Trouvez votre prochaine mission ou futur job IT.

• Pilotage et reporting : Produire et diffuser le reporting hebdomadaire sur l'avancement des activités Power Supply aux interlocuteurs client désignés. • Études et dimensionnement électrique : Établir les bilans de puissance à partir des besoins électriques exprimés par les sous-systèmes, consolider les hypothèses et produire le livrable associé. • Définition des interfaces : Définir les interfaces amont fournisseur d'énergie et aval consommateurs d'énergie, puis formaliser la PWS Interface Specification. • Structuration produit : Établir le PWS Product Breakdown Structure afin de structurer les composants et sous-ensembles du système Power Supply. • Spécifications techniques : Rédiger et mettre à jour les spécifications fonctionnelles, techniques et hardware du système Power Supply. • Notes de calcul : Réaliser les notes de calcul électriques, notamment sous CANECO BT, et vérifier la cohérence avec les règles de conception. • Revue documentaire fournisseurs : Vérifier les documents sous-traitants : notes de calcul, schémas électriques et mécaniques, procédures de test usine et manuels. • Qualité et recette : Assurer la conformité des livrables, la preuve des contrôles réalisés, le signalement des écarts ou manquants et la préparation des recettes formelles.

Nos collaborateurs, présents dans 34 pays et 5 continents, proposent des solutions intégrées à l'ensemble des acteurs du cycle d'investissement (intermédiaires financiers, investisseurs institutionnels, grandes entreprises et émetteurs). Depuis 2018, l'IT est engagé dans la Transformation de ses équipes à l'Agilité, et depuis 2021 dans la transformation au DevOps et à l'utilisation de la Toolchain en favorisant notamment les pratiques de crafmanship. La mission consiste en : Accompagnement de certaines équipes d'un des domaines de l'IT dans leur transformation en les coachant sur les bonnes pratiques de Craftsmanship (tests, automatisation, qualité de code, gestion de l'obsolescence, dette technique, sécurité, cloud…) – notamment en leur prodiguant des formations, kata sur ces sujets. Les résultats seront du ressort de l'équipe ; garantir les moyens mis à disposition. Support technique aux équipes du Domaine dans leur utilisation des plateformes d'intégration continue et les outils standards Participation aux actions transverses de l'équipe de transformation notamment l'initiative de continuous testing (shift left) en amenant les équipes à utiliser les pratiques appropriées : BDD, TDD, stratégie d'automatisation… et les bons outils (selon la grille recommandée par le Groupe) Contribution active aux communautés de pratiques Craftsmanship, agile… Suivi de la bonne planification et exécution des éléments du modèle de transformation en étant le garant de cette méthode dans les équipes ; Collaboration avec les autres coaches de la Transformation (Agile, DevOps, Lean) présents en France, au Portugal et en Inde dans l'application et l'amélioration de la méthode ; -Bonne implication des équipes avec un mindset et des pratiques agiles

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Contexte du poste Dans le cadre d'un programme majeur de transformation du système d'information, notre client mène un projet de migration de son ERP BaaN vers SAP. Cette transformation concerne l'ensemble des directions de l'entreprise et implique de nombreux métiers : Approvisionnement, Achats, Logistique, Administration des Ventes, Gestion de Production, etc. L'enjeu est de sécuriser la préparation des équipes, des processus et des données afin de garantir la réussite des différentes étapes de migration : Mock Run, Dry Run et bascule finale. Dans ce contexte, nous recherchons un Chef de Projet Senior pour renforcer le pilotage du déploiement au sein de la division. Missions principales Vous interviendrez aux côtés du pilote de déploiement sur les activités suivantes : • Structurer et mettre en place le pilotage du projet en mode Earned Value Management (EVM). • Définir les livrables, les charges et les coûts associés. • Restructurer et maintenir la documentation de pilotage : macro-plannings, plannings détaillés, suivi des actions et des en-cours. • Assurer le pilotage global du projet sur les volets techniques, opérationnels et financiers. • Mettre à jour et suivre la cartographie des risques ainsi que les plans d'actions associés. • Cadrer les différents workpackages et sous-projets : périmètre, acteurs, responsabilités et planning. • Relire et challenger les livrables produits par les équipes projet. • Animer les réunions et ateliers avec les différents interlocuteurs métiers. • Piloter la convergence des indicateurs liés notamment à la fiabilisation des données nécessaires à la migration. • Préparer et animer les instances de pilotage et contribuer à la coordination des différentes équipes.

