Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre d'un projet de transformation et de digitalisation des environnements industriels et logistiques, nous recherchons un(e) Frontline Product Support Engineer pour assurer le support opérationnel des utilisateurs directement sur le terrain. Vous évoluerez au cœur des opérations et serez l'interlocuteur privilégié des équipes métiers et techniques pour garantir la disponibilité et le bon fonctionnement des outils utilisés en production et en logistique. Missions : Assurer un support opérationnel de proximité auprès des utilisateurs. Diagnostiquer et résoudre les incidents liés aux processus métiers, équipements, scanners, tablettes et applications utilisés dans les environnements industriels et logistiques. Analyser et qualifier les incidents afin d'identifier leur origine et mettre en œuvre les actions correctives adaptées. Escalader les incidents complexes vers les équipes lorsque nécessaire et assurer leur suivi. Accompagner les utilisateurs dans la prise en main des outils et participer à leur formation. Observer les processus terrain afin d'identifier les points de friction et proposer des axes d'amélioration. Recueillir et remonter les feedbacks utilisateurs auprès des équipes produit et techniques. Participer à la validation des déploiements, configurations locales et évolutions applicatives. Collaborer quotidiennement avec les équipes métiers, IT, support et opérations.

Dans ce cadre la prestation consiste à contribuer à/au(x) : 1. L'expertise et ingénierie d'infrastructure Puppet • Maintien en condition opérationnelle des infrastructures Puppet sur les clouds on-premise, • Revue et réalisation des évolutions de module Puppet notamment concernant phase de provisioning post-installation • Amélioration continue de l'architecture et des performances des plateformes Puppet • Opérations planifiées et aux interventions en HNO 2. Expertise et ingénierie système Linux • L'administration et à l'évolution des systèmes Linux (distribution RPM) • La résolution d'incidents complexes et à la gestion des problèmes • Cycles d'astreinte et interventions en HNO 3. Pratiques DevOps • Ll'amélioration continue des pratiques DevOps • Automatisation des processus via scripting et outils CI/CD • Rituels Agile (Scrum/SAFe) Environnement technique : Puppet, Linux (RHEL / RPM), Python, GitHub, GitHub Actions, Ansible, Terraform, Bash. Anglais B1 minimum. 2 - Livrables attendus Les livrables attendus sont : • Maintien et évolution des infrastructures Puppet • Documentation technique et d'architecture • Rapports de suivi (incidents, problèmes, évolutions) • Code source (modules Puppet, scripts, etc.) avec gestion versionnée • Contribution aux phases de recette et validation 3 - Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après : • Ansible • Compétences en développement (Shell unix, Perl, PHP, Python, git, github) • Puppet • Python • Shell • Red Hat Enterprise Linux

Rejoignez une ESN reconnue pour son expertise en prestations intellectuelles IT et participez activement à son développement en région parisienne. Dans un contexte de croissance, vous prenez en main un rôle clé : développer votre activité commerciale tout en pilotant votre propre centre de profit 💻💼 En tant qu'Ingénieur d'Affaires, vous êtes responsable du développement et de la gestion de votre portefeuille clients, de la prospection à la fidélisation. Voici un aperçu détaillé de vos missions : 🎯 - Développer votre portefeuille par une prospection ciblée et structurée - Identifier et ouvrir de nouveaux comptes Grands Comptes - Construire des relations solides avec des interlocuteurs décisionnaires - Définir et piloter votre stratégie commerciale pour maximiser les opportunités - Négocier et vendre des prestations IT (AT, Centres de services, forfaits / workpackages) - Suivre vos missions : accompagnement des consultants, points réguliers, gestion de carrière - Travailler en binôme avec les équipes recrutement pour sécuriser vos placements - Piloter votre activité via un reporting régulier auprès de la direction

