Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de projets de Cybersécurité et Data Protection au sein d'un grand groupe bancaire et financier, nous recherchons un Expert Sécurité M365 & Data Protection. Vous interviendrez sur la sécurisation des solutions collaboratives Microsoft, l'analyse de sécurité des environnements M365, la protection des données et le pilotage des campagnes de revue des accès. La mission comporte également une dimension RUN / MCO des solutions de protection des données, en collaboration étroite avec différentes équipes techniques, notamment des équipes nearshore basées au Portugal.

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Dans le cadre du renforcement d'une équipe R&D Cyber, nous recherchons un Expert IA / LLM Engineer pour intervenir sur le développement et l'optimisation de modèles de langage spécialisés en cybersécurité. 🎯 Vos missionsFine-tuner des modèles open source (Llama, Mistral, Qwen…) Concevoir et optimiser des modèles IA dédiés à l'analyse de menaces et au SOC Réduire les hallucinations grâce aux techniques d'alignement (RLHF, DPO, PPO, GRPO…) Structurer les jeux de données d'entraînement (ChatML, Alpaca…) Mettre en place des pipelines d'évaluation et de benchmarking (MMLU, GSM8K, LLM-as-a-Judge, LMSYS…) Collaborer avec les équipes R&D Cyber et les analystes SOC ✅ Compétences indispensablesExcellente maîtrise du fine-tuning de LLM (LoRA, QLoRA, PEFT) Expérience avec TRL, Unsloth, Axolotl ou frameworks équivalents Solides connaissances en alignement de modèles (DPO, PPO, GRPO, OpenRLHF, verl…) Expertise en évaluation de modèles (MMLU, GSM8K, Evaluation Arena…) Très bonne maîtrise de Python, PyTorch et Hugging Face ⭐ AtoutsConnaissances des environnements SOC et cybersécurité (MITRE ATT&CK, CTI, analyse de logs…) Expérience avec vLLM, Ollama, Triton ou Hugging Face Hub Expérience en environnement R&D IA Générative 📍 Localisation : Régions 👤 Profil : Data Scientist / LLM Engineer Senior (N3) Si vous correspondez à ce profil, n'hésitez pas à me transmettre votre CV ainsi que votre disponibilité. Propose a shorter version optimized to attract more candidates on Turnover.

Contexte Face à des risques de crise croissants (expansion internationale, complexité des opérations, intégration de , la Direction Générale a décidé d'équiper le Groupe d'une solution dédiée de gestion de crise, retenue après benchmark et preuve de concept lors des JO 2024. Objectifs : renforcer la résilience via une communication de crise indépendante et fiable, améliorer la réactivité à l'échelle du Groupe, assurer la traçabilité et la centralisation des décisions, et couvrir les périmètres métier, QSSE, GSI, IT et cyber Finalité du poste Piloter la mise en œuvre et le déploiement de la solution, du cadrage à la mise en production et au transfert en exploitation. Point de coordination central entre métiers, IT, cybersécurité et éditeur, garant des délais, du budget, de la qualité et de l'adoption. Responsabilités principales • Pilotage : cadrage (périmètre, planning, jalons, budget), suivi de l'avancement, des risques et des indicateurs ; pilotage de l'enveloppe budgétaire sur 2 ans ; animation de la gouvernance (comités projet, CODIR, reporting aux sponsors et au Comité d'investissement). • Coordination fonctionnelle et technique : recueil et arbitrage des besoins avec les Product Owners ; intégration au SI du Groupe ) ; pilotage de l'éditeur (livrables contractuels, qualité de service) ; respect des exigences de cybersécurité, protection des données et conformité. • Déploiement et conduite du changement : plan de déploiement et de formation des équipes de crise ; recette, bascule en production et transfert au support ; amélioration continue à partir des retours d'expérience et exercices de crise. Livrables Note de cadrage, planning et budget ; plan de déploiement et de conduite du changement ; reporting périodique et supports de gouvernance ; solution déployée, recettée et transférée en exploitation ; documentation et dossier de transfert.

