes à travers des actions de formation. Participer à la gestion des incidents de cybersécurité et à leur résolution. Définir et promouvoir les standards, règles et référentiels de sécurité. Contribuer à l'amélioration continue du dispositif de sécurité.

Une banque engage la transformation de son organisation Product Management afin de tirer parti des nouvelles possibilités offertes par l'IA générative et les agents. Dans ce cadre, nous recherchons un consultant chargé de redéfinir le Target Operating Model (TOM) de la filière produit et de le rendre concret dans le quotidien des équipes. Le rôle se situe à mi-chemin entre consultant en transformation et Forward Deployed Engineer : vous concevez le modèle cible et vous construisez, avec les équipes, les outils qui le font vivre. Vos missions principales : Diagnostic et identification des leviers IA Réaliser un diagnostic du fonctionnement actuel du Product Management : rôles, rituels, cycle de vie produit, outils, points de friction Repérer les étapes du cycle produit que l'IA peut transformer : discovery, analyse des retours clients, rédaction des user stories, priorisation, documentation, recette, reporting Conception du Target Operating Model Redéfinir le TOM de la filière produit : rôles et responsabilités (PM, PO, design, data), nouveaux rituels, gouvernance, compétences cibles Définir les interactions avec l'IT Prototypage et cadre d'usage de l'IA Prototyper avec les équipes des cas d'usage concrets (assistants, agents, workflows automatisés) et mesurer leur apport Définir les règles d'usage de l'IA dans un environnement bancaire réglementé : données sensibles, conformité, risques, sécurité Déploiement et accompagnement au changement Construire la trajectoire de déploiement de l'IA au sein de la filière produit Accompagner l'adoption : ateliers, formations, ambassadeurs, indicateurs de suivi

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Dans le cadre d'une transformation agile à l'échelle, notre client recherche un Scrum Master pour accompagner une équipe intervenant sur des sujets liés à la sécurité des systèmes d'information. Le Scrum Master accompagne l'équipe dans la structuration et la réalisation de ses activités. Il facilite la collaboration, veille à l'application des pratiques agiles et contribue à l'amélioration continue de la performance collective. Ses principales responsabilités seront les suivantes : Promouvoir les valeurs Lean et Agile au sein de l'équipe. Adopter une posture de servant leader, facilitateur et pragmatique. Organiser et animer les cérémonies Scrum. Accompagner l'équipe dans la mise en place et l'ancrage des pratiques agiles. S'assurer que chaque membre comprend son rôle et les objectifs du framework agile. Identifier les axes d'amélioration de l'équipe et contribuer à la mise en œuvre de solutions. Suivre les obstacles et favoriser leur résolution. Piloter la performance de l'équipe à travers des indicateurs adaptés. Protéger l'équipe des interruptions et sollicitations externes. Fluidifier la communication au sein de l'équipe et avec les autres parties prenantes. Créer et maintenir les supports d'information et indicateurs visuels. Accompagner le Product Owner dans la structuration du backlog, la rédaction et le découpage des user stories ainsi que leur estimation. Renforcer la cohésion et la synergie de l'équipe. Favoriser les pratiques collaboratives et l'amélioration continue. Coach­er l'équipe afin de maximiser la valeur délivrée à chaque itération.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Missions Administration et sécurisation des infrastructures réseau. Gestion des firewalls Palo Alto NGFW. Administration et gestion centralisée via Panorama. Gestion des Firewall Policies. Intervention sur des environnements de micro-segmentation avec Illumio. Utilisation d'AlgoSec pour la gestion des politiques de sécurité réseau. Compétences recherchées Palo Alto NGFW Panorama Firewall Policies Illumio AlgoSec Solide expertise en sécurité réseau / firewalling Certification Palo Alto Networks Certified Next-Generation Firewall Engineer souhaitée. Profil recherché Ingénieur sécurité réseau confirmé avec 8 à 10 ans d'expérience, disposant d'une expertise solide sur les environnements Palo Alto, notamment NGFW et Panorama. Une expérience sur Illumio et AlgoSec est également recherchée.

Dans le cadre du renforcement de son équipe IA, notre client recherche un Business Analyst spécialisé en IA générative. Cette équipe est responsable d'une plateforme transverse de services mutualisés couvrant les architectures RAG, les agents IA, les pipelines, la gestion des fournisseurs LLM (Mistral, Azure OpenAI, Bedrock), les accès et l'observabilité. La mission s'inscrit dans un environnement Agile SAFe, en collaboration avec les équipes métiers, IT, sécurité et architecture. Recueil et cadrage des besoins Recueillir et cadrer les besoins des équipes utilisatrices de la plateforme IA. Animer des ateliers avec les équipes métiers et techniques. Formaliser les besoins liés aux LLM, RAG, agents IA, API et services self-service. Spécifications et backlog produit Rédiger les spécifications fonctionnelles, user stories et cas d'usage. Structurer et maintenir le backlog produit de la plateforme. Documenter les cas d'usage et les services API. Standards et gouvernance IA Contribuer à la définition des standards d'utilisation : prompting, RAG, agents et intégration. Participer à la gouvernance IA : sécurité, gestion des accès, données sensibles et conformité AI Act. Produire la documentation de gouvernance et de conformité. Pilotage de la performance Définir et suivre les indicateurs de performance : usage, coûts, latence et qualité. Mettre en place des tableaux de bord de suivi. Accompagnement et cérémonies Agile Accompagner les équipes projets dans le cadrage et l'adoption des services IA. Produire des guidelines, bonnes pratiques et supports d'onboarding. Participer aux cérémonies Agile SAFe : daily, PI Planning, backlog refinement et System Demo. Livrables attendus Spécifications fonctionnelles et user stories. Backlog produit de la plateforme IA. Documentation des cas d'usage et des services API. Guidelines et bonnes pratiques d'utilisation des services IA. Documentation de gouvernance et de conformité. Tableaux de bord et indicateurs de performance. Supports d'onboarding et d'accompagnement des équipes.