Nous recherchons un Consultant PMO pour piloter un produit stratégique au sein d'un acteur majeur du secteur ferroviaire. En tant Consultant PMO, vous interviendrez au sein de la Direction projets sur un programme stratégique lié à l'exploitation ferroviaire. Vous aurez pour missions principales : - Création et suivi du planning : élaborer, consolider et mettre à jour le planning projet, suivre les échéances et anticiper les retards. - Suivi des coûts et des jalons : suivre les coûts prévisionnels et réalisés, contrôler le respect des jalons et identifier les écarts. - Coordination projet : assurer la coordination entre les différents intervenants, suivre les actions et les livrables attendus. - Suivi et pilotage : mettre à jour les tableaux de bord, analyser l'avancement et préparer les reportings projet. - Préparation des jalons projet : organiser les revues de jalons, consolider les éléments nécessaires à leur validation et assurer le suivi des décisions. Les missions énumérées ci-dessus ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : b1bkzljie6

Développeur TradeXpress (RTE) / Admin Linux – Confirmé Double compétence DEV + Sys/Réseau Linux, 3 à 7 ans d'expérience, niveau ingénieur : Développement RTE sur TradeXpress (Generix, v5.1+) : conception, développement, tests/recette, mise en production, maintenance, support N3 (impératif) Normes et messages EDI : EDIFACT, ANSI X12, IFCSUM, IFTSTA, DISPOR, REPORT ; protocoles X400, HTTPS, SFTP, CFT, SMTP Administration Linux RedHat / CentOS, gestion des certificats et protocoles liés à la plateforme EDI (impératif) Gestion de projet appréciée ; français courant, anglais professionnel Livrables : binaires et dossier d'installation

La mission consiste à intervenir sur des projets de Data Engineering et de développement de plateformes Data, avec pour objectif de concevoir, développer, industrialiser et optimiser des pipelines de traitement de données dans un environnement Cloud AWS et Databricks. Le consultant sera notamment chargé de : Développement Data : concevoir et développer des pipelines de données en Python et PySpark afin de collecter, transformer et traiter des volumes importants de données Expertise SQL : rédiger des requêtes SQL complexes, assurer la modélisation et la transformation des données, et optimiser les performances des traitements et des requêtes Databricks & DBT : développer et maintenir des traitements de données, structurer les transformations et garantir la fiabilité ainsi que la qualité des données Orchestration des workflows : mettre en place et gérer l'ordonnancement des pipelines et des traitements avec Airflow / Astro Scheduler Industrialisation & CI/CD : mettre en œuvre les processus de déploiement continu et d'intégration continue avec GitHub CI/CD, en veillant à la qualité, à la maintenabilité et à la fiabilité du code Environnement Cloud AWS : intervenir sur une architecture Data Cloud et exploiter les services AWS nécessaires au stockage, au traitement et à la gestion des données Développement assisté par IA : utiliser GitHub Copilot pour accélérer le développement, améliorer la productivité et optimiser la qualité du code Méthodologie Agile : participer aux cérémonies Agile, collaborer avec les différentes équipes techniques et fonctionnelles et contribuer à l'amélioration continue des solutions

🎯 Votre mission : Assurer la détection et l'analyse des flux et comportements atypiques au sein du système d'information, sur les périmètres applicatif et infrastructure, avec une expertise en cybersécurité et en lutte contre la fraude. Vous interviendrez notamment sur : La détection, la qualification et l'analyse des incidents de sécurité et de fraude. Le pilotage des actions de remédiation et le suivi des plans correctifs. La mise en place de scénarios de détection et le traitement des alertes associées. L'amélioration et la mise en place de playbooks d'automatisation. La contribution à la veille réglementaire en matière de sécurité, de protection des données personnelles et de lutte contre la fraude.