Contexte Objectif global : Développer IA au sein du SOC 2 Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Dans le cadre d'un programme d'innovation en cybersécurité, nous recherchons un Expert en Intelligence Artificielle Générative pour concevoir, entraîner et évaluer des modèles de langage spécialisés destinés à assister les équipes opérationnelles dans l'analyse des menaces et l'automatisation des processus de sécurité. Le consultant interviendra sur les missions suivantes : Réaliser le fine-tuning de modèles de langage open source (LLM/SLM) sur des jeux de données spécialisés. Concevoir et mettre en œuvre des stratégies d'alignement des modèles afin d'améliorer la qualité des réponses et de réduire les hallucinations à l'aide de techniques de Reinforcement Learning (DPO, PPO, GRPO...). Structurer, préparer et formater les données d'entraînement selon les meilleures pratiques (ChatML, Alpaca, etc.). Développer des pipelines d'évaluation et de benchmarking permettant de mesurer les performances des modèles à l'aide de benchmarks de référence (MMLU, GSM8K, LLM-as-a-Judge...). Collaborer avec les équipes métier et techniques afin de concevoir des solutions IA robustes, performantes et adaptées aux besoins opérationnels. Compétences requises : Expertise en fine-tuning de LLM avec LoRA, QLoRA et frameworks tels que TRL, Unsloth ou Axolotl. Maîtrise des techniques d'alignement et de Reinforcement Learning appliquées aux modèles de langage. Solides compétences en Python et PyTorch. Expérience des méthodologies d'évaluation des modèles d'IA générative. Connaissance des environnements MLOps et des outils de déploiement (Hugging Face Hub, vLLM, Ollama, Triton) appréciée. Une sensibilité aux problématiques de cybersécurité constitue un atout.

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Dans un contexte international, l'équipe CISO Office est en charge de spécifier et suivre un besoin technico-fonctionnel au regard des thématiques cybersécurité, continuité, IAM et risques. Le corporate est située à Nanterre et comporte des collaborateurs également au Portugal et en Inde. Les échanges se faisant en anglais, il est nécessaire que le candidat ait un niveau élevé permettant de s'exprimer couramment à l'écrit et à l'oral. Il est également requis une bonne communication et une gestion de projet assurant leurs réalisations. En vue d'un projet d'automatisation de calculs et d'affichages d'indicateurs clés, les compétences demandées sont : • L'utilisation de la suite Microsoft. • PowerBi. • PowerApps. • Power automate. • Langage de programmation Python. • Outil de collaboration de codage (Git). L'objectif est de maintenir l'outillage existant au sein du service CS2R mais aussi de créer de nouvelles solutions de reporting des thématiques précédemment citées en fonction du besoin des services. Cette mission nécessite cinq ans d'expérience.

