Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de projets stratégiques de transformation et de modernisation d'infrastructures industrielles, nous recherchons un(e) Architecte Infrastructure IT/OT afin de concevoir et faire évoluer des architectures critiques à fort niveau d'exigence en matière de disponibilité, de performance et de cybersécurité. Vous intégrerez une équipe d'architecture et interviendrez sur des projets structurants liés aux infrastructures, aux réseaux, à la virtualisation, aux plateformes conteneurisées et à la sécurisation des environnements IT/OT. Vos missions Architecture & Conception Analyser les besoins métiers et techniques. Concevoir les architectures d'infrastructure répondant aux enjeux de performance, de résilience et de sécurité. Modéliser les infrastructures réseaux, systèmes, stockage et sécurité. Rédiger les dossiers d'architecture et documents techniques associés. Définir les standards, référentiels et bonnes pratiques d'architecture. Participer aux choix technologiques et aux orientations stratégiques. Accompagnement des Projets Accompagner les chefs de projet lors des phases d'étude et de conception. Apporter une expertise technique aux équipes d'ingénierie et d'exploitation. Garantir la cohérence des solutions déployées avec les architectures de référence. Participer à la modernisation des infrastructures IT/OT. Sécurité & Innovation Intégrer les exigences cybersécurité dès les phases de conception. Participer à l'amélioration continue des architectures et processus. Réaliser une veille technologique active sur les infrastructures, réseaux, virtualisation et cybersécurité. Accompagner les équipes dans l'adoption de nouvelles technologies.

Tech Lead Système Hardware, FPGA et Software Rattachement - Direction R&D / Engineering Compétences requises Techniques Solide expérience en ingénierie système complexe. Bonne compréhension des architectures logicielles embarquées et systèmes sécurisés. Connaissance des environnements Hardware, FPGA et Software. Maîtrise des méthodes d'ingénierie système et de gestion des exigences. Expérience des architectures de sécurité et des référentiels de cybersécurité. Connaissance des processus de certification et d'évaluation de sécurité. Management et pilotage Leadership technique reconnu. Capacité à fédérer des équipes pluridisciplinaires. Gestion des risques et arbitrages techniques. Communication efficace avec les équipes techniques, les chefs de projet et le management. Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et sens de l'organisation. Capacité à prendre des décisions techniques structurantes. Orientation résultats et résolution de problèmes. Excellentes qualités relationnelles et de communication. Profil recherché Formation Ingénieur ou Master en informatique, électronique Mission principale Le Tech Lead Système est responsable de la cohérence technique globale du produit et assure le lien entre les équipes de développement, d'architecture, de sécurité, de certification et les parties prenantes du projet. Il porte la vision technique du système, pilote les choix d'architecture, coordonne les activités techniques pluridisciplinaires (Software, FPGA, Hardware) et garantit la prise en compte des exigences de cybersécurité, de conformité réglementaire et de certification tout au long du cycle de développement. Responsabilités principales 1. Leadership technique et interface avec les parties prenantes Assurer le rôle de référent technique principal du produit. Fournir des orientations techniques aux équipes de développement et aux architectes. Être l'interlocuteur privilégié des parties prenantes internes et externes sur les sujets techniques. Participer aux comités projet et instances de gouvernance afin de représenter les enjeux techniques. Contribuer à la planification des activités techniques et à l'identification des risques. Soutenir les arbitrages techniques en conciliant performance, coûts, délais et conformité. 2. Pilotage de l'architecture et gouvernance technique Définir et maintenir l'architecture système cible. Garantir la cohérence technique entre les différentes composantes matérielles et logicielles du produit. Piloter les revues d'architecture, les analyses d'impact et les décisions techniques structurantes. Veiller au respect des standards d'ingénierie, des bonnes pratiques de développement et des processus internes. Produire et maintenir les livrables d'architecture et de conception système. Assurer la traçabilité des exigences techniques jusqu'aux solutions mises en œuvre. 3. Coordination des activités Software, FPGA et Hardware Coordonner les équipes techniques impliquées dans le développement du produit. Garantir l'alignement des activités Software, FPGA et Hardware avec la feuille de route produit. Identifier et gérer les dépendances techniques entre les différents lots de développement. Animer les réunions techniques de synchronisation et suivre l'avancement des travaux. Assurer la bonne intégration des composants matériels et logiciels. Soutenir les phases de validation, d'intégration et de qualification du système. 4. Sécurité, conformité et préparation à la certification Veiller à l'intégration des exigences de cybersécurité dès la conception du produit. Garantir la conformité aux normes, réglementations et référentiels applicables. Préparer les activités liées aux certifications du produit (Common Criteria, CSPN ou autres selon le contexte). Coordonner la production des preuves et de la documentation technique nécessaires aux évaluations. Participer aux audits internes et externes. Assurer le suivi des écarts, des plans d'actions et des risques de conformité.