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

ContexteProduction et transformation des réseaux datacenters d'un grand groupe bancaire international. Sujets liés à l'ensemble des métiers du groupe à travers le monde. Intégration de nouveaux projets complexes et participation à des projets de veille technologique. Dans le cadre des différents projets majeurs de refonte du SI du groupe et d'un environnement technique riche, la mission consiste à : Participer à ces projets de transformations, de migration et d'upgrade d'infrastructures réseaux datacenter en France, Belgique, Italie et Suisse Assurer le support N3 Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence des documents LLD reçus par les architectes MissionsSuivi rigoureux des projets dont vous serez responsable Préparation, déclaration, exécution et suivi des interventions nécessaires Maintenir à jour les différentes bases de connaissances (schémas, assets, documentation, etc.) Support N3 sur le périmètre réseau et infrastructure sécurité Respect des process internes stricts Expertise des technologies Cisco et Arista Implémentation, opération et migration sur des environnements critiques mutualisés Résolution d'incidents techniques sur des infrastructures complexes Adaptation aux process stricts : documentation, gestion des incidents, gestion des changements Gestion du stress Outils & EnvironnementTechnologies LAN Datacenter : VxLan/EVPN, FabricPath, L2DCI, BGP, OSPF, MPLS/VPN, Segment Routing Matériel Cisco : Nexus 7k/5k/2k Nexus 9k ASR 9k en IOS-XR Catalyst 9500, 9300, 9200, 3850 Pas d'ACI nécessaire Matériel Arista : DCS-7050 DCS-7280 Protocoles maîtrisés : VxLan/EVPN FabricPath OSPF BGP MPLS/VPN Segment Routing Large Scale Spanning-Tree Compétences complémentaires : Architecture Data Center et L2DCI DevNet : Python, Netmiko Troubleshooting, Wireshark Process ITIL Protocoles L2 (MST, FabricPath, VXLAN/EVPN) Protocoles L3 (OSPF, ISIS, BGP) MPLS/VPN et Segment Routing Equipements Nexus N9K, Nexus 7K/5K/2K, ASR9K, Arista

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert système Windows H/F C'est votre mission Vous êtes passionné·e par les infrastructures Microsoft, l'expertise système et les environnements Windows Server ? Ce poste est fait pour vous. En tant qu'Expert Infrastructure Microsoft, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles de notre écosystème Microsoft, tout en accompagnant les équipes de Production sur les sujets techniques à forts enjeux : Côté build : Concevoir et réaliser des projets d'évolution d'infrastructures Microsoft OnPremise, de la définition de la solution jusqu'à sa mise en production. Mettre en œuvre de nouveaux paliers Windows Server, ainsi que des masters et templates adaptés aux besoins des environnements. Déployer et faire évoluer des infrastructures Microsoft, notamment autour de RDS, WSUS et SQL Server AlwaysOn. Concevoir et faire évoluer les architectures de Haute Disponibilité, notamment avec WSFC. Participer à la définition de nouvelles offres techniques et à l'évolution de la roadmap infrastructure, en collaboration avec les équipes d'ingénierie, de Production et de Sécurité. Côté run : Intervenir en tant que référent·e et expert·e de dernier niveau auprès des équipes de Production sur les infrastructures Microsoft. Diagnostiquer et résoudre les incidents complexes nécessitant un niveau d'expertise avancé sur les environnements Windows Server. Apporter conseil et accompagnement aux équipes d'exploitation sur les évolutions, optimisations et problématiques d'infrastructure. Évaluer les impacts des évolutions techniques sur les processus d'exploitation, de maintenance et de sécurité. Contribuer à la définition et à l'amélioration des normes d'exploitation et des standards techniques. C'est votre parcours Vous disposez d'une expérience significative en infrastructure Microsoft et administration de systèmes Windows Server, idéalement acquise dans des environnements de Production exigeants. Vous aimez intervenir sur des sujets techniques complexes, concevoir des solutions robustes et accompagner les équipes dans leur mise en œuvre. Vous êtes également à l'aise dans un rôle d'expert, de conseil et de support de dernier niveau. C'est votre expertise : Windows Server 2012 à 2025, avec une expertise sur la mise en œuvre de masters et templates. Haute Disponibilité : WSFC, SQL Server AlwaysOn. Infrastructures RDS et WSUS. PowerShell et Azure PowerShell pour l'automatisation et le scripting. Une connaissance de Git, GitLab-CI et des Runners. Une sensibilité aux approches GitOps et Infrastructure as Code. La connaissance d'Ansible, Terraform, Python, HashiCorp Vault et des API REST est un véritable plus. C'est votre manière de faire équipe : Vous êtes reconnu·e pour votre rigueur et votre sens du service. Vous savez vulgariser des sujets techniques complexes et adapter votre discours à vos interlocuteurs. Vous êtes autonome, force de proposition et appréciez le travail en collaboration avec les équipes Infrastructure, Production et Sécurité. Vous avez à cœur de partager votre expertise et de contribuer à l'amélioration continue des pratiques. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 67 K€ brut annuel Famille métier : Systèmes / Infrastructure / Production Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous recrutons un·e Chef·fe de Projet IT en CDI ! Vos futurs défis : - Prioriser et planifier les activités de vos différents clients. - Cadrer les projets, analyser les besoins, piloter les propositions de solutions. - Élaborer les plans de management projet : macro-planning, phases, ordonnancement, ressources, budget, risques, etc. - Définir les indicateurs et tableaux de bord de pilotage. - Gérer les risques, les ressources et les plannings. - Animer les instances de gouvernance avec les clients (COPIL, COTECH...). - Organiser le déploiement et piloter la recette jusqu'à la mise en production. - Mettre en place, lorsque nécessaire, une démarche d'amélioration continue. - Assurer la gestion et la mise à jour de la documentation projet. D'autres projets pourront vous être confiés selon le contexte de l'équipe et nos nouveaux challenges. Environnement technique : Gestion de projet, pilotage multi-clients, indicateurs financiers/KPI, écosystème Microsoft (O365, Azure, Power Platform...). Les compétences attendues : - Vous justifiez d'au moins 5 ans d'expérience sur un poste similaire (alternance et stages compris). - Vous maîtrisez les environnements Microsoft et avez déjà piloté des projets dans cet univers — c'est essentiel, et c'est un vrai plus si vous êtes passionné·e par les technologies Microsoft. - Vous êtes à l'aise en anglais, à l'écrit comme à l'oral, et souhaitez continuer à le pratiquer. - Vous appréciez le rôle de conseil, l'accompagnement des clients et la relation humaine.

