Trouvez votre prochaine mission ou futur job IT.

Vos missions consisteront à concevoir: Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback Contribuer à l'Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité Définir et maintenir l'observabilité des services d'intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes Accompagner les équipes de développement dans l'application des standards DevSecOps, l'analyse des vulnérabilités et la remédiation Documenter les pipelines, procédures d'exploitation, règles de sécurité et dossiers de mise en production.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les accès Internet critiques, pilote le routage, le Load Balancing et la protection périmétrique d'un grand compteDans le cadre du renforcement stratégique des équipes Infrastructure Internet, nous recherchons un(e) Ingénieur(e) Sécurité & Infrastructure Réseau N3. Ton rôle sera au cœur de la continuité opérationnelle et de la résilience du système d'information : tu apporteras ton expertise technique de niveau 3 (N3) sur les infrastructures réseau (Cisco, Juniper, A10 Networks) et sécurité (WAF Ubika, Anti-DDoS Radware), tout en pilotant l'intégration de nouvelles solutions et en garantissant le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) des passerelles Internet critiques. Ton futur environnementTu évolueras au sein du pôle Infrastructure Internet, en interaction constante avec les architectes réseau, les experts cybersécurité, le SOC et les chefs de projets IT. Dans un environnement à haute disponibilité exigeant rigueur, proactivité et réactivité, tu seras le référent N3 face aux incidents complexes, aux besoins de répartition de charge applicative et aux enjeux de sécurité périmétrique. Tu travailleras dans un cadre hybride (avec présences sur site client) et seras l'un des garants de la haute performance des infrastructures de communication du groupe. Tes missions clésExpertise N3, Résolution d'Incidents & MCO/MCS (Mode RUN & SÉCURITÉ) : Assurer l'expertise technique de niveau 3 (N3) sur l'ensemble des infrastructures réseau (routage, switching, load balancing) et de sécurité Internet. Diagnostiquer, escalader et résoudre les incidents complexes et critiques impactant le réseau ou la sécurité. Réaliser les analyses approfondies post-incident (post-mortem), identifier les causes racines et élaborer les plans d'amélioration continue. Superviser et exécuter la maintenance préventive et corrective des socles d'infrastructures critiques. Optimiser en permanence les performances, la résilience et la disponibilité des flux réseau et applicatifs. Assurer une veille technologique et sécuritaire active pour anticiper les évolutions d'architecture et les vulnérabilités. Projets, Intégration & Documentation (Mode BUILD & ARCHITECTURE) : Piloter l'intégration et le déploiement des nouvelles infrastructures de réseau et de sécurité (load balancers A10 Networks, pare-feu applicatifs WAF Ubika, protections Anti-DDoS Radware). Rédiger, valider et maintenir à jour la documentation technique de référence (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Accompagner les équipes projet et exploitation dans la mise en œuvre opérationnelle et la prise en main des solutions. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 5 à 8 ans en ingénierie et expertise réseau & sécurité N3 sur des infrastructures d'envergure grand compte ou opérateur. Expertise Technique Réseau & Sécurité Impérative : Maîtrise approfondie du routage et de la commutation : Cisco (IOS-XE, NX-OS) et Juniper (JunOS). Excellente maîtrise des solutions de Load Balancing et d'ADC : A10 Networks (Thunder ADC) (ou équivalents F5). Compétences solides (ou compétences « Plus ») sur les briques de sécurité : WAF Ubika et protection Anti-DDoS Radware. Solides connaissances des architectures réseau Internet (BGP, OSPF, DNS, NAT, VPN, filtrage). Aptitudes & Posture : Capacité démontrée à rédiger et valider des livrables techniques structurés (DAT/DEX). Attitude proactive en matière de sécurité et volonté constante d'amélioration des processus et architectures. Langues : Français irréprochable et Anglais professionnel courant. Tes atoutsAisance Relationnelle et Communication : Excellentes compétences en communication pour interagir avec clarté auprès d'interlocuteurs techniques et de chefs de projet. Capacité à Résoudre Rapide des Problèmes : Réactivité, sang-froid et méthodologie rigoureuse face aux urgences de sécurité ou pannes réseau critiques. Proactivité et Esprit d'Équipe : Volonté constante de partager ses connaissances, de proposer des optimisations et de travailler en synergie avec l'ensemble de la squad. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Cisco CCNP/CCIE, Juniper JNCIP, A10 Networks, certifications sécurité). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail hybride (avec jours sur site client). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'architecture routage Cisco/Juniper, répartition de charge sous A10 Thunder ADC, analyse d'incident N3 sous WAF Ubika/Anti-DDoS Radware et rédaction technique). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Objectif de la mission Dans le cadre de l'évolution des systèmes d'information d'un acteur de l'Asset Management, nous recherchons un Business Analyst technico fonctionnel disposant d'une expertise opérationnelle confirmée de BlackRock Aladdin, particulièrement sur la création, la gestion et le cycle de vie des instruments financiers. La mission s'inscrit au sein d'une équipe responsable des évolutions des référentiels de données d'investissement. L'objectif est d'accompagner les besoins métiers, de sécuriser les évolutions fonctionnelles du référentiel instruments et de fiabiliser les données utilisées par les différentes applications de gestion. Le consultant interviendra également dans la montée en compétence des équipes sur Aladdin, en apportant une connaissance concrète de ses fonctionnalités, de ses objets et de ses contraintes. Aladdin représentera environ 60 % du périmètre, les autres activités concernant différentes évolutions fonctionnelles et Data. Prestations demandées 1. Gestion des instruments financiers dans Aladdin Participer à la création, à la gestion et aux modifications d'instruments financiers dans Aladdin. Comprendre et accompagner les différentes étapes du Securities Lifecycle. Identifier les écrans, les objets fonctionnels, les attributs et les données nécessaires aux opérations. Analyser les demandes d'évolution du référentiel instruments et leurs impacts fonctionnels. Identifier les contraintes de la plateforme et les solutions envisageables. 2. Business Analysis et évolutions fonctionnelles Recueillir et analyser les besoins des utilisateurs métiers. Étudier les données disponibles, les champs manquants et les évolutions nécessaires. Formaliser les règles de gestion et rédiger les spécifications fonctionnelles détaillées. Présenter les besoins aux équipes de développement et contribuer à la définition des solutions. Participer aux tests, aux recettes et au suivi des évolutions jusqu'à leur mise en production. 3. Flux de données, SQL et contrôles Analyser les flux d'alimentation d'Aladdin et identifier leurs sources. Comprendre les transformations, les enrichissements et les règles d'intégration des données. Utiliser SQL pour réaliser des extractions, des jointures, des rapprochements et des analyses d'anomalies. Contribuer à la fiabilisation des données instruments et aux contrôles de qualité. Participer à l'automatisation de certains contrôles lorsque cela est pertinent. 4. Accompagnement et expertise fonctionnelle Apporter une expertise opérationnelle d'Aladdin aux équipes métiers et techniques. Faciliter la compréhension des écrans, du vocabulaire et des fonctionnalités de l'application. Partager les bonnes pratiques et contribuer à l'autonomie progressive des collaborateurs. Intervenir sur d'autres évolutions des référentiels de données selon les priorités de l'équipe. Secteur d'activité Asset Management / Gestion d'actifs. Calendrier Démarrage souhaité : 23 novembre 2026. Durée initiale : 6 mois. Renouvellement : envisagé selon les besoins, sans garantie contractuelle. Compétences requises Secteurs : Asset Management. Métiers : Business Analyst Aladdin, Consultant fonctionnel Aladdin, Business Analyst Référentiel Instruments. Périmètre fonctionnel : instruments financiers, Security Master, créations et modifications, données de référence, Securities Lifecycle, attributs instruments, règles de gestion, flux et contrôles de qualité. Réglementation : connaissance de SFDR et des données Responsible Investment appréciée. Solution / outil : BlackRock Aladdin et SQL indispensables. FactSet, Bloomberg et Databricks appréciés.

Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein d'un grand compte du secteur bancaire et financier, CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior (H/F). Vous interviendrez en qualité de référent sécurité sur les technologies d'intelligence artificielle générative, les Large Language Models (LLM), les architectures Retrieval-Augmented Generation (RAG) et les agents IA. Votre objectif sera d'accompagner l'adoption sécurisée de ces technologies, d'identifier et maîtriser les risques cyber associés et de contribuer à la définition et à l'évolution du référentiel de sécurité IA. Vous travaillerez en étroite collaboration avec les équipes d'architecture, de développement, Data, innovation, sécurité et gouvernance. Vos principales responsabilités : 1. Architecture et sécurité des systèmes IA Analyser les architectures IA, les flux de données, les composants techniques et leurs dépendances. Évaluer la sécurité des solutions LLM, RAG et des systèmes multi-agents. Identifier les risques liés aux modèles, aux données, aux fournisseurs et aux composants tiers. Challenger les choix d'architecture et recommander des mesures de sécurité adaptées. Participer aux revues de sécurité et au suivi des plans de remédiation. 2. Sécurisation des LLM et de l'IA générative Évaluer les risques de prompt injection, d'exfiltration de données et de divulgation de secrets. Définir les contrôles de sécurité applicables aux modèles, prompts, API et connecteurs. Accompagner la sécurisation des composants open source et des intégrations tierces. Contribuer à la définition des exigences de protection des données et des accès. 3. Sécurité des architectures RAG et des agents IA Analyser les risques associés aux sources documentaires, embeddings, index et bases vectorielles. Définir les mécanismes de contrôle d'accès et de cloisonnement des données. Sécuriser les identités, permissions, secrets et capacités d'action des agents IA. Mettre en œuvre les principes de moindre privilège, de validation humaine et de traçabilité. Définir les mécanismes de contrôle et de révocation des actions sensibles. 4. Gouvernance des risques et référentiel AI Security Réaliser des analyses de risques et des exercices de threat modeling appliqués à l'IA. Contribuer à l'évolution des standards et baselines de sécurité IA. Définir les scénarios de menace, exigences de sécurité, critères de validation et indicateurs de suivi. Accompagner le traitement des écarts, exceptions et risques résiduels. Assurer une veille sur les menaces émergentes et les bonnes pratiques AI Security. 5. Secure SDLC et DevSecOps appliqués à l'IA Intégrer les exigences de sécurité IA aux cycles de développement. Définir des security gates et des contrôles adaptés aux projets IA. Contribuer aux stratégies de tests de sécurité spécifiques aux LLM et systèmes agentiques. Accompagner l'automatisation des contrôles dans les pipelines CI/CD. Participer à l'amélioration continue des dispositifs de logging et monitoring. Vous occuperez un rôle de référent technique et méthodologique, avec une forte dimension transverse et une capacité à accompagner les équipes dans leurs décisions d'architecture et de sécurité.

Le contexteNotre client, un grand compte qui accélère sur l'IA générative et les agents, renforce son équipe Sécurité Applicative. Rattaché(e) au Directeur de la Sécurité Applicative, vous travaillerez main dans la main avec les équipes de développement, d'infrastructure et d'exploitation pour sécuriser les projets IA de l'entreprise, de la conception jusqu'à la mise en production et l'exploitation. Vos missionsRéférent IA & Cloud : être l'expert interne (SME) de la sécurité de l'IA et des applications cloud. Outillage : concevoir, déployer et maintenir les outils de sécurisation des systèmes IA et agentiques : sandboxes, guardrails, contrôles de conformité, gestion des vulnérabilités. Remédiation cloud : accompagner les développeurs dans la correction des findings sur l'infrastructure cloud et l'Infrastructure as Code, selon les standards du marché. Security by design : participer aux revues de conception, au threat modeling et aux évaluations d'architecture. Gouvernance : définir et diffuser les bonnes pratiques et politiques de sécurité IA pour permettre aux équipes d'innover en confiance. Identités des agents : déployer, avec les équipes Core et Architecture, la gestion des identités des agents, l'authentification et le contrôle d'accès (RBAC / ABAC), on-premise et cloud. Pilotage : définir, suivre et reporter des KPI sécurité.

Description du besoin Pour un client grand compte, dans le cadre d'un projet de gouvernance Data sponsorisé par la direction générale, nous recherchons un Data Architect pour structurer et piloter la démarche. À l'interface entre les métiers et les équipes IT, vous vous appuierez sur votre connaissance fonctionnelle de SAP pour organiser les données et concevoir les modèles cibles sur GCP. Missions principales Piloter la démarche de gouvernance : cartographier les données, identifier les responsables par domaine et définir les règles de qualité. Animer les échanges avec les métiers pour comprendre les processus SAP, les données associées et les règles de gestion. Formaliser le dictionnaire de données, les référentiels et les responsabilités. Concevoir les modèles de données du Data Warehouse et des datamarts à partir de SAP et des autres applications du SI. Accompagner leur mise en œuvre avec les Data Engineers et les équipes BI. La maîtrise de GCP est un atout mais n'est pas indispensable : la priorité porte sur SAP, la gouvernance Data et la capacité de modélisation.

