Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre du développement de solutions d'intelligence artificielle générative appliquées à la cybersécurité, nous recherchons un Développeur IA expérimenté, spécialisé dans les LLM et les architectures RAG (Retrieval-Augmented Generation). Le consultant interviendra sur la conception, le développement et l'industrialisation de solutions IA au sein d'un environnement informatique critique, avec de fortes exigences de sécurité, de confidentialité et de performance. Missions principalesConcevoir et développer des applications d'IA générative reposant sur des LLM. Mettre en œuvre des architectures RAG pour exploiter et interroger des bases documentaires et des données de cybersécurité. Développer des solutions Python et des API REST pour intégrer les modèles IA aux systèmes existants. Concevoir des pipelines d'ingestion, d'indexation et de recherche vectorielle. Développer des agents IA pour automatiser l'analyse des alertes, incidents et vulnérabilités de sécurité. Optimiser les performances des LLM et la pertinence des réponses générées. Sécuriser les interactions avec les modèles : gestion des accès, protection des données, prévention des Prompt Injections. Industrialiser et déployer les solutions IA dans des environnements Cloud et DevSecOps. Collaborer avec les équipes cybersécurité, architecture et développement. Compétences techniques recherchéesIA générative & RAG LLM : GPT, Llama, Mistral, Claude. Frameworks : LangChain, LlamaIndex, Hugging Face. RAG, embeddings, recherche sémantique, Prompt Engineering. Bases vectorielles : FAISS, ChromaDB, Milvus, pgvector. Agents IA et orchestration. Développement & industrialisation Python, FastAPI, API REST. Docker, Kubernetes, GitLab CI/CD. Cloud : Azure, AWS ou GCP. MLOps / LLMOps. Cybersécurité Sécurisation des LLM et des architectures RAG. IAM, RBAC, gestion des secrets et chiffrement. OWASP Top 10 for LLM Applications. Protection contre les Prompt Injections et les fuites de données. Connaissance des environnements SOC, SIEM et DevSecOps. Profil recherchéBac+5 en informatique, IA ou cybersécurité. Expérience confirmée en développement Python. Expérience concrète dans la mise en œuvre de LLM et d'architectures RAG. Bonne maîtrise des problématiques de sécurité applicative et de confidentialité des données. Capacité à concevoir des solutions robustes, sécurisées et industrialisables. Autonomie, rigueur et capacité à travailler avec des équipes techniques pluridisciplinaires. Une expérience en environnement bancaire ou fortement réglementé serait appréciée.

Vous rejoignez une communauté d'experts dédiée à la cybersécurité des données et des nouvelles technologies : Cloud, IA, Big Data, Blockchain…Dans un contexte de développement massif des usages de la Gen-IA, nous recherchons un Analyste Cybersécurité capable d'accompagner les équipes métiers et techniques dans la sécurisation de leurs projets et solutions. 🎯 Vos missionsVous interviendrez notamment sur : L'accompagnement sécurité des Centres de Compétences Gen-IA L'analyse de la sécurité des solutions et services Microsoft / Azure Les sujets Microsoft 365, Azure Cognitive Services, Copilot, Fabric, Power Platform, Azure ML La réalisation d'analyses de risques et l'identification des mesures de sécurité associées La production de dossiers de sécurité, security blueprints et recommandations d'architecture L'accompagnement des projets Gen-IA des Business Units et Service Units La définition et la déclinaison des exigences sécurité à partir des User Stories Les revues de sécurité du code et l'accompagnement des équipes de développement La contribution aux livrables d'architecture et de conception : HLD, LLD, DAT, DAH… Le reporting et le suivi des indicateurs sécurité