Tu sais piloter des infrastructures critiques avec précision et tu souhaites évoluer dans un environnement où expertise, fiabilité et innovation sont au cœur des priorités, alors ce poste d'Ingénieur.e Système est fait pour toi ! 🚀 Ton challenge si tu l'acceptes : Administrer, maintenir et faire évoluer les infrastructures systèmes Assurer le maintien en conditions opérationnelles (MCO) et de sécurité (MCS) Concevoir, déployer et optimiser des architectures systèmes (serveurs, virtualisation, stockage) Participer aux projets d'évolution et de transformation des infrastructures Superviser les performances et garantir la disponibilité des environnements Diagnostiquer et résoudre les incidents complexes (niveau 2/3) Automatiser les tâches d'exploitation et améliorer les processus existants Rédiger et maintenir la documentation technique (procédures, schémas, PRA/PCA) Assurer une veille technologique et proposer des axes d'amélioration

Senior Site Reliability Engineer (SRE) - Plateforme de Paiement (H/F) Intitulé du poste: Tech Lead SRE Expérience requise: 8 ans d'expérience minimum (SRE, DevOps, Cloud Engineering) Langues requises: Français, Anglais courant (C1/C2) Environnement Cloud: Cloud régulé / IBM Cloud (VPC, OpenShift, HPCS, Security Manager) 1. Présentation du Contexte & du Rôle Le rôle de Tech Lead (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. 2. Responsabilités Principales • Fiabilité & Résilience : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. • Indicateurs de Performance : Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). • Observabilité & Monitoring : Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. • Automatisation & IaC : Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code (IaC). • Gestion d'Incidents : Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. • Sécurité Opérationnelle : Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). • Architecture & Revues : Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. • Accompagnement Dev : Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. • Conformité & Normes : Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. • Mentorat & Culture : Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques. 3. Compétences Techniques & Intégration de l'IA • Langages & Automatisation : Terraform, Python, Bash, Helm, Ansible • Conteneurisation & Orchestration : Docker, Kubernetes, OpenShift • Sécurité & DevSecOps : Bonnes pratiques cybersécurité, maîtrise des référentiels OWASP, tests SAST/DAST, gestion des ACL • Cloud & Environnement Régulé : Expérience Cloud, idéalement IBM Cloud (VPC, OpenShift, IAM, HPCS, Monitoring, Logs, Secret Manager...) • IA Générative appliquée à l'Ingénierie : Utilisation d'outils d'IA générative (Claude ou équivalent) dans un contexte professionnel ; appétence pour les agents spécialisés et l'IA appliquée aux activités SRE, DevOps et IaC pour accélérer le développement, la standardisation et l'exploitation. • Compétences appréciées (un plus) : PostgreSQL, Kafka, MongoDB, VSI Red Hat Linux, Object Storage, Certification IBM Cloud SRE 4. Profil Recherché & Soft Skills • Formation : Diplôme d'ingénieur ou Master 2 en informatique. • Expérience : 8 ans d'expérience minimum en SRE, DevOps, Cloud Engineering, Infrastructure Engineering ou Production Engineering sur des plateformes critiques à forte exigence de disponibilité. • Savoir-être & Leadership : Clarté à l'écrit comme à l'oral, travail collaboratif, capacité d'analyse et de résolution de problèmes complexes sur des environnements distribués. • Langues & Secteur : Français courant, Anglais courant (C1/C2). Une expérience dans les secteurs du paiement, de la finance ou d'environnements réglementés est fortement appréciée.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