INGENIEUR DE PRODUCTION - DEVOPS Démarrage : ASAP Durée : 3 ans Localisation : Ile de France (Proche Paris) Téletravail : 50% Mission : - Assistance au quotidien des utilisateurs front et middle office sur les différents problèmes qu'ils peuvent rencontrer dans l'utilisation ou la disponibilité de leurs outils - Analyse des problèmes et proposer une solution immédiate et adaptée aux contraintes métier pour assurer la continuité de leurs activités - Recueil des besoins des utilisateurs et contribution en collaboration avec les entités de développement - Assurance quotidienne des mises en production, les modifications de configuration et la disponibilité des applications Front-Office - Contribution aux migrations (techniques et fonctionnelles) et à l'amélioration continue de la plateforme. - Assurance au support et la gestion des incidents des outils. - Contribution à la maintenance et à l'évolution de la plateforme - Interface privilégié entre les différentes entités de Middle Office, Développement et production - Contribution aux initiatives d'amélioration continue pour une meilleure collaboration entre intervenants « support fonctionnel » - Contribution et pilotage éventuel aux initiatives d'amélioration du support, d'automatisation, basées sur des investigations techniques approfondies … - Développement d'outils d'assistance au support. - Maintenance et support des scripts. - Assistance directe sur sites aux utilisateurs.

Vos missions consisteront à contribuer: Développement, Run & Architecture Concevoir, développer et maintenir des robots parfois complexes, robustes et évolutifs sur UiPath Automation Cloud en respectant les standards de développement (REFramework). Participer à la configuration et à l'administration de l'environnement Cloud (Orchestrator, Integration Service, Action Center, etc.). Participer activement à la migration et à la refonte des processus RPA existants (Legacy Design) vers les standards et activités "Modern Design" d'UiPath afin de garantir leur pérennité et leur performance. Assurer l'intégration des robots avec nos outils et applications internes (systèmes financiers, ERP, API, etc.). Cadrage & Conseil : Analyser les besoins des équipes métiers et valider la faisabilité technique. Être force de proposition sur l'architecture cible et l'optimisation des processus. Déploiement : Assurer à terme la mise en production, le monitoring et le support des robots déployés. Documenter rigoureusement les développements réalisés pour garantir la maintenabilité à long terme. Travailler conjointement avec le Centre De Service France. Accompagnement : Partager les bonnes pratiques de développement avec l'équipe et assurer une montée en compétences des profils plus juniors si nécessaire.

Le consultant intégrera une équipe IA pluridisciplinaire et participera à la conception, au développement, à l'intégration et à l'industrialisation de solutions d'intelligence artificielle au sein d'un système d'information complexe.Missions principales : Concevoir et développer des agents IA et des workflows agentiques simples ou multi agents. Développer des composants et services réutilisables autour des LLM. Mettre en œuvre des mécanismes d'orchestration d'agents, de gestion du contexte, de mémoire et d'utilisation d'outils. Concevoir et optimiser des prompts et des chaînes de traitement LLM. Développer des API, des connecteurs et des services d'intégration avec le système d'information. Intégrer les solutions avec Jira, Confluence, Git, ITSM et différentes API et services métiers. Mettre en œuvre des architectures RAG et des mécanismes de recherche documentaire. Participer aux travaux autour du MCP (Model Context Protocol) et des standards liés aux systèmes agentiques. Réaliser les tests, le monitoring, l'évaluation et l'optimisation des performances des agents. Participer à l'industrialisation, au déploiement et au maintien en conditions opérationnelles des solutions IA. Contribuer aux choix d'architecture et aux bonnes pratiques de développement, de sécurité et de qualité.

Recherche profil avec 4 à 6 ans d'expérience en analyse fonctionnelle (Business Analysis), avec une expertise dans les domaines de la qualité et de la production. Travail sur de nouveaux projets, des évolutions et la gestion d'incidents liés aux domaines Qualité et EHS. Au sein d'un domaine d'expertise, identifier et analyser les options d'amélioration ou de conception d'applications informatiques. 1. Expertise sur les modules SAP QM/PP (indispensable) et ouverture au travail sur d'autres outils spécifiques du domaine tels que (MES) ou Microsoft PowerApps/PowerBI. 2. Accompagner les responsables de processus métier (« Business Process Owners ») dans la définition de leurs besoins et les traduire en recommandations pour la personnalisation ou l'évolution des applications informatiques. 3. Identifier la solution technique et les architectures applicatives pertinentes pour répondre aux besoins techniques et métier à long terme. 4. Rédiger les spécifications fonctionnelles, planifier et exécuter les campagnes de tests, et livrer de nouvelles fonctionnalités pour optimiser ou enrichir la solution principale. 5. Analyser l'impact des solutions proposées sur les processus du domaine. 6. Expérience dans la conduite de projets, incluant la coordination avec des prestataires externes ou d'autres contributeurs issus des métiers ou de l'informatique. 7. Maîtrise courante du français et de l'anglais indispensable.

Le prestataire mène actuellement la mise en place du Centre d'excellence (CoE) du projet Agentic. Notre mission consiste à aller au-delà de l'automatisation statique et à construire un écosystème sophistiqué d'agents autonomes dotés de capacités de raisonnement, capables de gérer des flux de travail financiers complexes. Au sein de cette équipe, vous ne vous contenterez pas de développer des API traditionnelles ; vous concevrez la « colonne vertébrale de l'intelligence », c'est-à-dire l'infrastructure hautement performante, évolutive et résiliente qui permet aux grands modèles linguistiques (LLM) et aux systèmes multi-agents d'interagir avec les données et les outils d'entreprise de la banque. MissionsConcevoir et mettre en œuvre l'architecture backend pour les agents autonomes à l'aide de frameworks d'orchestration avancés tels que LangGraph, Google ADK et CrewAI. Développer et normaliser des interfaces d'agents à l'aide de FastMCP (Model Context Protocol) afin de garantir une utilisation fluide des outils et une récupération des données sans heurts pour les LLM. Concevoir et maintenir des microservices asynchrones haute performance en Python capables de gérer des boucles de raisonnement complexes et des tâches d'agent de longue durée. Mettre en œuvre des modèles de communication robustes et pilotés par les événements à l'aide de systèmes de messagerie afin de gérer les transitions d'état et les flux de données au sein des systèmes multi-agents. Diriger la conteneurisation et l'orchestration des services d'IA à l'aide de Docker et de Kubernetes, en garantissant une haute disponibilité et une faible latence. Outils et environnementProgrammation de base : maîtrise avancée de Python (programmation asynchrone, indication de types), expérience avec Rust ou C++ Frameworks d'agents : LangGraph, CrewAI, Google ADK ; AutoGen, LangChain (privilégié) Connectivité IA : FastMCP (Model Context Protocol) ; Semantic Kernel, LlamaIndex (privilégié) Architecture : microservices, conception orientée événements, API RESTful ; modèles de conception de systèmes distribués (privilégié) Données et messagerie : SQL (PostgreSQL), middleware orienté messages ; bases de données vectorielles (apprécié) DevOps et cloud : Docker, Kubernetes, Jenkins, Artifactory ; Google Cloud Platform (GCP) (apprécié) Tests/assurance qualité : tests automatisés, Cucumber/BDD ; tests de performance/de charge pour la latence des grands modèles de langage (LLM) (apprécié) Conditions de travailAu moins 8 ans d'expérience professionnelle en ingénierie logicielle backend. Expérience avérée dans la conception et le déploiement de systèmes d'entreprise distribués à grande échelle. Connaissance approfondie de l'écosystème Python et des modèles de conception logicielle modernes. Excellente maîtrise de l'anglais ; capacité à communiquer des concepts techniques complexes aux parties prenantes au sein du Centre d'excellence (CoE). Capacité à s'épanouir dans un environnement en constante évolution où les méthodologies d'IA changent rapidement.

Bonjour, je recherche pour l'un de mes clients un(e) ingé. RESEAUX et SECURITE. Skills : LAN/WAN/IP - VLAN - FortiGate - anglais Mission : -résolution d'incidents complexes réseaux et sécurité -administration et évolution des infrastructures -participation aux projets d'intégration et de mise en production -conception et maintien d'architectures sécurisées -rédaction de documentation et procédures techniques -contribution à l'amélioration continue et aux revues d'architecture N'hésitez pas à revenir vers moi pour des informations complémentaires.

Groupe multi-sociétés en forte croissance, acteur de la transition énergétique, basé en région parisienne (ouest). Vous rejoignez une structure dynamique organisée autour d'une holding et d'une trentaine de sociétés de projet. L'entreprise vient de finaliser la migration de son ERP et entre dans une phase de consolidation opérationnelle de sa fonction comptable. La mission démarre en management de transition, avec une vocation à se transformer en CDI pour le bon profil. L'entreprise investit sur la formation et l'intégration de la personne recrutée : l'objectif est une collaboration dans la durée. Contexte de prise de poste : Vous prenez la tête d'une équipe comptable de 4 personnes (deux comptables confirmées, une comptable en remplacement, une alternante). Un cabinet d'expertise comptable externe est en place sur les déclarations courantes et les travaux de clôture. La migration ERP est en place mais des sujets de stabilisation subsistent. Des retards d'enregistrement (factures clients et fournisseurs) sont à rattraper. Le chantier prioritaire des prochains mois est l'activation des immobilisations dans les sociétés de projet, avec une échéance à la clôture trimestrielle de septembre.

Lieu : Puteaux Durée : 6 mois renouvelables Profil senior, environnement AGILE, expérience gestion de projet cloud, et AWS Parle anglais : lu, écrit, parlé CONSULTATION FOURNISSEUR Responsable Programme SLD Move To Cloud Objet de la mission L'organisation souhaite sélectionner un prestataire pour assurer le rôle de Responsable du Programme SLD Move To Cloud. La mission consiste à piloter et coordonner l'ensemble du programme de migration des applications vers AWS sur les exercices 2026 et 2027 afin de garantir l'atteinte des objectifs de transformation, le respect des engagements de planning, la maîtrise des risques et l'adhérence aux standards définis par le Cloud Center of Excellence (CCOE). Objectifs de la mission Le prestataire devra : Gouvernance Programme Mettre en place et animer la gouvernance du programme. Organiser les COPROJ et COPIL. Produire les tableaux de bord exécutifs. Préparer les décisions d'arbitrage. Pilotage de la roadmap Consolider la roadmap globale de migration. Garantir la cohérence des plannings. Identifier les dérives. Proposer les actions correctives. Maintenir la trajectoire 2026-2027. Pilotage du portefeuille applicatif Assurer le suivi des applications candidate à la migration. Qualifier les dépendances. Identifier les applications à risque. Piloter les décisions de replanification. Pilotage des risques Construire et maintenir la cartographie des risques. Mettre en œuvre les plans de remédiation. Escalader les points bloquants. Coordination transverse Synchroniser les équipes Infrastructure. Synchroniser les équipes Architecture. Synchroniser les équipes Cloud. Synchroniser les responsables applicatifs. Assurer la cohérence des travaux externes. Pilotage budgétaire Suivre les coûts du programme. Suivre les gains attendus. Assurer la cohérence du business case. Livrables attendus Livrables permanents Roadmap consolidée Move To Cloud. Planning directeur. Tableau de bord programme. Portefeuille applicatif. Cartographie des dépendances. Cartographie des risques. Registre des arbitrages. Reporting mensuel. Livrables exécutifs Support COPIL. Support COMEX. Support CODIR. Synthèse des risques et décisions. Livrables de pilotage Macro-planning 2026-2027. Indicateurs d'avancement. Rapport d'alerte. Plan d'accélération si nécessaire. KPI de réussite Le prestataire devra proposer et suivre a minima : Exécution % applications migrées vs cible. Respect du planning. Respect des jalons. Qualité Taux de migration réussie. Nombre de retours arrière. Nombre d'incidents majeurs post-migration. Risques Nombre de risques ouverts. Nombre de risques critiques. Délai moyen de résolution. Valeur Réduction de l'hébergement on premise. Réduction des réinvestissements datacenter. Avancement du business case. Références obligatoires Le fournisseur devra présenter : Au moins 3 programmes de migration cloud significatifs. Au moins un programme dépassant 200 applications. Au moins une référence banque ou assurance. Au moins une mission menée en environnement AWS.

Dans le secteur aéronautique, nous recherchons un(e) CMDB Application Developer & Reporting Specialist pour concevoir, développer et maintenir une solution centralisée de Configuration Management Database (CMDB) supportant les processus de gestion des services IT. Vous serez en charge du développement d'une application de gestion des Configuration Items (CI), de l'automatisation de la collecte et de la synchronisation des données ainsi que de l'intégration de multiples sources via APIs et connecteurs. Vos principales responsabilités incluront : Développement applicatif Concevoir et développer la plateforme de gestion CMDB. Créer des interfaces utilisateur pour la gestion des Configuration Items. Mettre en place les workflows de gestion du cycle de vie des CI. Développer les contrôles de validation et de qualité des données. Intégrer des sources de données hétérogènes. Automatiser la collecte et la synchronisation des informations. Gestion de la CMDB Définir et maintenir les modèles de données CMDB. Garantir l'exactitude, la cohérence et l'exhaustivité des données. Développer les capacités de cartographie des relations entre CI. Maintenir les inventaires d'actifs, d'infrastructures, d'applications et de services. Mettre en œuvre les mécanismes de gouvernance et d'audit. Reporting et analytique Concevoir des tableaux de bord opérationnels et exécutifs. Produire les reportings KPI et SLA. Automatiser la génération et la diffusion des rapports. Mettre en place des indicateurs de performance en temps réel. Réaliser des analyses de tendances et des analyses prédictives. Pilotage des KPI CMDB Data Completeness CMDB Data Accuracy Environment Coverage CI Health Scores Data Freshness Discovery Coverage Service Mapping Coverage Asset Compliance Incident Impact Analysis Change Success Rate Automatisation Développer les notifications et alertes automatiques. Mettre en place les mécanismes de reporting planifié. Créer les workflows de gestion des exceptions. Automatiser les contrôles de conformité et de gouvernance. Assurer le suivi continu de la santé de la CMDB. Livrables attendus Plateforme applicative CMDB. Mécanismes automatisés de collecte de données. Tableaux de bord exécutifs. Tableaux de bord opérationnels. Framework de reporting KPI. Documentation technique. Guides utilisateurs. Procédures de gouvernance.

Pour des missions régulière de mise en place de stratégie IA, nous recherchons plusieurs consultants. Poste en CDI : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Idéalement, vous avez déjà une première expérience en stratégie IA et/ou vous avez déjà une expérience en implémentation de projets IA Contexte Organisation intensive en connaissances et fortement régulée. Multiplication des initiatives IA sans cadre commun de pilotage. Besoin de structurer une gouvernance IA durable, contrôlable et évolutive. Objet Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Pas une couche de conformité ajoutée, mais une infrastructure sémantique pilotable. Méthode attendue Le consultant doit articuler trois niveaux de gouvernance dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, questions-réponses, systèmes de types, taxonomies, triplets sujet-prédicat-objet, cartes conceptuelles, graphes et ontologies. Mobilisation conjointe de l'ingénierie des connaissances et de l'IA générative. Gouvernance des données. Stabiliser ces objets sémantiques comme produits de données réutilisables, mesurables et alignables. L'ontologie fonctionne comme référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites pour chaque processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Livrables attendus Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles. Comment se passe la suite Trois étapes : un premier entretien avec l'équipe recrutement, une évaluation technique sur des cas proches de ceux que vous rencontrerez et/ou en fonction du besoin clients , et un entretien vidéo asynchrone conduit par un assistant IA. Les résultats de cette dernière étape sont revus par nos équipes avant toute décision.

Nous recrutons pour l'un de nos clients un DevSecOps Senior afin d'intervenir au sein d'une plateforme digitale à fort enjeu métier et à forte criticité. Vous intégrerez une équipe technique organisée en méthodologie Agile et contribuerez à la fiabilité, la sécurité et l'industrialisation de l'ensemble du système d'information. Vous évoluerez dans un environnement exigeant où les enjeux de performance, d'automatisation, de sécurité et de résilience sont au cœur des priorités. Dans le cadre de cette mission, vous serez en charge de : CI/CD & IndustrialisationMettre en place et maintenir l'Infrastructure as Code avec Terraform et Ansible. Administrer et faire évoluer les pipelines CI/CD sous GitLab CI et/ou Jenkins. Gérer les mécanismes de rollback et les bonnes pratiques de déploiement. Assurer la gestion des artefacts, des secrets et de la cohérence des déploiements. Containers & OpenShiftAdministrer une plateforme OpenShift/Kubernetes. Gérer les namespaces, pods, routes, secrets et ConfigMaps. Diagnostiquer les incidents de production et participer aux montées de version. Infrastructure & DonnéesExploiter et superviser les bases de données MySQL. Assurer le suivi et la maintenance des clusters Elasticsearch. Participer à la gestion des sauvegardes et des solutions de stockage. Sécurité & Patch ManagementAppliquer les politiques de patch management sur les composants applicatifs et infrastructures. Assurer le suivi des vulnérabilités (CVE) et coordonner leur remédiation. Automatiser la gestion des certificats SSL/TLS et la rotation des secrets. Participer aux audits de sécurité et aux sujets réseau. Observabilité & SupervisionDéployer et maintenir les outils de supervision et de monitoring. Participer à l'amélioration de l'observabilité de la plateforme. Contribution Agile & Amélioration ContinueParticiper aux cérémonies Agile (daily, sprint planning, rétrospectives, refinements). Collaborer avec les équipes Produit, Développement, QA et Support. Contribuer à la documentation technique et aux bonnes pratiques DevSecOps. Participer à l'analyse des incidents et aux actions d'amélioration continue.

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.