Dans le cadre du renforcement d'une plateforme Data & IA stratégique, nous recherchons un Tech Lead DevOps Seniorpour accompagner l'évolution, l'industrialisation et l'exploitation d'une plateforme Cloud de nouvelle génération. Vous intégrerez une équipe Agile composée de Product Owners, Architectes, DevOps, Data Engineers et Data Managers, dans un environnement technique moderne reposant sur AWS, Databricks et les pratiques DevOps les plus avancées. Au-delà de votre expertise technique, vous jouerez un rôle clé dans le pilotage technique de l'équipe, la définition des standards DevOps et l'amélioration continue de la plateforme. Activités DevOpsAdministrer et maintenir la plateforme Data en conditions opérationnelles (MCO). Développer et faire évoluer les composants techniques du socle Data. Participer à la roadmap technique et aux évolutions de la plateforme. Optimiser les performances, la disponibilité et la résilience des services. Mettre en œuvre les bonnes pratiques de cybersécurité, de conformité et de FinOps. Gérer les accès, les habilitations et les secrets (AWS, Databricks, Okta). Assurer le traitement des incidents de niveau N2/N3. Industrialiser les déploiements et automatiser les processus. Intégrer de nouveaux services et applications au sein de l'écosystème Data. Activités de Tech Lead Coordonner et accompagner l'équipe DevOps au quotidien. Définir et faire respecter les standards techniques et les bonnes pratiques DevOps. Organiser les revues de code et garantir la qualité des développements. Renforcer les pratiques CI/CD et l'automatisation des déploiements. Participer aux choix d'architecture et aux orientations techniques. Accompagner les équipes dans leur montée en compétences. Contribuer à l'amélioration continue des processus et des outils.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert cybersécurité H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par la cybersécurité réseau et la sécurisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Cybersécurité Réseau Confirmé, vous êtes responsable de l'évolution, de la sécurisation et de l'optimisation des infrastructures réseau, avec un rôle central sur les environnements Firewall Palo Alto Networks et Fortinet. Côté build : Participer à l'évolution et à l'amélioration des architectures de sécurité sur des environnements hybrides On-Premise / Cloud. Déployer et optimiser les fonctionnalités de sécurité des NGFW Palo Alto et Fortinet : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Concevoir et faire évoluer les profils de sécurité afin de renforcer la protection des infrastructures. Contribuer à l'amélioration continue des politiques de sécurité et des référentiels techniques. Développer des scripts et outils d'automatisation en Python et/ou PowerShell afin d'optimiser les traitements récurrents. Participer à l'intégration et à l'utilisation des API Firewall dans une démarche d'automatisation. Côté run : Auditer, analyser et optimiser les politiques de sécurité sur les Firewalls Palo Alto Networks et Fortinet. Identifier les règles trop permissives, obsolètes ou inutilisées et proposer les actions de restriction, suppression ou désactivation adaptées. Réaliser des analyses de trafic et de flux afin d'identifier les risques et de sécuriser les ouvertures réseau. Analyser les risques liés aux demandes de flux et proposer les actions de remédiation appropriées. Participer à la gestion des changements : étude d'impact, préparation des demandes, présentation en comité de changement et communication auprès des équipes concernées. Documenter les procédures, méthodes de remédiation et bonnes pratiques de sécurité. Participer aux interventions en HNO et aux astreintes selon les besoins du contexte. C'est votre parcoursVous avez au moins 4 ans d'expérience dans l'administration, la sécurisation et l'évolution d'infrastructures réseau complexes. Vous aimez analyser, challenger et optimiser les politiques de sécurité, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise :Expertise confirmée sur les Firewalls Palo Alto Networks et/ou Fortinet (obligatoire) Maîtrise des technologies Next Generation Firewall (NGFW) : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Solides connaissances des réseaux : TCP/IP, protocoles, ports, services et analyse des flux réseau. Maîtrise de l'analyse des risques liés aux flux et aux ouvertures réseau. Connaissance des architectures hybrides On-Premise / Cloud et des environnements à forte volumétrie. Maîtrise de Python et/ou PowerShell et des API Firewall pour l'automatisation. La connaissance de F5 LTM / AWAF et des solutions NDR (Network Detection & Response) est un plus. C'est votre manière de faire équipe :Vous êtes rigoureux·se et analytique, avec une réelle capacité à identifier les risques et à proposer des solutions adaptées. Vous êtes autonome, force de proposition et orienté·e amélioration continue. Vous disposez d'un bon relationnel et appréciez le travail en transverse avec les équipes Réseau, Architecture, Data Center et Exploitation. Vous savez travailler dans des environnements complexes, critiques et à forte volumétrie, tout en conservant un haut niveau d'exigence. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 50K€ à 62K€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre du programme Agents (IA générative / agentic AI), nous recherchons un Data Scientist expérimenté afin de contribuer aux phases d'expérimentation, de prototypage (PoC) et d'industrialisation progressive des cas d'usage métier. Le programme vise à explorer et structurer l'usage d'agents intelligents permettant d'automatiser et d'augmenter des processus métier, en s'appuyant sur des architectures modernes intégrant LLM, orchestration, data pipelines et Cybersécurité. Les Agents IA sont amenés à être utilisés dans différents cas d'usage métiers, que ce soit pour l'assistance aux collaborateurs, l'analyse documentaire, la génération de contenus, l'aide à la décision, l'automatisation de processus ou l'exploitation de bases de connaissances internes. Leur adoption nécessite toutefois un cadre rigoureux afin de garantir leur performance, leur robustesse, leur sécurité, leur conformité et leur adéquation aux exigences du secteur bancaire. Objectifs de la mission La mission consiste à intervenir en tant que Data Scientist spécialisé dans la création et la mise en exploitation d'agents IA. Les principaux objectifs sont les suivants : • Concevoir et développer des PoC et MVP autour d'agents IA • Explorer différentes approches techniques (agent frameworks, orchestration, RAG, tool use, …) • Évaluer les performances, la robustesse et les limites des solutions testées • Contribuer aux choix d'architecture cible pour le programme • Participer à la capitalisation des expérimentations (best practices, patterns) • Accompagner la montée en maturité des cas d'usage vers leur industrialisation Cette mission s'inscrit, par ailleurs, dans une démarche de gouvernance des cas d'usage IA pour le groupe, de maîtrise des risques liés à l'IA générative et d'industrialisation des pratiques d'évaluation avant mise en production. Périmètre technique Le consultant devra être capable d'intervenir sur un écosystème technologique varié, notamment : • Frameworks agentiques et orchestration : LangGraph, outils équivalents • LLM & IA générative : Mistral, modèles open source ou propriétaires • Plateformes Data / ML : Dataiku, Domino • Solutions éditeurs / partenaires : IBM (watsonx, orchestration, etc.) • Approches RAG avancées (multi-sources, pipeline complexe) Livrables attendus • PoC fonctionnels démontrant les capacités des solutions testées • Analyses comparatives (technologies, approches) • Recommandations d'architecture et bonnes pratiques • Documentation technique et synthèses pour prise de décision Conclusion Cette mission est d'importance et s'inscrit dans une démarche stratégique visant à préparer le passage à l'échelle des architectures agentiques au sein du SI, en cohérence avec les standards data, IA et sécurité du Groupe.