📑 CDI (45-50 K€) OU Freelance OU Portage – 📍 Strasbourg – 🛠 Expérience de 5 ans minimum – 🏠 Télétravail 2 jours/semaine après 4 mois Vous êtes un véritable référent technique et aimez coordonner les activités d'une équipe sans management hiérarchique ? Vous appréciez les environnements complexes, mêlant production, DevOps, automatisation et amélioration continue ? Vous souhaitez contribuer à la stabilité et à l'évolution d'un SI critique tout en accompagnant les équipes dans leur quotidien ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Lead DevOps pour intervenir auprès de l'un de nos clients grands comptes. 💻💼 Votre mission consistera à apporter un leadership technique et opérationnel à l'équipe afin de garantir la disponibilité des environnements, de coordonner efficacement les activités et d'accompagner les projets techniques stratégiques. 🎯 Vos missions au quotidien : Vous serez le référent technique de l'équipe et contribuerez activement aux orientations technologiques : - Apporter une expertise technique transverse sur les environnements applicatifs et d'exploitation - Identifier les risques techniques et anticiper les évolutions nécessaires - Participer à la gestion du cycle de vie des technologies - Contribuer à la réduction de la dette technique - Proposer des améliorations pour renforcer la performance, la fiabilité et la maintenabilité du système d'information Coordonner l'activité de l'équipe Vous jouerez un rôle central dans l'organisation et le pilotage des activités : - Organiser, répartir et suivre les différents sujets de l'équipe - Assurer les relances nécessaires et veiller au respect des priorités - Identifier les dépendances, risques et points de blocage - Coordonner les activités avec les équipes Plateforme, Développement et Exploitation - Assurer un reporting régulier sur l'avancement des actions - Accompagner l'équipe dans la résolution des problématiques techniques Garantir la qualité de service et la disponibilité des applications Vous participerez activement au maintien en conditions opérationnelles : - Support aux développeurs sur l'ensemble du cycle de vie applicatif - Administration et maintien des outils de l'usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus...) - Installation et maintenance des bases de données et solutions éditeurs - Gestion des incidents en environnement de production et d'antéproduction - Pilotage des cellules de crise lors d'incidents majeurs - Participation aux retours d'expérience et aux actions d'amélioration continue Automatiser et industrialiser les processus Vous contribuerez à moderniser les pratiques et à améliorer l'efficacité opérationnelle : - Automatisation des tâches récurrentes - Mise en place et optimisation des chaînes CI/CD - Industrialisation des déploiements - Amélioration continue des processus de développement et de livraison - Participation aux projets DevOps et Infrastructure as Code