Business Developer / Manager Expérimenté – ESN - Conseil en Ingénierie à Lyon ………………………… PRESENTATION ENTREPRISE Itamsys est une structure en pleine croissance spécialisée dans le conseil en ingénierie IT et l'intégration de solutions logicielles de Service Management. Nous accompagnons nos clients dans leurs projets à forte valeur ajoutée, en leur proposant les meilleurs experts sur des missions longues et pluriannuelles. Itamsys, c'est avant tout une structure à taille humaine, fondée sur des compétences et des personnalités. Nous sommes convaincus que l'épanouissement passe par l'engagement, la solidarité, la convivialité et les moyens. C'est dans cet esprit que nous accueillons les nouveaux collaborateurs. . DESCRIPTIF DU POSTE Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Commercial expérimenté / Business Developer pour rejoindre notre Business Unit IT Services et contribuer activement à la croissance de nos activités de conseil en ingénierie. Vos principales responsabilités seront les suivantes : · Prospecter et développer un portefeuille de clients (PME, ETI, Grands Comptes). · Qualifier les besoins clients en expertise et conseil en ingénierie IT. · Collaborer étroitement avec les équipes de recrutement pour identifier et proposer les meilleurs consultants. · Piloter le cycle de vente complet : identification, qualification, proposition, négociation et closing. · Assurer le suivi et la fidélisation de vos clients afin de garantir leur satisfaction et identifier de nouvelles opportunités. · Contribuer activement à la stratégie commerciale et au développement du chiffre d'affaires de la BU IT Services. PROFIL De formation supérieure Bac+5 (école de commerce ou école d'ingénieur), vous justifiez d'une expérience d'au moins 3 ans dans une fonction commerciale B2B, idéalement au sein d'une ESN ou d'une société de conseil. Une bonne compréhension des environnements techniques et des métiers de l'ingénierie IT est nécessaire. Chasseur(se) et entrepreneur(se) dans l'âme, orientés résultats, vous êtes animé(e) par l'envie de générer de la croissance et d'accélérer le développement d'une entreprise en pleine expansion. Vous avez d'excellentes qualités relationnelles et le sens du service client. Enfin, vous avez envie d'évoluer dans une structure à taille réellement humaine où votre engagement et vos réussites seront reconnues. POURQUOI NOUS REJOINDRE ? Nous sommes une ESN agile qui valorise l'autonomie, la collaboration et l'initiative. Notre BU IT Services est en plein essor et au cœur de la stratégie de développement du groupe. Vous aurez la possibilité de collaborer avec des clients variés, sur des projets à forts enjeux technologiques. Nous vous proposons un environnement stimulant et une culture d'entreprise humaine et exigeante, centrée sur la confiance, la transparence et la réussite collective. Si vous vous reconnaissez, venez nous rencontrer ! CONDITIONS DU POSTE Home office 3 journées sur 5. 50 k€ à 60 k€ + Intéressement

Contexte de la mission Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l'ensemble des composants liés à l'environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d'un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d'infogérance. Nous attendons une expertise solide en gouvernance ISO 27001, en suivi des contrôles, en analyse des risques, en audits techniques et en gestion des plans de remédiation. Nous souhaitons également structurer et piloter un dispositif d'assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de notre entreprise lors des comités fournisseurs et l'amélioration continue des services délivrés. L'expertise recherchée devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et de lignes directrices, ainsi qu'à leur communication auprès des équipes opérationnelles locales et des SLS. Nous attendons enfin une capacité à contribuer aux instances d'architecture, aux projets transverses du Groupe, à l'organisation de tests d'intrusion et d'audits techniques avant mise en production, ainsi qu'à la production de tableaux de bord destinés au management. Objectifs et livrables Nous souhaitons mobiliser une expertise en cybersécurité capable de renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT. Définir et maintenir un plan d'assurance sécurité des tiers avec les partenaires d'infogérance et les fournisseurs de solutions. Représenter notre entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions. Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives. Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés. Planifier, organiser et suivre les audits techniques ainsi que les tests d'intrusion avant la mise en production des projets. Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT. Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace. Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS. Contribuer aux travaux de l'Architecture Design Authority et aux projets transverses du Groupe. Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l'avancement des projets. Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités. Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001. Compétences demandéesCompétencesNiveau de compétence Comités sécurité Expert Audits techniques Expert Gouvernance cybersécurité Expert Gestion des risques Expert ISO 27001 Expert Reporting exécutif Confirmé Architecture sécurité Confirmé Gestion des incidents Confirmé Assurance tiers Expert Sécurité Microsoft 365 Confirmé Sécurité cloud Confirmé Indicateurs sécurité Expert Gestion fournisseurs Expert Plans de remédiation Expert LanguesNiveau de langue Anglais Bilingue