ServiceNow IT Developer · Freelance · 6 mois renouvelables · Luxembourg · Hybride 3j/semaine sur site Opportunité de choix pour un(e) Développeur(se) ServiceNow expérimenté(e) pour rejoindre notre client final, leader reconnu de son secteur au Luxembourg, dans le cadre d'une mission de transformation IT ambitieuse. Vous intégrerez une équipe technique de haut niveau pour intervenir sur une plateforme ServiceNow complexe et multi-modulaire, avec une vraie latitude pour proposer des solutions innovantes et contribuer à l'évolution de l'architecture. Principales missions : Design, develop and maintain applications and functionalities on the ServiceNow platform Configure and customise ServiceNow modules (ITSM, CMDB, Discovery, Asset Management, CSM, Service Catalog) Develop Business Rules, Client Scripts, UI Policies, Script Includes, Catalog Items and workflows Build and maintain integrations with external systems via REST/SOAP APIs, IntegrationHub and MID Server Contribute to platform governance, upgrade activities and technical documentation Support project teams in defining technical solutions and participate in architecture decisions

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Ingénieur Cloud DevOps pour renforcer nos équipes et accompagner l'évolution et l'automatisation des infrastructures Cloud de nos clients. À la croisée de l'ingénierie système, de l'automatisation de type Infrastructure as Code (IaC) et de la production applicative, ton rôle combinera l'intégration technique de solutions complexes, la gestion des déploiements via des pipelines CI/CD et le maintien en conditions opérationnelles des plateformes. Ton futur environnementTu évolueras au sein d'un écosystème cloud hautement sécurisé et exigeant, soumis à des audits de conformité réguliers. En tant qu'interlocuteur privilégié entre les experts techniques, la MOE et les éditeurs de progiciels, tu seras le garant de la stabilité des architectures et de l'application des politiques de sécurité. C'est le cadre idéal pour déployer des infrastructures cloud d'envergure, automatiser des cycles de release et piloter la résolution d'incidents critiques en cellule de crise. Tes missions clésIntégration, Automatisation & Architecture Cloud : Prendre en charge l'intégration technique et le déploiement des solutions existantes et des nouvelles applications. Définir et concevoir les architectures techniques autour des composants applicatifs. Créer, administrer et automatiser les environnements cloud en s'appuyant sur les principes de l'Infrastructure as Code (IaC). Configurer, maintenir et optimiser les pipelines d'intégration et de déploiement continus (CI/CD). Maintien en Conditions Opérationnelles & Gestion des Flux : Assurer l'exploitation des plateformes, la supervision, l'application des patchs et la veille technologique. Rédiger et mettre à jour la documentation et les manuels d'exploitation (procédures, stratégies de sauvegarde, consignes de supervision). Piloter la configuration des architectures réseaux, de l'ordonnancement des tâches et des transferts de fichiers sécurisés. Gouvernance de Production (ITIL), Sécurité & Audits : Appliquer rigoureusement la politique de sécurité des SI (PSSI) et mettre en œuvre les plans d'actions issus des audits externes ou des conformités internes. Gérer les incidents critiques de production : piloter la communication de crise, poser les diagnostics, coordonner les experts au sein de cellules techniques et assurer l'interface avec le support des éditeurs. Analyser, piloter et valider les demandes de changements, et assurer la gestion des problèmes (incidents récurrents) à travers des plans d'actions à moyen et long terme. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, architecture cloud ou systèmes et réseaux. Expérience : Tu justifies d'une expérience significative et réussie dans le domaine de la production applicative et de l'ingénierie DevOps/Cloud. Compétences DevOps & CI/CD (Impératives) : Maîtrise éprouvée des outils et principes DevOps : Bitbucket, Jenkins, XL Deploy (XLD), XL Release (XLR). Compétences Cloud Azure & IaC (Impératives) : Parfaite maîtrise des services Azure : Storage Account, Analysis Services, Synapse Workspace, KeyVault, Private Endpoint, Azure Automation. Excellente pratique d'Azure CLI, d'Azure PowerShell et de l'outil de provisionnement Terraform. Infrastructures, Systèmes & Middleware (Générales) : Solides connaissances en architectures réseau (TCP/IP, Reverse Proxy, Firewalls). Maîtrise