Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure
Dans le cadre du plan stratégique, l'IT du Groupe joue un rôle clé dans la modernisation des Systèmes d'Information et l'accélération de la digitalisation. Pour répondre aux défis de l'innovation et de la sécurité, ITG a créé le département A3I - AI & IT Innovation, chargé de libérer le plein potentiel de l'Intelligence Artificielle pour le Groupe. Le Département A3I - AI & IT Innovation est composé de six équipes : Innovation Exposition, Innovation Factory, APEX, Smart Auto Factory, Data Analytics and Management Platforms et le Centre de Compétence en IA. Ce dernier est chargé de développer et de maintenir les compétences en Intelligence Artificielle au sein du département A3I. A3I / AI-CC recherche un Gouvernance & Support Officer de Juillet à décembre 2026 afin d'intégrer l'équipe du programme MyCompanion dont le mandat est de construire un assistant IA pour l'ensemble des collaborateurs du Groupe BNP Paribas. L'objectif principal de sa mission est de piloter l'intégration des assistants IA spécialisés développés au sein des différentes entités du Groupe à MyCompanion Gateway. Il joue un rôle essentiel de coordination et de facilitation entre les équipes métiers (AI expert, AI Lead, opérationnels Métiers) et les équipes techniques du Programme pour enrichir la plateforme MyCompanion et garantir une expérience utilisateur cohérente et performante. Types de profils et compétences Nous recherchons le profil suivant pour rejoindre l'équipe AICC. Mission 1. Pilotage de l'intégration des assistants IA (Onboarding) • Identifier et mapper l'ensemble des initiatives d'assistants IA lancés au sein du Groupe • Évaluer la maturité technique et fonctionnelle des projets d'assistants existants. • Qualifier l'éligibilité des solutions pour leur intégration dans la Gateway de MyCompanion. • Définir et planifier le positionnement de chaque intégration dans la roadmap globale. 2. Analyse des besoins et définition du produit • Recueillir et analyser les besoins en termes de fonctionnalités et d'interface utilisateur (UI) auprès des entités. • Traduire ces besoins en User Stories pour alimenter le backlog de développement. • Animer des ateliers techniques approfondis pour comprendre les spécificités fonctionnelles des assistants tiers. • Organiser des sessions de tests et de feedback sur les nouvelles interfaces (ex: Gallery) pour optimiser l'expérience utilisateur. 3. Promotion et Évangélisation de l'Offering • Concevoir et mettre à jour les supports de présentation de l'offre "Gateway". • Représenter la solution lors de comités internes et d'événements technologiques majeurs. • Agir en tant que point de contact privilégié (SPOC) pour les nouvelles entités souhaitant rejoindre l'écosystème. 4. Coordination Transverse • Assurer le suivi relationnel avec un portefeuille multidisciplinaire d'entités (Finance, RH, Risques, Juridique, etc.). • Coordonner les phases de lancement (Kick-offs) et les suivis techniques jusqu'à la mise en service de l'assistant IA spécialisé sur MyCompanion __________ Compétences attendues • Excellentes capacités de communication et d'animation d'ateliers. • Esprit d'analyse et de synthèse. • Capacité à travailler en coordination transverse (technique / métier / offering) • Capacité d'organisation et rigueur dans le suivi d'une roadmap • Gestion de Produit : Capacité à qualifier des besoins, rédiger un backlog et prioriser des fonctionnalités. • Culture IA : Compréhension des enjeux des assistants IA, des LLM et des notions de base liées aux SDK/API. • Pilotage de Roadmap : Savoir positionner des projets dans un calendrier de déploiement global. • UI/UX : Capacité à collecter des feedbacks utilisateurs et à les traduire en améliorations d'interface. • Communication : Maîtrise de la