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

Octopus Group recherche un PMO pour accompagner un acteur international du secteur maritime et portuaire. Ce PMO fera partie de l'équipe métier (Business Team) et travaillera en étroite collaboration avec les équipes IT ainsi qu'avec l'intégrateur. Le projet comprend deux volets : Volet Achats (Procurement) : mise en place d'une base de données mondiale des coûts liés aux achats, ainsi que des fonctionnalités associées. Volet Planification, Exécution et Règlement des Factures (Planning, Execution and Invoice Settlement) : mise en place de deux projets Expérience requise : profils expérimentés, avec plus de 8 ans d'expérience. Nature du poste : nous ne recherchons pas un Chef de Projet (Project Manager), mais un profil capable d'accompagner de manière proactive les chefs de projets métier et IT. Anglais courant indispensable : l'ensemble des livrables et la majorité des réunions seront réalisés en anglais. Une excellente maîtrise de l'anglais écrit et oral est donc indispensable. Localisation : Marseille. Missions générales du PMO1. Gouvernance et méthodologie Définir et maintenir les méthodologies, modèles de documents et outils de gestion de projet. Administrer les outils de gestion de portefeuille de projets, par exemple JIRA. Proposer des standards PMO, des outils et des bonnes pratiques puis, après validation, veiller à leur bonne application. Garantir le respect des règles de gouvernance, des politiques internes et des processus de validation. Accompagner la gestion des risques, des incidents et des demandes de changement. Promouvoir des méthodes de travail homogènes entre les projets IT et métier. 2. Support à la planification et au suivi des plannings Participer à la construction et à la mise à jour des plans projets, des jalons et des dépendances. Coordonner les plannings entre les différents projets. 3. Suivi, reporting et analyse des indicateurs Centraliser et consolider les mises à jour d'avancement transmises par les chefs de projet. Produire des reportings standardisés, des tableaux de bord et des indicateurs de performance (KPI) à destination des parties prenantes. Accompagner le chef de projet métier dans le suivi de la création de valeur du projet, notamment dans le suivi des économies attendues. 4. Gestion des risques, des problèmes et des changements Maintenir des registres centralisés des risques, des problèmes et des décisions. Assurer le suivi des escalades, des plans de mitigation et de la résolution des problèmes. Coordonner les analyses d'impact liées aux évolutions du périmètre et aux demandes de changement. 5. Communication avec les parties prenantes et instances de gouvernance Organiser les comités de pilotage et les principales réunions de gouvernance. Piloter la préparation des supports de présentation des comités de pilotage et garantir la cohérence des messages clés entre les différentes parties prenantes. Prendre des notes précises pendant les réunions et préparer les supports de réunion, les comptes rendus et les plans d'actions. Assurer le suivi des actions jusqu'à leur clôture avec les interlocuteurs concernés.

Envie d'un nouveau challenge dans un environnement bancaire ? CELAD vous attend ! 🚀 Nous recherchons un Directeur de Projet IT pour renforcer les équipes de notre client bancaire et contribuer au pilotage d'un programme pluriannuel autour du KYC (Know Your Customer). Votre missionAu sein de la plateforme Bancarisation et Épargne, vous intervenez sur l'un des produits de la plateforme et travaillez en étroite collaboration avec les différentes directions de domaine. Votre rôle sera d'orchestrer et coordonner les différents travaux du programme et d'assurer leur bonne exécution. Vous serez notamment amené à : Piloter et coordonner les projets et travaux du programme ; Assurer la gouvernance, le suivi des échéances, des risques et des dépendances ; Animer les différents acteurs en transverse et coordonner les équipes métier et IT ; Participer aux instances de pilotage et assurer le reporting auprès des parties prenantes ; Comprendre les enjeux du SI et être capable de challenger les choix d'architecture ; Accompagner les équipes dans un environnement Agile.