des systèmes Linux, Windows et du scripting Shell. Pratique de l'ordonnanceur Control-M (CTL-M) et des outils de transfert / middleware (MQ, CFT). Compétences complémentaires appréciées : Connaissance des bases de données Oracle et SQL Server. Première approche ou maîtrise de Google Cloud Platform (GCP) : Composer, Dataproc, BigQuery. Langues : Anglais professionnel courant indispensable (échanges réguliers avec les supports éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité à garder son sang-froid et à faire preuve de leadership lors de la gestion d'incidents critiques en production. Rigueur et Posture de Sécurité : Sens aigu de la conformité et de l'application des règles de sécurité pour répondre aux exigences des audits. Esprit Collaboratif et Transverse : Excellentes qualités relationnelles pour coordonner des multi-intervenants et vulgariser des problématiques d'infrastructure auprès des équipes fonctionnelles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Portefeuille applicatif : Carbon Intelligent Platform : pilotage et audit de l'empreinte carbone IT (cloud et devices), avec briques de calcul et recommandations d'optimisation. Accessibility Governance Hub : hub centralisé de gouvernance de l'accessibilité numérique (suivi WCAG/RGAA, gestion des audits, remédiations, cartographie des risques). Filly (Assistant Exécutif) : application cross-platform (Mobile, Web, Desktop/CarPlay) avec agent vocal embarqué pour la gestion des comptes-rendus, notes et actions des C-Levels. DORA 360 : outil de mesure de la performance des cycles de développement (métriques DORA, maturité DevOps, plans d'action automatisés). Stack technique (monorepo) Monorepo et outillage : Turborepo, pnpm/npm Workspaces, CI/CD automatisée Backend et API : Node.js, NestJS avec Fastify Frontend web : Next.js (React 19+, App Router, Server Components), Tailwind CSS v4, design tokens, React Query Mobile et cross-platform : React Native / Expo Router Persistance et données : Prisma ORM, PostgreSQL, cache Redis Sécurité et identité : intégration Entra ID (Azure AD) pour l'authentification d'entreprise et le SSO Observabilité et qualité : OpenTelemetry (traces, metrics, logs), tests automatisés (Jest, Vitest, Playwright) Missions principales En binôme avec le Lead Engineer, prise en charge de la conception et du développement de bout en bout des fonctionnalités sur toute la stack. Développement fullstack et packages partagés Concevoir et coder des fonctionnalités robustes sur les applications web (Next.js) et les API (NestJS/Node.js). Contribuer activement à la création et à la maintenance des packages transverses du monorepo (design system, utilitaires, couches de sécurité, connecteurs). Participer au portage et aux évolutions des applications mobiles et desktop de la suite. Intégrations techniques et observabilité Implémenter les connecteurs d'authentification d'entreprise avec Entra ID. Intégrer les standards d'observabilité via OpenTelemetry pour suivre la performance et le bon fonctionnement en production. Veiller aux bonnes pratiques de sécurité, de performance et de qualité de code dans l'équipe. Collaboration et force de proposition Co-construire les solutions techniques avec le Lead Engineer et participer aux choix d'architecture. Assurer des revues de code constructives et documenter les développements pour garantir la maintenabilité des plateformes. Profil recherché Expérience : 5 ans minimum en développement logiciel, avec une solide maîtrise du fullstack en environnement moderne. Compétences indispensables : Maîtrise experte de TypeScript, Node.js et NestJS. Maîtrise avérée de Next.js (App Router, Server Components). Expérience concrète du travail en monorepo (Turborepo). Appréciés : Protocoles d'authentification d'entreprise (OAuth2, OpenID Connect, Entra ID). Sensibilité à l'observabilité (OpenTelemetry) ou au développement mobile/cross-platform (React Native). Intérêt pour l'écosystème IA / LLM / RAG ou pour l'accessibilité (WCAG). Soft skills : esprit d'équipe, pragmatisme, autonomie, forte capacité à collaborer dans une petite structure technique resserrée.

