Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.
Expérience significative sur les environnements Microsoft Azure • Expérience d'exploitation et d'évolution de plateformes Cloud • Maîtrise des pratiques SRE, automatisation et industrialisation • Solides connaissances en IaC, CI/CD et scripting • Expérience des environnements conteneurisés (ACA, ACI) • Azure DevOps • Azure APIM • FinOps • Connaissances des enjeux de cybersécurité dans le Cloud • Maîtrise des processus ITIL • Anglais courant (oral et écrit) Une expérience sur les services d'IA Azure, notamment Azure Foundry, serait fortement appréciée. Le consultant interviendra notamment sur : • Le déploiement et l'exploitation de plateformes Azure ; • Le support et le maintien en conditions opérationnelles des services Cloud et IA ; • La gestion des incidents ; • L'automatisation des opérations ; • La supervision, l'observabilité et l'optimisation des performances ; • L'amélioration continue de la sécurité et de la maîtrise des coûts.
Votre rôle en tant qu'Ingénieur DevSecOps consiste à mettre en place de manière proactive de nouveaux outils et processus pour assurer la sécurité de notre base de code, et à résoudre les problèmes avec créativité, en assurant un équilibre entre rapidité, pragmatisme et excellence, en collaboration avec le reste de l'équipe Tech. Responsabilités principales Voici un aperçu de ce que vous ferez : Réaliser des revues d'architecture pour renforcer notre posture de sécurité. Collaborer avec les ingénieurs plateforme et les développeurs pour promouvoir des méthodologies de conception sécurisée. Se tenir informé(e) des architectures Cloud de pointe et garantir leur déploiement et leur maintenance sécurisés. Responsabilités clés : Fournir un leadership technique et des conseils pour le déploiement sécurisé des technologies. Piloter l'adoption des initiatives d'architecture de sécurité au sein de l'organisation. Développer et mettre en œuvre des stratégies de protection des données pour les environnements cloud, incluant le chiffrement, la tokenisation et la gestion des clés. Diriger les activités de réponse aux incidents liés à la sécurité cloud et mener des analyses de cause racine. Évaluer les outils de cybersécurité afin de renforcer les dispositifs de contrôle technique. Communiquer efficacement sur les problématiques de sécurité technique auprès du management et des parties prenantes techniques. Identifier les vulnérabilités de sécurité et guider les efforts de remédiation. Améliorer et automatiser la détection et la réponse aux incidents. Valider les architectures de référence au regard des bonnes pratiques de sécurité.
Dans le cadre du renforcement de la sécurité des échanges numériques, notre client recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d'interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires. Missions Concevoir et sécuriser les architectures d'échanges inter-entreprises : API Gateway, portails, VDI partagés et transferts de fichiers. Définir et mettre en œuvre les mécanismes de fédération d'identités et de gestion des accès : SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA. Accompagner la conception d'architectures de partage de données (Dataspaces) en s'appuyant sur les standards IDSA, Gaia-X et Eclipse Dataspace Components. Intégrer les principes Zero Trust, les recommandations OWASP API Top 10 et les mécanismes de chiffrement, signature et non-répudiation. Définir les exigences de sécurité applicables aux environnements Cloud de confiance et aux chaînes DevSecOps. Coordonner les différents partenaires techniques, challenger les choix d'architecture et accompagner la mise en œuvre des mesures de sécurité.
RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.
Nous recherchons pour notre client final un ingénieur systèmes & Cloud hybride: Assurer la disponibilité et la performance et la supervision des infrastructures système et serveurs Gérer le cycle de vie complet des serveurs (création, configuration conformité, décommissionnement) Déployer, maintenir et faire évoluer l'infrastructure sur le Cloud AWS Gestion du N2 et N3 Gestion du Réseau (Administration et configuration) Déploiement d'outils de Cybersécurité Déploiement, automatisation et projets (Gestion des changements et bonnes pratiques ITIL) Rédaction de la documentation technique
Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein du système d'information, notre client recherche un Référent Cybersécurité IA expérimenté ou senior. Le consultant interviendra sur l'analyse des risques, la sécurisation des outils d'IA générative et l'intégration des exigences de cybersécurité dans les environnements techniques. MissionsAnalyser et évaluer la sécurité des solutions d'IA générative, notamment les LLM, architectures RAG, embeddings et systèmes agentiques. Auditer les composants et outils IA : agents, skills, serveurs MCP et communications A2A, afin d'identifier les vulnérabilités et les risques associés. Définir les exigences et mesures de sécurité applicables aux plateformes et services IA Cloud, notamment Gemini Enterprise Agent Platform et Amazon Bedrock AgentCore. Accompagner les équipes techniques dans la conception et le déploiement sécurisé des solutions d'IA. Intégrer les contrôles de cybersécurité dans les pratiques DevSecOps, les pipelines CI/CD et les environnements GitLab CI. Formaliser les recommandations de sécurité, suivre les plans de remédiation et intervenir comme référent technique auprès des équipes IT.
•Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité. Compétences requises : •Expérience de conception et de déploiement de landing zones cloud souverain ou IaaS/PaaS SECNUMCLOUD. •Maîtrise des standards de cybersécurité et des architectures multi-tiers complexes. •Capacité à travailler en équipe transverse, y compris avec les métiers, la SSI, et les achats. •Approche DevSecOps, automatisation, et résilience. •Anglais écrit/parlé. Compétences complémentaires recommandées •Connaissance des démarches de réversibilité Cloud. •Maîtrise de solutions de chiffrement, HSM et gestion de la confidentialité des données (exigences Cloud industriel). •Expérience dans l'intégration de solutions SaaS dans un contexte SI industriel sécurisé. •Bonnes capacités de gestion de crise, expérience en analyse de risques. •Compréhension des enjeux de la chaîne d'approvisionnement numérique et gestion des tiers/prestataires. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus
Dans le cadre du développement de solutions connectées innovantes dédiées aux environnements intelligents, nous recherchons un Architecte Système Expert capable de concevoir et piloter l'architecture de systèmes complexes intégrant objets connectés, infrastructures Edge et plateformes Cloud. Vous interviendrez sur la définition d'architectures robustes, sécurisées et évolutives, tout en garantissant l'interopérabilité entre les différentes briques techniques du système. Vous serez le référent technique principal sur votre périmètre et collaborerez étroitement avec les équipes de développement, les experts techniques et les responsables produit. Vos missions incluront notamment la conception d'architectures IoT end-to-end, la définition des interfaces entre systèmes, la réalisation de preuves de concepts, l'accompagnement des choix technologiques ainsi que l'intégration des enjeux de cybersécurité, de performance et de scalabilité dès les phases de conception. Vous contribuerez également à l'amélioration continue des pratiques d'ingénierie système et à la veille technologique sur les innovations du marché.
Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.
Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécurité réseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques
Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?
Secteur : Banque / Finance Lieu : Sur site - Paris ou Toulouse Durée : 60 jours fermes + 360 jours optionnels (jusqu'à 420 jours) Démarrage : Dès que possible Contexte de la mission :Dans le cadre de son plan de traitement des risques liés à l'émergence de modèles d'IA capables de découvrir et d'exploiter de nouvelles vulnérabilités, notre client, acteur bancaire majeur, lance un chantier prioritaire et stratégique. L'objectif : encadrer et piloter la gestion des vulnérabilités et des correctifs à grande échelle (Patch Management / Vulnerability Management) sur des environnements complexes, hybrides Legacy et Cloud. Vous intervenez au sein de la DSIBA, en interface directe avec la direction, les équipes IT et Cyber. Missions principalesCadrage du chantier : définition du périmètre, de la stratégie, du budget et du planning Projet de pilotage : gestion du planning, suivi budgétaire, gestion des évolutions de périmètre Coordination : coordination des équipes IT et Cyber sur un périmètre transverse Gouvernance : préparation et animation des instances de pilotage opérationnels et managériales Risques : identification, suivi des risques et organisation des prises de décision avec le
Dans le cadre de sa transformation digitale, un groupe international recherche un Tech Lead IA pour industrialiser ses solutions d'intelligence artificielle générative et développer de nouveaux cas d'usage. Vos missions : Concevoir et déployer des architectures IA générative et agentique (LLM, RAG, MCP). Industrialiser les solutions IA : CI/CD, monitoring, sécurité et optimisation des coûts. Développer de nouveaux cas d'usage, du POC à la production. Définir les standards techniques et garantir la qualité des solutions. Encadrer techniquement deux développeurs IA et accompagner les équipes internes. Collaborer avec les équipes Data, DevOps, Infrastructure et Cybersécurité. IA : LLM, RAG, MCP, agents IA, évaluation de modèles. Cloud : AWS Bedrock, Azure AI Foundry, GCP Vertex AI. Data : BigQuery, Dataform, Airflow. DevOps : GitLab CI/CD, monitoring, FinOps. Outils : Claude Code ou équivalent. Savoir-être : Leadership, autonomie, rigueur, pédagogie, esprit d'analyse et force de proposition.
Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.