Mission de l'équipe : Au sein d'un grand établissement bancaire, vous interviendrez sur la définition, l'harmonisation et le déploiement des normes opérationnelles de données utilisées dans les reportings Risques et Finance. L'objectif est de garantir la cohérence des référentiels et des règles de gestion, de renforcer la qualité des données et d'assurer l'intégration opérationnelle des évolutions réglementaires, notamment Bâle IV, dans les reportings prudentiels et de solvabilité. La mission s'articule autour de trois axes principaux. 1. Gouvernance et normalisation des données Risques & Finance Définir, maintenir et faire évoluer un référentiel commun de données couvrant les périmètres Risques, Finance, gestion actif-passif et trésorerie. Réaliser des études normatives à partir des dictionnaires de données, nomenclatures, règles de gestion opérationnelles et standards applicables aux reportings. Garantir la cohérence des définitions et leur application au sein des différentes entités bancaires. 2. Évolutions réglementaires et reporting prudentiel Contribuer à l'intégration opérationnelle des évolutions réglementaires, notamment dans le cadre de Bâle IV. Définir les solutions opérationnelles adaptées aux exigences réglementaires et réaliser les études d'impacts chiffrés sur les exigences en capital. Assurer la cohérence des normes et règles de gestion utilisées dans la production des reportings prudentiels et de solvabilité. 3. Déploiement des normes et coordination transverse Accompagner les entités dans l'application des normes opérationnelles et rédiger les notes nécessaires à leur déploiement. Collaborer avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage pour définir les solutions opérationnelles adaptées. Assurer la diffusion et la bonne compréhension des standards communs, tout en collectant les règles de gestion relatives aux valeurs par défaut et à la sélection des sources de données. Prestations demandées La mission portera principalement sur les activités suivantes : Réaliser les études normatives et contribuer à l'évolution des référentiels de données Risques, Finance et gestion actif-passif. Définir et harmoniser les dictionnaires de données, nomenclatures, règles de gestion et standards opérationnels. Analyser les évolutions réglementaires et leurs impacts opérationnels et chiffrés sur le capital réglementaire. Définir les solutions permettant l'intégration des exigences réglementaires dans les reportings de solvabilité. Rédiger les notes opérationnelles et accompagner les entités dans le déploiement des normes. Coordonner les travaux avec les équipes Reporting Risques, Finance, Liquidité et les maîtrises d'ouvrage. Collecter, documenter et harmoniser les règles de gestion relatives aux traitements par défaut et à la détermination des sources de données. Secteur d'activité : Banque Calendrier Du 01/10/2026 au 31/12/2026, avec possibilité de renouvellement.

Mission de l'équipe : Accompagner la structuration et l'adoption de l'intelligence artificielle générative au sein des équipes métier d'un grand acteur des services financiers. L'objectif est de développer des usages concrets, maîtrisés et conformes des outils d'IA existants afin d'améliorer la productivité, la qualité des livrables, l'efficacité opérationnelle et la capitalisation des connaissances. 1. Acculturation et adoption de l'IA générative Accompagner les équipes opérationnelles et les fonctions transverses dans la compréhension et l'utilisation des outils d'IA générative. Identifier les opportunités d'amélioration des activités quotidiennes : réduction des tâches manuelles, automatisation de tâches répétitives, accélération de la production de livrables et amélioration des pratiques métier. 2. Identification et cadrage des cas d'usage IA Organiser et animer des ateliers avec les équipes afin d'identifier les irritants opérationnels, les tâches répétitives et les processus pouvant bénéficier de l'IA. Recenser et formaliser les cas d'usage, puis les évaluer selon des critères homogènes : valeur métier, fréquence d'utilisation, gains potentiels, complexité, disponibilité des données, risques et conformité. 3. Priorisation et construction de la feuille de route Constituer et maintenir un portefeuille priorisé des cas d'usage identifiés. Privilégier les opportunités permettant d'obtenir rapidement des résultats visibles avec les outils existants, quantifier les bénéfices attendus des autres cas d'usage et proposer une trajectoire de mise en œuvre pragmatique. 4. Accompagnement au changement et montée en compétence Favoriser l'appropriation durable de l'IA générative par les collaborateurs en développant leur autonomie et leurs réflexes d'utilisation. Encourager le partage de bonnes pratiques, les retours d'expérience et la valorisation d'exemples concrets issus des usages métier. Prestations demandéesLes principales responsabilités attendues sont les suivantes : Préparer et animer les ateliers d'identification des opportunités IA. Réaliser un diagnostic de maturité et cartographier les usages existants. Recueillir, analyser et challenger les besoins des équipes métier. Évaluer les cas d'usage selon leur valeur, leur faisabilité et leurs risques. Construire et maintenir un portefeuille priorisé des opportunités IA. Proposer une feuille de route opérationnelle et accompagner la montée en compétence des collaborateurs. Livrables attendus : Plan d'animation des ateliers avec les équipes. Diagnostic de maturité IA et cartographie des usages existants. Cartographie des cas d'usage identifiés, avec évaluation des objectifs et bénéfices attendus. Feuille de route pragmatique et priorisée de mise en œuvre. Secteur d'activité : Services financiers Calendrier : Du 02/11/2026 au 31/12/2026, renouvelable

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous assurez la sécurité interne et périmétrique d'un réseau étendu (environ 700 sites et 3 datacenters), dont la fiabilité et la performance sont critiques pour l'ensemble des services de l'organisation. Concevoir, déployer et maintenir les solutions de sécurité réseau (firewalls, VPN, IPS, reverse proxies, web proxies, PAM, segmentation réseau). Participer à la définition et à la mise en oeuvre des politiques de sécurité réseau. Analyser les événements de sécurité et contribuer à la réponse aux incidents. Identifier les vulnérabilités et proposer des mesures correctives. Participer aux projets d'architecture, de transformation et de migration d'infrastructures. Automatiser les tâches d'administration et de sécurité lorsque cela est pertinent. Assurer une veille technologique sur les menaces, vulnérabilités et nouvelles solutions, et documenter les architectures, procédures et configurations. Démarrage prévu le 15 janvier 2027.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Pour un grand groupe bancaire, nous recherchons un Directeur de programme senior chargé de piloter la mise en conformité des parcours de vente à distance avec la nouvelle réglementation européenne sur la commercialisation à distance des services financiers (VADSF2). Le programme est transverse. Il implique plusieurs entités du groupe, plusieurs gammes de produits et de nombreuses équipes métiers et IT. Il compte trois volets, que vous devrez prioriser et faire avancer de façon cohérente. Pilotage du programme Piloter l'ensemble du programme et arbitrer les priorités entre les trois volets Fédérer les différentes entités, équipes métiers et équipes IT autour d'une trajectoire commune Cartographie et analyse d'impacts Finaliser la cartographie des parcours de vente concernés (travaux déjà amorcés) Évaluer les impacts de la réglementation sur les parcours et les gammes de produits Chiffrer les coûts de remédiation Gouvernance et budget Préparer et défendre les demandes d'engagement budgétaire en comité de décision Produire un reporting synthétique et orienté décision : priorités, risques, arbitrages Pilotage de la remédiation Piloter les projets correctifs jusqu'à leur mise en production Suivre les risques et les points de blocage, et proposer les arbitrages nécessaires

Contexte de la mission Dans le cadre du renforcement de ses équipes IT, un grand groupe international recherche un Chef de Projet IT spécialisé en infrastructures et sécurité réseau. Le consultant interviendra sur plusieurs chantiers stratégiques visant à moderniser les infrastructures de sécurité réseau, structurer le pilotage des projets et améliorer les processus d'automatisation. Missions principales 1. Pilotage de projets IT Piloter et coordonner plusieurs projets d'infrastructure et de sécurité réseau. Animer les comités de suivi et coordonner les différents interlocuteurs à l'international. Mettre en place et suivre les indicateurs de performance, de support et de maintien en conditions opérationnelles (MCO). 2. Gestion de l'obsolescence Piloter les projets de renouvellement des équipements de sécurité réseau. Identifier les risques liés à l'obsolescence et assurer le suivi des plans de remédiation. Coordonner les équipes techniques et les différentes parties prenantes. 3. Structuration du delivery et automatisation Mettre en place un cadre de travail Agile/Scrum au sein d'une équipe Automation. Structurer les processus de delivery et fiabiliser les livraisons. Accompagner les projets d'automatisation de la gestion des accès, des comptes de service et des mots de passe. 4. Standards technologiques et documentation Définir et formaliser les standards technologiques. Produire et maintenir la documentation technique et fonctionnelle. Construire des tableaux de bord et assurer le reporting opérationnel.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Sécurité Réseau et Systèmes confirmé, pour rejoindre une équipe de production IT en charge de plateformes réseau critiques à l'échelle mondiale : firewalls, load balancers, DNS/DHCP/IPAM, accès internet et VPN. Le poste combine run et transformation. Vous garantissez la stabilité des plateformes et vous faites évoluer leur socle technique, en lien avec les équipes infrastructure et les équipes applicatives. Vos missions : - Assurer la gestion de la production : requests, incidents et changes sur les plateformes réseau. - Surveiller et corriger les vulnérabilités : patches, firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies (firewalls nouvelle génération, SD-WAN, load balancing piloté par API), avec POC, pilotes et plans de migration. - Apporter votre expertise aux équipes projets : design reviews, troubleshooting, accompagnement à l'implémentation. - Coordonner les échanges avec les éditeurs et superviser les tests. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) avec CI/CD, versioning et frameworks de test. - Documenter, transmettre les connaissances et appliquer les standards d'exploitation. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-OBNFL

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.