création de supports de présentation et aisance à l'oral pour des comités ou événements tech. __________ Technologies (expertise attendue) Jira, Confluence, suite Office, prototypage (Figma, Adobe XD, etc.), outil de collecte de données, CRM, concepts LLM __________ Livrables : les livrables mentionnés sont génériques au poste de Gouvernance & Support Officer et donnés à titre indicatif. Ils seront à adapter en fonction des besoins et du contexte de l'équipe AICC. Pilotage et Stratégie : • Matrice de maturité et d'éligibilité : Tableau de bord recensant les assistants IA du groupe, leur état d'avancement et leur score d'éligibilité à l'intégration. • Roadmap d'intégration : Calendrier prévisionnel de déploiement des assistants par entité. • Catalogue des entités onboardées : Suivi exhaustif des interactions et du statut d'intégration pour chaque entité. Produit et Technique : • Backlog produit : Liste priorisée des fonctionnalités et améliorations UI/UX issues des retours terrain. • Comptes-rendus d'ateliers techniques : Documentation synthétique des spécificités fonctionnelles et techniques (SDK, API) des assistants tiers. • Rapports de feedback UI : Synthèse des retours utilisateurs sur les interfaces (ex: Gallery) avec recommandations d'optimisation. Communication : • Kit de présentation de l'Offering : Supports de présentation (decks, démos) pour les comités et événements Tech. • Guide de onboarding : Documentation destinée aux nouvelles entités pour faciliter leur démarche d'intégration.
ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour
Contexte Le client, dans le cadre de l'exploitation et de l'évolution de ses infrastructures cloud Microsoft Azure, recherche une prestation d'expertise Cloud Ops. Objectif : assurer la disponibilité, la performance, la sécurité et l'optimisation continue des plateformes cloud. La prestation vise à contribuer à la conception, au déploiement, à l'exploitation et à l'amélioration des infrastructures Azure, en cohérence avec les standards d'architecture, de sécurité et d'automatisation du client. Enjeux principaux : amélioration continue des pratiques d'exploitation, de supervision, d'industrialisation et de maîtrise des coûts des environnements cloud. Rôle et responsabilités principales Concevoir, déployer et maintenir des infrastructures cloud sécurisées, résilientes et évolutives sur Microsoft Azure. Assurer le maintien en conditions opérationnelles, la disponibilité et la performance des services cloud. Automatiser les processus de déploiement, de configuration et d'exploitation des infrastructures dans une logique d'industrialisation. Accompagner les équipes de développement et les équipes plateformes dans l'intégration des pratiques DevSecOps. Mettre en œuvre et exploiter les dispositifs de supervision, d'analyse et d'amélioration des performances des systèmes. Contribuer à l'optimisation et au pilotage des coûts d'exploitation des infrastructures cloud. Réaliser une veille technologique et formuler des recommandations d'amélioration des services et de l'architecture cloud. Garantir le respect des exigences de sécurité, de conformité et des réglementations applicables aux infrastructures hébergées sur Azure.
Le poste d'Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l'audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d'authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d'assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L'un des aspects critiques du poste consiste à garantir l'intégration fluide du Proxy avec les mécanismes d'authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d'accès ou de navigation. En tant qu'expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l'ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d'ateliers et transfert de connaissances aux équipes RUN.
Contexte de la mission Dans le cadre d'un projet stratégique d'intégration d'une entité au sein du Système d'Information d'un grand groupe financier, notre client recherche un Chef de Projet SI Senior pour piloter l'intégration de bout en bout. L'objectif du projet est de faire converger l'environnement technologique de l'entité vers les standards et le socle SI du Groupe, notamment sur les volets postes de travail, infrastructures, réseaux, applications, Microsoft 365, Active Directory et cybersécurité. Rattaché au Directeur de Projet / DSI, le consultant interviendra comme chef d'orchestre de l'intégration, en assurant la coordination des différents chantiers techniques et applicatifs ainsi que la sécurisation des phases de migration et de bascule. Responsabilités Le Chef de Projet aura notamment pour responsabilités de : Piloter les différents chantiers techniques et applicatifs du programme d'intégration ; Coordonner les équipes IT locales, infrastructure, réseau, sécurité, applicatives et les différents prestataires ; Piloter les travaux de migration d'infrastructures et de bascule Active Directory ; Coordonner le déploiement et l'intégration de Microsoft 365 ; Piloter l'intégration des solutions de partage et d'échange sécurisés ; Assurer la cohérence et l'avancement des différents streams techniques ; Construire et maintenir le planning projet, les jalons et les dépendances ; Suivre les livrables, risques, alertes, plans d'actions et décisions ; Préparer et animer les comités opérationnels ; Produire le reporting à destination du Directeur de Projet et des instances de Direction ; Organiser et sécuriser les phases de migration, de bascule et de Go-Live ; Anticiper les risques liés à la disponibilité du SI et à la continuité de service ; Accompagner les équipes et utilisateurs dans les phases de changement ; Assurer une communication claire entre les équipes techniques, les métiers, les utilisateurs et le management ; Challenger les équipes techniques et s'assurer de la bonne prise en compte des contraintes d'architecture, de sécurité et d'exploitation. Il ne s'agit pas d'un rôle d'expert technique hands-on : le besoin porte avant tout sur un Chef de Projet capable de comprendre les problématiques techniques, de piloter les experts et de garantir la cohérence globale de l'intégration. Enjeu principal La priorité sera donnée à un Chef de Projet SI senior disposant d'une véritable culture technique et d'une expérience avérée des projets d'intégration complexes. Le profil recherché devra être capable de piloter les experts infrastructure, réseau, sécurité et applicatifs sans nécessairement intervenir lui-même techniquement, tout en garantissant la cohérence, le planning et la réussite de l'intégration de bout en bout.
Dans le cadre d'une équipe pluridisciplinaire dédiée à l'IA, le consultant contribuera à la construction et à l'industrialisation du socle technique. Il interviendra notamment sur : • La conception et la mise en œuvre de l'architecture technique des solutions IA. • Le déploiement et la configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. • La mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. • La construction et l'industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). • L'intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. • La mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. • La garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. • La contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus : • Architecture technique détaillée de la plateforme. • Schémas d'intégration et d'urbanisation. • Socle technique déployé et opérationnel. • Pipelines CI/CD industrialisés. • Documentation d'exploitation et procédures opérationnelles. • Recommandations d'industrialisation, de sécurisation et de montée en charge. • Dossiers de supervision, d'observabilité et de maîtrise des coûts.
MissionsAu sein d'une organisation Agile et DevOps, l'ITOps est le garant de l'exploitabilité, de la disponibilité et de la résilience des solutions IT, il accompagne les équipes projets dans l'intégration des exigences de production, de sécurité et d'infrastructure tout au long du cycle de vie des applications et plateformes. En complément, la dimension DataOps consiste à assurer le déploiement et l'architecture Data autour des solutions Databricks & Dataiku. Le rôle consiste à garantir la stabilité, la performance et la sécurité des environnements, en collaboration avec les équipes techniques et métiers de la direction Data & IA d'une grande entreprise du secteur financier. Attention : nous ne recherchons pas un Data Engineer ni quelqu'un ayant simplement exploité ces solutions en tant qu'end user, mais un profil ITOps possédant de l'expérience dans le déploiement et l'industrialisation de solutions Data, notamment Databricks et/ou Dataiku. Responsabilités principalesAdministrer les environnements Databricks et Dataiku : gestion des clusters, sécurité et gouvernance (Databricks Azure, Dataiku on prem) Automatiser le déploiement et la configuration IaC Administrer des environnements Airflow, Starburst … et rétablir le service en cas d'incident Assurer la fiabilité, l'intégrité et la qualité de la plateforme en production Participer à la conception d'architectures data end-to-end (ingestion, stockage, transformation, exposition) et anticiper les impacts sur la production
Almatek recherche pour l'un de ses clients, Un Ingénieur DevSecOps / AWS à Lyon Part-Dieu. Description : Le contexte Vous intégrez l'équipe technique en charge d'un portefeuille de 4 applications métier, toutes hébergées majoritairement dans le Cloud AWS, utilisées par les équipes d'ingénierie d'un grand groupe industriel de l'énergie : Une plateforme collaborative de modélisation 3D/CAO dans le cloud, ouverte à des bureaux d'études externes. Un outil d'analyse de risques à la conception, utilisé par les chefs de projet et experts techniques. Un outil de pilotage de portefeuille de projets, destiné à éviter les conflits entre travaux sur un même bâtiment. Un outil d'aide à la prise en compte des enjeux environnementaux dès la conception des projets. Ces applications sont en évolution constante : déploiement auprès de nouveaux utilisateurs externes, migration d'infrastructure cloud, sécurisation du maintien en conditions opérationnelles. Vos missions Vous êtes le référent technique du périmètre : vous garantissez la qualité et la sécurité du code, vous contribuez au développement, et vous assurez le lien entre les équipes de développement, l'exploitation et les utilisateurs. Être l'interlocuteur technique de référence pour les équipes de développement, les architectes, le support utilisateurs et les équipes des systèmes connectés. Valider les choix techniques et garantir la cohérence de l'architecture globale du périmètre applicatif. Cartographier et sécuriser les flux de données échangés avec les autres systèmes ; piloter les ouvertures d'interfaces et les analyses d'impact. Planifier les déploiements en respectant le cycle de développement agile en place ; garantir l'alignement des environnements et le renouvellement des certificats, licences et comptes techniques. Assurer le suivi des vulnérabilités de sécurité et leur correction. Apporter une expertise technique sur les 4 applications, assurer une veille technologique et challenger les devis techniques proposés par les prestataires. Être le référent DevSecOps de l'équipe : réaliser les revues de code, garantir la qualité logicielle (outils d'analyse statique type SonarQube), promouvoir les bonnes pratiques d'automatisation. Contribuer au développement : modules d'infrastructure-as-code (Terraform), intégration des exigences de cybersécurité, maintien des pipelines CI/CD (GitLab), fiabilité et reproductibilité des environnements. Élaborer les plans de tests et de recette (fonctionnels, techniques, sécurité, non-régression) et suivre les anomalies jusqu'à leur résolution. Rédiger la documentation technique : spécifications, études d'architecture, tickets et pages de documentation, procédures d'installation et d'exploitation. Assurer le support en production : traitement des incidents, coordination avec les équipes de support, rapports d'incident. Travailler en étroite collaboration avec les équipes produit, les designers et les autres équipes techniques transverses. Construire et faire vivre une feuille de route technique (modernisation, dette technique, plan de traitement des obsolescences).
l'entité du groupe qui invente les systèmes d'information de demain pour les métiers de la banque de détail France et des Banques Privées France et international. Son principal enjeu : concevoir et délivrer rapidement des solutions IT simples et innovantes, évolutives et sécurisées, inspirées et conçues avec les clients, tout en garantissant la qualité au quotidien À ce titre, le bénéficiaire souhaite bénéficier de l'expertise du prestataire en termes de Conception et développement. Dans ce cadre, la prestation consiste à contribuer à/au(x): • Prise en charge l'analyse technique et la conception de moyens logiciels • Développement et maintenir les composants backend (Java, Spring Boot, APIs REST) • Développement et maintenir les interfaces utilisateur (React, Redux, TypeScript, Angular) • Contribution aux phases de tests (unitaires, intégration, automatisation) • Contribution à la documentation technique et fonctionnelle • Contribution à la veille technologique et proposer des améliorations continues • Suivi de production • Respect des processus internes de sécurité, conformité et qualité 2 - Livrables attendus Les livrables attendus sont : 1. Documentation des API (Swagger/OpenAPI) 2. Dépôts Git structurés (branches, conventions de nommage) 3. Tests unitaires, d'intégration et end-to-end (E2E) 4. Développement de fonctionnalités
Dans le cadre de la modernisation de ses opérations de sécurité, un grand compte recherche un Ingénieur IA pour automatiser et augmenter les capacités de son SOC grâce à l'intelligence artificielle générative et agentique. Le consultant interviendra notamment sur : ▪ La conception et le développement d'agents IA d'assistance aux analystes : enrichissement automatique des alertes, corrélation d'événements, pré-qualification des incidents ▪ L'automatisation de la réponse à incident : orchestration des playbooks, actions de remédiation assistées, génération des rapports d'incident ▪ L'intégration de l'IA générative aux outils du SOC (SIEM, SOAR, plateformes de threat intelligence) ▪ L'exploitation des LLM pour l'analyse de threat intelligence : synthèse de bulletins de sécurité, extraction d'indicateurs de compromission ▪ La mise en place des garde-fous garantissant que les décisions critiques restent sous supervision humaine ▪ La mesure de l'impact : réduction du temps de qualification, du temps de réponse, du volume d'alertes traitées manuellement ▪ La collaboration étroite avec les analystes SOC pour concevoir des outils réellement adoptés
ContexteLes applications permettent la génération de risque et assurent la conformité réglementaire, la contribution des indices, l'optimisation de la trésorerie, ainsi que des outils d'aide à la saisie de trades et à la prise de décision pour le Front-Office. L'équipe travaille en collaboration internationale au sein d'un modèle « follow-the-sun » avec des équipes situées au Portugal, en Inde, à Montréal, à New York et à Singapour. MissionsSupport technique – L1/L2 des applications ALMT Risk & P&L : prise en charge des incidents, suivi des problèmes et garantie d'une transition fluide vers les équipes « Follow-the-Sun ». Intégration technique : mise en œuvre d'upgrades majeurs, gestion de l'obsolescence, construction de road-maps, estimation de charge et suivi des jalons en tant que point de contact unique avec les équipes de développement et d'infrastructure. Gestion et suivi des exigences de sécurité tout au long du cycle de vie des applications (patching sécurité, renouvellement des certificats, chiffrement des fichiers, segregation des environnements, protection des données). Capacité & performances : suivi de la capacité et optimisation des performances. Gestion du changement : planification, programmation, implémentation, documentation et exécution des activités de changement, tout en respectant les processus globaux de la banque. Installation & intégration des systèmes : déploiement, tests techniques, validation des dossiers d'exploitation/installation et rédaction de la documentation de RUN. Contribution DevOps : améliorer l'automatisation, le déploiement continu et la résilience de la plateforme existante. Collaboration et autonomie : travail en autonomie tout en s'inscrivant dans le cadre d'une structure de support globale dans un environnement anglophone avec des interlocuteurs en Europe, Amérique du Nord, Inde et Asie. Continuité de service : participer au dispositif d'astreintes (24/7) garantissant le fonctionnement critique des applications. Participer aux tests de reprise d'activité (DRP, LivePlay).
Ingénieur Poste de Travail (Intune) - H/F - Puteaux Experis recherche un Ingénieur Poste de Travail Intune F/H à Puteaux afin d'accompagner l'un de ses clients dans la modernisation de son environnement Workplace. Dans un contexte de transformation des infrastructures, les configurations historiquement gérées via des GPO sont progressivement migrées vers un modèle d'administration centralisé autour de Microsoft Intune. Vous intégrerez une équipe internationale et jouerez un rôle clé dans l'analyse, la compréhension et l'évolution des configurations existantes afin d'accompagner l'industrialisation et l'optimisation des postes de travail. Vos missionsAdministrer et faire évoluer l'environnement Microsoft Intune. Déployer et configurer les postes de travail via Microsoft Autopilot. Analyser, décortiquer et documenter les configurations existantes. Participer à la migration des politiques de gestion des postes depuis les GPO vers Intune. Prendre en charge l'installation, la configuration et l'intégration des nouveaux postes de travail. Administrer les environnements Microsoft Entra ID. Intervenir sur des architectures Intune en environnement multi-tenant. Participer à la gestion des délégations et des droits dans Intune. Développer et maintenir des scripts PowerShell pour l'automatisation et l'industrialisation des tâches. Accompagner les projets de migration de domaines et les environnements collaboratifs associés, notamment autour de SharePoint. Contribuer au maintien en condition opérationnelle des solutions de sécurité Microsoft Defender. Être force de proposition sur les évolutions techniques et les bonnes pratiques Workplace.
Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.
Contexte de la mission Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé. Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable. Objectifs et livrables Objectifs et livrables Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection) Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA Rédaction des standards, directives et procédures encadrant l'usage de l'IA Définition du modèle d'opérationnalisation de la sécurité IA & Cyber Restitutions et supports de décision à destination du top management Compétences demandées Sécurité de l'IA Sécurité des systèmes d'IA et de Machine Learning Architecture de sécurité IA et Cyber Sécurité des architectures agentiques Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection) Filtrage IA et garde-fous applicatifs MLOps / LLMOps Validation et évaluation de modèles Sécurisation des API et du protocole MCP Conformité, risques et gouvernance Conformité et risques Cyber & IA Conformité réglementaire IA, dont l'AI Act européen Gouvernance, risques et conformité (GRC) Évaluation des risques tiers (Third-Party AI) Politiques, standards et directives de sécurité Modèle des trois lignes de défense (LoD1 / LoD2) Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2) Roadmap et stratégie SSI Cybersécurité Architecture de sécurité applicative Cryptographie IAM / gestion des identités et des accès Intégration de la sécurité dans les projets (security by design) Analyse de risques, exigences et mesures de sécurité Secteur et formation Environnements réglementés : banque, finance, assurance ou santé Formation Bac+5 en cybersécurité et/ou intelligence artificielle Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA Langues Anglais professionnel, à l'écrit comme à l'oral Français courant Savoir-être Restitution et communication au niveau top management Vulgarisation de concepts techniques complexes auprès de populations non techniques Posture de facilitateur et excellent relationnel Autonomie, rigueur et forte curiosité intellectuelle
En tant qu'Expert Informatica, vous êtes référent technique pour définir et concevoir la solution cible et sécuriser les choix d'architecture, d'implémentation et d'industrialisation (dont CI/CD) sur le projet SNCF REV/REV+. Vous contribuez à la mise en œuvre d'une approche MDM/RDM orientée qualité, intégration et gouvernance, en lien étroit avec les parties prenantes métiers et IT. Responsabilités principales A. Définition & conception (amont) Piloter/produire le cadrage technique (hypothèses, contraintes, trajectoire). Concevoir l'architecture d'intégration autour du MDM (patterns, flux, synchronisations). Définir les règles de gestion et principes de modélisation des référentiels (entités, relations, survivorship, workflows) en cohérence avec les attendus MDM/RDM. Contribuer aux échanges de clarification avec les interlocuteurs client (DSI / métier) sur les choix d'ETL/DI et l'intégration au SI. B. Expertise & sécurisation (run/build) Apporter une expertise sur la configuration/paramétrage, la qualité, la performance et la robustesse des chaînes d'alimentation. Réaliser des revues (design review, code/config review), analyser les impacts, prévenir la dette technique. Encadrer l'équipe (guidelines, standards, DoD), appuyer le profil BA/paramétrage technique. C. Industrialisation & DevOps (CI/CD) Définir et/ou mettre en place une chaîne CI/CD adaptée (stratégies de versioning, promotion environnements, contrôles qualité, packaging/déploiement). Contribuer aux exigences d'auditabilité et de traçabilité (qualité, sécurité, conformité) selon le cadre projet. D. Transfert de compétences & acculturation Participer à/structurer la formation et la montée en compétence (équipes Capgemini + client), dans l'esprit des initiatives évoquées avec l'éditeur. Produire la documentation (dossier d'architecture, HLD/LLD, standards, runbooks, guides d'exploitation).