Contexte de la mission Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international. La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés. Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes. Missions et responsabilités Gouvernance et gestion des risques - Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace. - Assurer l'application des politiques de sécurité et des exigences ISO 27001. - Réaliser et piloter les analyses de risques. - Identifier les contrôles de sécurité prioritaires et suivre leur efficacité. - Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité. - Piloter les plans de remédiation et les actions d'amélioration continue. Sécurité des environnements Modern Workplace - Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM. - Évaluer les architectures techniques et les configurations de sécurité. - Intégrer les exigences cybersécurité dans les projets IT. - Participer aux comités de validation d'architecture. - Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production. - Coordonner le traitement des vulnérabilités et les actions correctives. Gestion des fournisseurs et prestataires - Définir et piloter un dispositif d'assurance sécurité des tiers. - Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance. - Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. - Suivre les engagements et les indicateurs de sécurité. - Coordonner les plans d'amélioration avec les partenaires IT. Gestion des incidents et coordination transverse - Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents. - Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires. - Accompagner les projets transverses en intégrant les exigences de sécurité. - Promouvoir les bonnes pratiques auprès des équipes opérationnelles. Pilotage et reporting - Construire et maintenir les tableaux de bord de cybersécurité. - Suivre les risques, les contrôles de sécurité et les plans de remédiation. - Produire des rapports réguliers à destination du management. - Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité. Livrables attendus - Plan d'assurance sécurité des fournisseurs et prestataires. - Analyses de risques et plans de traitement associés. - Référentiel des contrôles de sécurité Modern Workplace. - Politiques, standards et procédures de sécurité. - Rapports d'audits techniques et suivi des tests d'intrusion. - Plans de remédiation et indicateurs de suivi. - Tableaux de bord et reportings cybersécurité. - Recommandations d'amélioration continue et de conformité ISO 27001. Profil idéal Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation. Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Le contexte Nous recherchons un développeur pour concevoir, développer et industrialiser des applications edge qui connectent l'atelier aux services IT locaux et centraux dans le cadre d'un projet d'intégration entre des équipements de production et des systèmes d'information dans plusieurs usines. Vos missionsAnalyser les besoins métier et techniques en collaboration avec les équipes diverses. Concevoir les flux de données depuis les automates et machines vers les services de l'usine. Développer et configurer des connecteurs MQTT, OPC UA, Siemens S7, fichiers plats et API REST. Créer des flux Node-RED ou des services Cumulocity IoT. Définir les structures de topics MQTT et les règles de sécurité. Mettre en place des mécanismes de résilience. Développer les interfaces avec les systèmes existants. Réaliser des tests automatisés et des simulations. Packager les applications pour un déploiement multi-sites reproductible. Rédiger la documentation technique nécessaire. Assurer le support pendant le déploiement. Accompagner les développeurs et utilisateurs clés. Votre profilIndispensable 5 ans minimum d'expérience en logiciel industriel et intégration OT-IT. Pratique avérée d'au moins 3 technologies. Maîtrise de JavaScript / TypeScript. Expérience en environnement automobile ou industriel. Bonnes pratiques d'observabilité et sensibilité cybersécurité OT. Aisance entre les mondes OT et IT et autonomie. Anglais professionnel. Apprécié Python ou Java, et bases de données. Git, CI/CD, et conteneurs. Industrialisation avec Node-RED et Cumulocity. Connaissances en sécurité fonctionnelle. Diplôme d'ingénieur pertinent. Français. Livrables attendusConception technique validée, connecteurs et flux testés, documentation complète. Pourquoi cette mission ?Projet multi-sites au cœur de l'industrie 4.0. Environnement international intégré. Rôle à fort impact.