Contexte de la missionDans le cadre de l'évolution de son organisation technologique, notre client, acteur majeur des services numériques, recherche un VP Engineering Infrastructure pour piloter et accompagner le développement de ses équipes Engineering. Vous interviendrez dans un environnement technique complexe, à forte volumétrie, avec des enjeux importants de disponibilité, de performance, de fiabilité et d'optimisation des infrastructures. Votre rôle consistera à définir et porter la stratégie Engineering Infrastructure, tout en garantissant l'excellence opérationnelle des plateformes et en accompagnant la transformation des pratiques techniques. Vos principales responsabilités Stratégie et leadership EngineeringDéfinir et piloter la stratégie Infrastructure Engineering. Encadrer et accompagner plusieurs équipes techniques. Structurer l'organisation, les processus et les pratiques Engineering. Définir les priorités et piloter les roadmaps techniques. Accompagner la montée en compétences des équipes. Platform Engineering et SREPiloter l'évolution des plateformes et infrastructures Cloud. Développer les pratiques Platform Engineering, DevOps et SRE. Garantir la disponibilité, la résilience et la performance des services. Accompagner l'automatisation et l'industrialisation des infrastructures. Promouvoir les bonnes pratiques CI/CD et Infrastructure as Code. Gouvernance et performance opérationnelleDéfinir et suivre les indicateurs de performance et de fiabilité. Piloter les enjeux de sécurité et de conformité des infrastructures. Optimiser les coûts Cloud et les ressources techniques (FinOps). Améliorer les processus de gestion des incidents et de production. Garantir l'amélioration continue des services. Transformation et coordination transverseAccompagner les transformations techniques et organisationnelles. Collaborer avec les équipes Architecture, Produit et Engineering. Identifier les risques, dépendances et axes d'amélioration. Favoriser la standardisation des pratiques et des outils. Contribuer aux orientations stratégiques de l'organisation. Compétences indispensablesExpérience confirmée sur un poste de VP Engineering, Head of Infrastructure Engineering ou Engineering Director. Solide expérience en management de plusieurs équipes techniques. Expertise en Cloud Infrastructure et Platform Engineering. Très bonne maîtrise des pratiques SRE, DevOps et CI/CD. Expérience des architectures distribuées et des environnements à forte disponibilité. Capacité à piloter des transformations techniques et organisationnelles. Bonne compréhension des enjeux de sécurité, de performance et de FinOps. Capacité à définir une vision stratégique tout en garantissant son exécution opérationnelle. Environnement techniqueCloud Infrastructure. Platform Engineering. SRE / DevOps. Kubernetes / Conteneurisation. Infrastructure as Code. CI/CD / Automatisation. Observabilité / Monitoring. FinOps / Cloud Cost Optimization.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

ContexteRejoignez un acteur majeur du numérique opérant une plateforme à grande échelle, au sein d'une Direction IT spécialisée dans la mise à disposition des outils, services et environnements utilisés par plusieurs centaines de développeurs. Vous intégrerez une équipe Platform Engineering dédiée à la performance, à la résilience et à la qualité de service des applications critiques de l'entreprise. L'équipe accompagne les squads de développement dans l'amélioration continue de leurs pratiques autour de la performance applicative, de l'observabilité et de la fiabilité des systèmes. Votre missionEn tant qu'Agile Master, vous serez le garant du bon fonctionnement de l'équipe et de l'adoption des pratiques Agile et DevOps. Vous accompagnerez au quotidien une équipe composée d'experts techniques (Ops / Platform Engineers) et contribuerez à l'amélioration continue de son organisation, de son efficacité et de son autonomie. À ce titre, vos responsabilités seront de :Faciliter l'ensemble des rituels agiles (daily, rétrospectives, ateliers d'estimation, démonstrations, ateliers de maturation, etc.). Accompagner le Product Owner dans la gestion et la priorisation du backlog. Mettre en place et suivre les indicateurs de performance d'équipe (burndown, santé d'équipe, métriques de flux, KPIs). Identifier et lever les obstacles impactant la capacité de delivery. Favoriser l'amélioration continue des pratiques Agile, Lean et DevOps. Développer l'autonomie de l'équipe dans son organisation et ses modes de fonctionnement. Faciliter les interactions avec les équipes de développement, d'infrastructure, d'architecture, de SRE et les parties prenantes métier. Contribuer à la diffusion des bonnes pratiques Agile à l'échelle de l'organisation. Veiller à la qualité et à la pérennité de la documentation fonctionnelle et technique. Environnement technique et fonctionnelL'équipe intervient notamment sur : Les tests de charge et de performance La définition et le pilotage des SLO L'observabilité et la fiabilité des systèmes Le Chaos Engineering L'accompagnement des équipes de développement sur les sujets de performance et de résilience Méthodologie : Kanban Flux continu Culture DevOps et Platform Engineering Forte proximité avec les équipes techniques et produit

- Concevoir et faire évoluer les architectures Cloud hybrides On-Premise / GCP - Définir les architectures cibles et les trajectoires de migration vers GCP - Concevoir les architectures réseau et les interconnexions entre les environnements On-Premise et GCP - Industrialiser le déploiement des infrastructures Cloud avec Terraform / Infrastructure as Code - Définir les bonnes pratiques d'architecture, de sécurité, de gouvernance et de FinOps - Concevoir et mettre en œuvre les services GCP adaptés aux besoins des équipes applicatives - Accompagner les équipes DevOps et infrastructure dans l'adoption des solutions Cloud - Participer à la mise en place et à l'évolution des pipelines CI/CD - Garantir la résilience, la disponibilité et la scalabilité des infrastructures - Réaliser des études techniques, POC et recommandations d'architecture - Documenter les architectures et assurer le transfert de compétences auprès des équipes techniques - Assurer une veille technologique sur les solutions Cloud et les évolutions de l'écosystème GCP. ENVIRONNEMENT TECHNIQUE : GCP, GKE, Cloud SQL, Terraform, Load Balancing, CI/CD, Docker, Kubernetes, IAM, etc.