📑 CDI (45-50 K€) OU Freelance OU Portage – 📍 Strasbourg – 🛠 Expérience de 5 ans minimum – 🏠 Télétravail 2 jours/semaine après 4 mois Vous êtes un véritable référent technique et aimez coordonner les activités d'une équipe sans management hiérarchique ? Vous appréciez les environnements complexes, mêlant production, DevOps, automatisation et amélioration continue ? Vous souhaitez contribuer à la stabilité et à l'évolution d'un SI critique tout en accompagnant les équipes dans leur quotidien ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Lead DevOps pour intervenir auprès de l'un de nos clients grands comptes. 💻💼 Votre mission consistera à apporter un leadership technique et opérationnel à l'équipe afin de garantir la disponibilité des environnements, de coordonner efficacement les activités et d'accompagner les projets techniques stratégiques. 🎯 Vos missions au quotidien : Vous serez le référent technique de l'équipe et contribuerez activement aux orientations technologiques : - Apporter une expertise technique transverse sur les environnements applicatifs et d'exploitation - Identifier les risques techniques et anticiper les évolutions nécessaires - Participer à la gestion du cycle de vie des technologies - Contribuer à la réduction de la dette technique - Proposer des améliorations pour renforcer la performance, la fiabilité et la maintenabilité du système d'information Coordonner l'activité de l'équipe Vous jouerez un rôle central dans l'organisation et le pilotage des activités : - Organiser, répartir et suivre les différents sujets de l'équipe - Assurer les relances nécessaires et veiller au respect des priorités - Identifier les dépendances, risques et points de blocage - Coordonner les activités avec les équipes Plateforme, Développement et Exploitation - Assurer un reporting régulier sur l'avancement des actions - Accompagner l'équipe dans la résolution des problématiques techniques Garantir la qualité de service et la disponibilité des applications Vous participerez activement au maintien en conditions opérationnelles : - Support aux développeurs sur l'ensemble du cycle de vie applicatif - Administration et maintien des outils de l'usine logicielle (Jenkins, Bitbucket, SonarQube, Nexus...) - Installation et maintenance des bases de données et solutions éditeurs - Gestion des incidents en environnement de production et d'antéproduction - Pilotage des cellules de crise lors d'incidents majeurs - Participation aux retours d'expérience et aux actions d'amélioration continue Automatiser et industrialiser les processus Vous contribuerez à moderniser les pratiques et à améliorer l'efficacité opérationnelle : - Automatisation des tâches récurrentes - Mise en place et optimisation des chaînes CI/CD - Industrialisation des déploiements - Amélioration continue des processus de développement et de livraison - Participation aux projets DevOps et Infrastructure as Code

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

Activités attendues Le CISO a un rôle de pilotage et de définition de la stratégie. La DSI Groupe applique les recommandations du CISO. Stratégie & gouvernance sécurité Définir la stratégie cyber et la PSSI Groupe et ses déclinaisons par domaine (accès, données, cloud, tiers) Piloter le registre des risques cyber, l'évaluation et le traitement des risques, et les plans de remédiation Rendre compte de la stratégie et de la posture de sécurité au COMEX et à la Direction Générale Opérations de sécurité (SOC/CERT) Superviser le SOC existant (détection, qualification des alertes, coordination de la réponse aux incidents) Piloter le CERT et la gestion des incidents majeurs : cellules de crise, confinement, éradication, investigations forensiques Piloter la gestion des vulnérabilités sur l'ensemble du périmètre (serveurs, postes, applications, cloud) en collaboration avec les pôles de la DSI Groupe Planifier et piloter les audits de sécurité, les tests d'intrusion Conformité & réglementation Piloter le programme de conformité RGPD en lien avec le DPO (registre des traitements, AIPD, droits des personnes, sous-traitants) Préparer les certifications et conformités ISO 27001 / NIS2 Garantir la conformité aux réglementations locales dans les 17+ pays du Groupe Gérer la relation avec les autorités (ANSSI, CNIL) Data Security & Security by Design Définir et déployer la classification des données, les règles DLP et les politiques de chiffrement Intégrer la sécurité dès la conception dans tous les projets IT, en lien avec les pôles Technology & Innovation et Data, IA & Robotique Assurer la gestion des identités et des accès (IAM/PAM) et piloter les revues de droits Continuité d'activité & sensibilisation Lancer les plans de crise concernant les PRA/PCA Concevoir et déployer les campagnes de sensibilisation cyber (phishing, e-learning) et former les équipes IT Piloter la veille et la cyber threat intelligence (CTI) Pilotage des tiers Évaluer la maturité sécurité des fournisseurs et sous-traitants, piloter les clauses contractuelles et les audits tiers Piloter les prestataires SOC, CERT et pentests externes Accompagne et pilote les incidents Cyber avec le DPO Taux de couverture EDR / patching sur le parc Score de maturité sécurité (référentiel NIST / ISO 27001) Résultats des audits et pentests (nombre de vulnérabilités critiques) Taux de conformité RGPD et résultats des revues de droits Taux de sensibilisation des collaborateurs (taux de clic phishing simulé, cible < 5 %) Disponibilité et résultats des exercices PRA/PCA (RTO/RPO)

En tant qu'Architecte AI, vous serez chargé(e) de : • Participer à la définition des architectures IA de référence : structurer les composants fonctionnels et techniques des systèmes Agentic AI, définir les standards d'architecture, les patterns d'orchestration et les principes d'industrialisation des solutions IA du Groupe. • Contribuer à la construction d'un Agentic AI Blueprint : formaliser les concepts clés des agents IA (goal management, memory, planning, reflection, tools orchestration), les principes de design (modularity, composability, security by design) et les architectures de référence pour les projets IA du Groupe. • Documenter les principaux design patterns Agentic AI : analyser et mapper les modèles d'architecture tels que ReAct, Plan-and-Execute, Multi-Agent Collaboration ou Agentic RAG avec les cas d'usage métier adaptés. • Construire une capability map des systèmes Agentic AI : identifier les capacités fonctionnelles et techniques nécessaires à l'exploitation des systèmes agentiques (orchestration, mémoire, observabilité, gouvernance, sécurité, supervision humaine, monitoring, gestion des erreurs). • Participer à l'évaluation et à la sélection des solutions technologiques : conduire des études comparatives sur les frameworks Agentic AI, les solutions RAG et les bases vectorielles/mémoire afin de recommander les stacks technologiques adaptées aux besoins du Groupe. • Assurer une veille technologique continue: suivre les évolutions autour de la Generative AI, des LLMs, des frameworks multi-agents, des vector databases, du MLOps/LLMOps et des solutions d'observabilité IA. Expérience dans l'environnement de la prestation : 6 ans et plus Architecte logiciel pouvant démontrer d'une experience tangible sur des projets d'IA: - Identification des oppportunités d'automatisation/amélioration des processus IA - Conception et mise en œuvre des solutions basées sur l'inteligence artificielle - Analyse et developpe des systèmes IA adaptés pour l'intégration avec les infrastructures existantes NB : la séniorité doit s'entendre sur la base du temps passé sur des projets et missions specifiquement sur l'IA. Sans expertise spécifique IA, le profil CARI du Segment C s'applique.