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Dans le cadre du renforcement de l'équipe Global CIB Security Dashboard, nous recherchons un Ingénieur Sécurité Data / Dashboard senior (10 ans d'expérience minimum) pour intervenir sur un outil stratégique de pilotage de la sécurité au sein du périmètre Corporate & Investment Banking. Vous serez en charge de la maintenance de l'infrastructure opérationnelle du dashboard, du monitoring et du contrôle de la qualité des données, ainsi que du développement de nouvelles fonctionnalités sur l'application. Vous interviendrez également sur le debugging des problèmes applicatifs et liés à la donnée, et assurerez la gestion des demandes utilisateurs dans un environnement bancaire international exigeant. Ce poste requiert une solide expertise technique combinée à une bonne compréhension des enjeux de sécurité et de qualité de la donnée en contexte CIB.

Au jour le jour, votre rôle sera d'assister le client sur les missions Run Sécurité suivantes : Lutter contre les vulnérabilités Cloud : • Administrer l'outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics. • Assurer l'adoption de l'outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences • Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse : • Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place. • Coordonner les parties prenantes (dev, secops, infra, référents sécurité) • Produire des indicateurs de suivi de la sécurité opérationnelle afin d'apporter de la visibilité et de la confiance. • Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.) Accompagner les équipes techniques : • Animer des ateliers pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets. o Contextualiser les vulnérabilités découvertes selon l'environnement o La participation et le soutien technique à la résolution des vulnérabilités o L'assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics o L'affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement • Former les développeurs et data scientists aux bonnes pratiques de sécurité Participer à la vie de l'équipe sécurité : • Analyser les risques liés aux projets. • Rédiger des expressions de besoins de sécurité • Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes. • Coopérer avec les pairs et la communauté de la cybersécurité au sein du groupe pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).