Au sein de la Direction Architecture Solutions, vous intervenez au service des Banques Populaires, des Caisses d'Epargne et de l'organe central BPCE. Au quotidien, vous concevez des architectures qui permettent de répondre aux besoins actuels et futurs du Groupe, des établissements bancaires et des régulateurs. Votre poste s'inscrit dans un écosystème Groupe, sur les périmètres Connaissance Client et Digital. Dans le cadre des projets, programmes et évolutions des produits, vous définissez l'architecture fonctionnelle, applicative et technique de la solution conformément aux exigences recueillies et en cohérence avec le cadre d'architecture. Les missions et activités principales sont : Participation au cadrage agiles permettant d'éclairer les scénarios d'architecture Conception générale de l'architecture fonctionnelle, applicative et technique et rédaction des livrables associés (Dossier d'Architecture Application notamment) Collaboration étroite avec les différents acteurs concernés pour la réalisation de l'architecture détaillée et la construction des composantes techniques du projet. Garant de la conformité de la solution vis-à-vis des exigences non fonctionnelles formulées mais également du cadre d'architecture du SI tout au long du cycle projet Dans une logique de suivi du Produit tout au long de son cycle de vie, intervenir en appui pour le diagnostic et la résolution d'incidents de production. Vos missions se complètent par un volet concernant l'urbanisme du SI. Vous définissez, maintenez et veillez au respect des principes d'urbanisme et d'architecture fonctionnelle sur votre périmètre de responsabilité du système d'information, en cohérence avec la vision globale du SI et avec les objectifs de l'entreprise. Cette activité se fera en délégation de l'urbaniste Connaissance Client et Digital. Vous intervenez dans le cadre d'une méthodologie agile (Scrum et Safe) et d'une organisation en mode produits. La connaissance approfondie du métier des services bancaires est indispensable. Les missions et activités portent sur le SI bancaire. L'activitié principale porte sur les métiers "Connaissance Client" (Entrée en Relation, KYC) et Digital (Parcours Selfcare, B2C & B2B) L'environnement technologique est varié : Front Angular, API, Java pour les composants métiers, interfacés via MQ à des programmes legacy fonctionnant en COBOL sur CICS. Bases de données DB2, SQL Server, ORACLE EXADATA, etc. Cloud régulé AWS et GCP, architectures EDA (Event Driven Architecture) basées sur un socle Kafka. Une connaissance des technologies IA serait appréciée

Mission longue basée à Lille (hybride). Produit digital Front & Back utilisé par plusieurs typologies d'utilisateurs : utilisateurs internes pilotant la stratégie de dispatch aval, et utilisateurs B2B passant des commandes pour des partenaires wholesale ou des franchises. Dans le cadre d'une accélération de la stratégie wholesale et franchise, un fort développement et un déploiement à grande échelle sont prévus. L'équipe actuelle compte 9 personnes : 2 Product Managers, 6 Développeurs et 1 Support Engineer. Vous contribuerez aux développements des nouvelles fonctionnalités et partagerez votre expertise au sein de la feature team. Au quotidien, vous serez référent·e côté Front tout en étant capable d'intervenir sur le Back. Vous concevrez des interfaces fluides et performantes sous React, assurerez le développement et le maintien de services Back résilients et scalables sous Java/Spring Boot, garantirez des déploiements continus et sécurisés, et veillerez à la qualité du code via les bonnes pratiques de développement (code review, pair programming, etc.). Périmètre technique : Frontend : React 19, Playwright. Backend : Java 21+, Spring Boot 4+, Architecture microservices, REST, Kafka. DevOps & Cloud : Intégration continue sur GCP, Kubernetes, Docker, Github Actions. Observabilité : Datadog, Opentelemetry. Outils collaboratifs : Confluence, Slack, Jira. IA : Github Copilot. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières