Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Chef de Projet Cybersécurité. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes ferroviaires comme les systèmes communicants (ATS : Automatic Train Supervision), les portes palières (PSD : Platform Screen Doors), le pilotage automatique du train, etc... Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de la gouvernance cyber de projets en environnement ferroviaire (plan de gestion, plan d'assurance cyber, gestion de l'équipe cyber) ; - Vous pilotez la rédaction des livrables de cybersécurité système ; - Vous animez les réunions avec le responsable sous-systèmes ; - Vous spécifiez et gérez les exigences cyber.

Taux de change, taux interbancaires, caractéristiques des produits financiers : travaillez sur les référentiels les plus consommés d'un grand groupe bancaire. L'équipe en charge des référentiels transverses fournit à tous les métiers du groupe leurs données de référence, sur un large panel technologique : API, datalake, Kafka, fichiers, mainframe. Vous intervenez sur les référentiels Market Data et Static Data, avec trois chantiers : finaliser la refonte des référentiels de taux sur la stack standard (Java, Angular, Python, Kafka), accompagner les utilisateurs après la mise en production, puis cadrer la refonte du référentiel des produits de synthèse qui alimente les reportings Finance (comptabilité, liquidité, prudentiel, pilotage) et Risques de la banque de financement et de l'assurance. Vos principales missions : Finaliser la refonte des référentiels de taux de change et de taux interbancaires, avec des spécifications en BDD. Assurer le support utilisateurs une fois la nouvelle plateforme en production. Cadrer puis conduire la refonte du référentiel des produits de synthèse : besoins Finance et Risques, évolutions fonctionnelles, remplacement d'une interface obsolète. Ce que la mission vous apporte : Des données au cœur de la finance de marché, utilisées par tous les métiers du groupe. Un cadrage complet à mener, du besoin à la cible. Une équipe internationale : l'anglais est une langue de travail. Environnement technique : Référentiels Market Data / Static Data, API, Kafka, datalake, Java / Angular / Python, BDD, Jira, Confluence — agile.

CONSULTANT MOE COGNOS BI Descriptif détaillé de la mission : ➢ Développement et maintenance évolutive des solutions BI et de reporting en relation avec les équipes AMOA BI, Data BI, IT et des keys-users. ▪ Centralisation et analyse des besoins exprimés ▪ Conception et modélisation de solutions BI ▪ Evolution des rapports et packages, & éventuellement des traitements d'alimentation. ▪ Rédaction de documents/spécifications techniques. ▪ Environnement technique de la mission : ➢ +++++COGNOS BI 11 (Framework Manager, Report Studio, Transformer) ➢ +++SQL SERVER 2016 - 2019 ➢ ++Microsoft SSIS ➢ +Tableau Desktop, Tableau Prep, Tableau Server

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Chef.fe de produit Monétiquepour intervenir chez un de nos clients, dans le secteur Bancaire. 💻💼 Contexte : Au sein d'une équipe spécialisée dans les moyens de paiement, vous prenez en charge un portefeuille de solutions monétiques, depuis leur évolution jusqu'à leur exploitation au quotidien. Votre rôle sera transversal : vous travaillerez avec les équipes métier, la DSI, la production, la sécurité, la conformité ainsi qu'avec différents partenaires et prestataires. L'objectif ? Faire évoluer les produits, garantir leur bon fonctionnement et anticiper les évolutions réglementaires et technologiques. Voici un aperçu détaillé de vos missions : 🎯 Votre quotidien s'articulera autour de trois grands axes : Faire évoluer les produits Identifier les besoins et proposer des évolutions fonctionnelles adaptées aux enjeux du métier. Participer à la conception et à la mise en place de nouvelles fonctionnalités. Définir et formaliser les processus nécessaires à l'utilisation des solutions. Contribuer à l'industrialisation et à l'amélioration continue des pratiques. Accompagner les utilisateurs et les parties prenantes dans la compréhension des solutions. Piloter et suivre les solutions en production Assurer le maintien en conditions opérationnelles des produits de votre périmètre. Suivre leur performance et identifier les pistes d'optimisation. Prendre en charge le support fonctionnel de niveau 2. Analyser les incidents et coordonner leur résolution avec les équipes concernées. Assurer le suivi des fournisseurs et prestataires intervenant sur les solutions. Être un interlocuteur privilégié sur votre périmètre auprès des différents utilisateurs et partenaires.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Logiciel – Télécoms / Linux H/Fpour intervenir chez un de nos clients. Contexte : Vous rejoindrez un environnement R&D pluridisciplinaire et interviendrez sur des solutions logicielles complexes destinées à des environnements techniques exigeants. Vous aurez un rôle central dans la définition et l'évolution des architectures logicielles, depuis l'analyse des besoins jusqu'au déploiement et à la livraison des solutions. L'objectif : concevoir des architectures robustes, modulaires, maintenables et adaptées aux contraintes opérationnelles, tout en accompagnant les équipes de développement dans leurs choix techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Piloter l'architecture logicielle de bout en bout des applications et des évolutions produits - Traduire les exigences fonctionnelles, système, sécurité et opérationnelles en spécifications d'architecture - Définir les composants applicatifs, les API, les interfaces, les flux de données et les dépendances entre services - Concevoir les architectures de déploiement sur serveurs physiques, machines virtuelles, conteneurs et environnements hybrides - Réaliser des Proofs of Concept (POC) afin de valider la faisabilité, les performances et la maintenabilité des solutions - Accompagner les équipes de développement, challenger les choix techniques et contribuer à la maîtrise de la dette technique - Participer aux phases d'intégration, de résolution des problématiques techniques et de préparation des releases - Garantir la qualité et la documentation des architectures : installation, configuration, mise à niveau, rollback et dépannage

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

🎯 𝐌𝐢𝐬𝐬𝐢𝐨𝐧 𝗣𝗿𝗲𝗻𝗱𝗿𝗲 𝗽𝗮𝗿𝘁 𝗮𝘂 𝗽𝗿𝗼𝗷𝗲𝘁 𝗱𝗲 𝗺𝗶𝗴𝗿𝗮𝘁𝗶𝗼𝗻 𝘃𝗲𝗿𝘀 𝗹𝗲 𝗻𝗼𝘂𝘃𝗲𝗹 𝗛𝗖𝗠 : 𝗢𝗿𝗮𝗰𝗹𝗲 𝗖𝗹𝗼𝘂𝗱 𝗛𝗖𝗠. - 𝗗𝗮𝗻𝘀 𝗹𝗲 𝗰𝗮𝗱𝗿𝗲 𝗱𝘂 𝗽𝗿𝗼𝗷𝗲𝘁 𝗱𝗲 𝗺𝗶𝗴𝗿𝗮𝘁𝗶𝗼𝗻 : apporter une expertise technique sur la solution, de suppléer les chefs de projets sur la partie technique, valider les choix techniques mis en place sur la solution, valider la documentation technique fournie par l'intégrateur, traiter les demandes et incidents avancés envoyés par l'équipe IT RH Run et accompagner la montée en compétance sur la solution des ressources internes. - 𝗨𝗻𝗲 𝗳𝗼𝗶𝘀 𝗢𝗿𝗮𝗰𝗹𝗲 𝗖𝗹𝗼𝘂𝗱 𝗛𝗖𝗠 𝗲𝗻 𝗽𝗹𝗮𝗰𝗲 : proposer des évolutions techniques sur la solution, proposer des plans d'amélioration continue et être garant des solutions techniques mis en place. 🔊 𝐀𝐧𝐠𝐥𝐚𝐢𝐬 𝐄𝐓 𝐅𝐫𝐚𝐧𝐜̧𝐚𝐢𝐬 𝐜𝐨𝐮𝐫𝐚𝐧𝐭 obligatoire

Contexte Le Release Manager assure la coordination et la validation des évolutions fonctionnelles et techniques intégrées dans les différentes releases du produit. Il garantit la cohérence des contenus livrés, la maîtrise des impacts et la bonne communication entre les équipes métiers, projet et techniques. Dans ce cadre, nous recherchons un profil release manager afin de pouvoir suivre les différentes versions sur les environnements de prod et amont de nos enseignes sur la partie distribution et bandeau. Piloter la gouvernance des releases Amazon Connect en assurant la qualification, la consolidation et la validation du contenu des versions afin de garantir leur adéquation avec les besoins métier, les exigences de qualité et les contraintes d'exploitation. Le Release Manager est responsable de la conformité, de la cohérence, de la traçabilité et de la reproductibilité du contenu des releases. Le Release Manager prépare le dossier de release, vérifie sa complétude et fournit un avis de conformité. MISSIONS : Gouvernance des releases • Animer le processus de gestion des releases avec les parties prenantes projet, métiers et techniques. • Assurer la visibilité sur les évolutions prévues dans les différentes versions. Validation du contenu des releases • Vérifier la cohérence des évolutions intégrées avec les objectifs du programme. • S'assurer que les prérequis de qualité, de documentation et de tests sont satisfaits avant validation. • Émettre les avis de passage des releases auprès des instances de gouvernance. Gestion opérationnelle et traçabilité des releases • S'assurer que toute évolution ou correction candidate à une release est référencée par une JIRA PRGFLUX qualifiée. • Coordonner l'analyse des impacts sur les applications de marque, les composants et les modules. • Construire les releases NeoFlux à partir de releases de composants identifiées et versionnées. • Associer chaque JIRA à la ou aux releases de composants qui portent effectivement sa livraison. • Contrôler les versions, tags, commits, artefacts, checksums et dépendances directes ou transitives intégrés. • Veiller à la génération et à la conservation du manifest de release et de son checksum. • Qualifier la stabilité et la redéployabilité des releases et expliciter les motifs bloquants. • Maintenir les baselines de référence par application, environnement et région. • Garantir qu'un redéploiement ou un rollback réutilise les artefacts validés sans reconstruction depuis une branche. • Historiser les promotions, redéploiements, rollbacks, remplacements et archivages afin de permettre une reconstitution de bout en bout. Gouvernance du Core Model • Identifier les demandes susceptibles d'impacter le Core Model et coordonner leur analyse avec les responsables habilités. • Contrôler qu'une évolution de version du Core Model est justifiée par une JIRA acceptée et un niveau d'impact explicite. • Suivre la propagation des versions du Core Model vers les applications de marque et rendre visibles les écarts. • Le Release Manager organise et trace la décision Core Model mais ne se substitue pas à l'instance ou au validateur qui porte cette décision. Pilotage des évolutions AWS • Assurer une veille active sur les nouvelles fonctionnalités et évolutions des services AWS liés à Amazon Connect. • Évaluer les impacts, opportunités, risques et dépendances associés aux nouvelles versions AWS. • Coordonner l'analyse des évolutions avec les architectes, équipes techniques et métiers. • Valider l'intégration des évolutions AWS dans la roadmap produit. Coordination transverse • Assurer l'interface entre les équipes Produit, Projet, Architecture, Développement, Exploitation et AWS. • Organiser et animer les comités de revue des releases. • Produire les supports de reporting et de communication associés aux releases. • Maintenir les indicateurs de suivi et de conformité des versions. Responsabilités • Garantir la cohérence et la qualité du contenu des releases. • Garantir la traçabilité des évolutions intégrées. • Garantir l'alignement entre les besoins métiers et les évolutions techniques. • Garantir la prise en compte des évolutions natives AWS dans la stratégie produit. • Fournir une visibilité fiable sur les versions à venir et leurs impacts. • Garantir la traçabilité entre les JIRA, applications, composants, modules, releases, baselines et déploiements. • Garantir l'intégrité du manifest, des références d'artefacts et des checksums d'une release publiée. • Garantir l'immuabilité de la composition des releases validées, publiées ou archivées. • Garantir la disponibilité de releases stables pour l'initialisation d'une marque, le redéploiement ou le rollback. • Garantir qu'une seule baseline active existe par application, environnement et région. • Garantir la qualité fonctionnelle du référentiel de Release Management et la capacité de reconstitution d'une livraison. • Garantir la complétude des preuves et des avis de conformité, sans porter la décision métier du PO ni la décision opérationnelle du RPP.

Dans le cadre de l'activité architecture (Différents domaines : domaines supports IT, domaines métiers et domaines transverse) dans une équipe d'une dizaine d'architectes répartie sur le site de Niort et Levallois. L'architecte a pour missions principales : Être l'interlocuteur privilégié en architecture auprès des pilotes et des CMP afin d'accompagner un programme Santé dans un environnement agile.- accompagner les projets portés par le domaine Santé individuelle, dans les phases étude de faisabilité pour proposer les scénarios IT contribuer sur la cartographie des études ou projets, et s'assurer de la qualité des référentiels. Lors de l'accompagnements EF/Projets, l'architecte doit travailler sur la modélisation sur les différents plan d'architecture : applicatifs et techniques, doit rédiger des dossiers d'architecture pour éclairer les choix, présenter les dossiers dans des comités, et décliner l'architecture en phase projet en lien avec les différentes parties prenantes, domaines, sécurité, intégration en production. Dans le cadre de son rôle vis à vis des domaines sur lesquels il intervient, il devra produire les cartographies sur les différents plans architecture et assurer la qualité de la documentation dans les différents référentiels entreprises, la connaissance des différents domaines de l'assurance et des métiers supports (finances, comptabilité, conformité ...) seraient donc un plus. Connaissance cadre d'architecture TOGAF, qualité rédactionnelle et de synthèse pour la rédaction des dossiers d'architecture. Une connaissance fonctionnelle du métier de l'assurance serait nécessaire. Des déplacements à prévoir sur les différents sites.

Dans le cadre d'un renfort d'équipe, notre client situé à Boulogne-Billancourt recherche un Ingénieur virtualisation/hardware. Le démarrage est prévu ASAP. Vos missions seront les suivantes : Renforcer l'équipe sur tous les aspects gestion de matériel serveur HPE rack et frames Synergy / baies SAN HPE Alletra Installation matérielle Configuration ILO/Oneview/GreenLake Mises à jour SSP/SPP Revue des compatibilités Installation OS Scripting Ansible/PowerShell (Python) Zoning SAN Gestion d'une infrastructure de virtualisation Hyper-V/SCVMM Setup de cluster, vmswitch, volumes Gestion de SCVMM (et tous les scripts d'automatisation) Evolution de l'outil Patching des hyperviseurs Migrations de clusters Idéalement, vous êtes également en mesure de gérer la partie Active Directory : Migration de Domain Controllers vers 2025 (4 DC + ~8 RODC) Revues de sécurité et hardenning Implémentation d'un Tier 0 Refonte OU/GPO serveurs

Consultant en architecture SI – Cartographie et supervision des flux Contexte Dans le cadre d'une mission au sein du secteur du transport, nous recherchons un consultant spécialisé en architecture SI, en supervision des flux et en maintenance applicative. Objectifs de la mission L'objectif principal est d'établir une vision claire de l'existant, puis de définir une architecture cible et une trajectoire d'évolution du système d'information. Missions principales Recueillir les besoins auprès des équipes métiers et techniques. Réaliser l'inventaire et la cartographie des applications existantes. Cartographier les flux fonctionnels, notamment les données échangées entre les différentes applications. Cartographier les flux techniques : technologies utilisées, interfaces, protocoles et interconnexions. Analyser les dispositifs actuels de supervision et de maintenance des flux. Identifier les dépendances, les risques, les points de fragilité et les axes d'amélioration. Définir une architecture cible cohérente avec les besoins de l'entreprise. Réaliser un benchmark des solutions, outils et bonnes pratiques du marché. Élaborer une roadmap priorisée permettant d'atteindre la cible définie. Livrables attendus Cartographie des applications. Cartographie des flux fonctionnels et des données. Cartographie des flux techniques et des technologies associées. Analyse de l'existant et recommandations. Benchmark des solutions envisageables. Définition de l'architecture cible. Roadmap de transformation. Durée estimée : 3 mois

Je recherche un Architecte API ayant un Anglais fluent La plateforme API se compose de : Apigee OPDK (sur site/on-premise), Apigee Hybrid (à venir), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno, Karate. L'équipe d'architecture API de mon client est responsable de : Gouvernance des API (traditionnelles et MCP/A2A) : directives de conception, utilisation/intégration (onboarding) sur la plateforme API, contrôles d'inventaire des API. Plateforme API : accompagnement des équipes dans la compréhension de l'utilisation de la plateforme, conseils sur le processus et les outils d'intégration, définition des améliorations de l'implémentation de référence. Sécurité des API : accompagnement des équipes sur la compréhension des exigences de sécurité (celles couvertes par la plateforme API par rapport à celles à implémenter par les équipes), contrôles de sécurité obligatoires dans le cycle de vie des API. Périmètre d'intervention pour le rôle d'architecte API : Gestion du portefeuille d'API (REST/MCP/A2A) pour un domaine donné. Gestion du cycle de vie des API, y compris pour les cas d'usage liés aux agents autonomes. Contribution à un ou deux aspects de l'industrialisation du cycle de vie des API parmi les suivants : extensions/automatisation des cas d'usage liés aux agents, découverte d'API, outils de conception et extensions/automatisation des directives, outils de test (unitaires et automatisés), nouveaux cas d'usage (SSE, Webhooks, etc.). Expertise requise : Expérience en gouvernance des API au sein de grandes entreprises. Expertise : OAS V3, V3.1, REST. Connaissances pratiques : MCP, A2A. Connaissance et application des normes de sécurité suivantes à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 pour MCP, mTLS (y compris RFC8705), FAPI, OIDC. Expertise dans la conception d'API REST et les outils de conception (y compris les linters), et idéalement MCP/A2A. Connaissance des principaux outils de gestion d'API (idéalement Apigee). Maîtrise de l'anglais (langue de travail).

Nous recherchons un Lead Technique Cloud Public pour accompagner la structuration et l'évolution des environnements AWS et Azure. Il s'agit d'un rôle à forte dimension architecture et leadership technique, sans management hiérarchique obligatoire. Votre rôle sera notamment de prendre du recul sur les problématiques Cloud, de structurer les sujets, de définir les orientations techniques et d'accompagner les équipes dans leur mise en oeuvre. Vous interviendrez notamment sur : La conception et l'évolution des architectures Cloud AWS et Azure ; La définition des Landing Zones, standards et patterns d'architecture ; La mise en place et l'évolution de la gouvernance Cloud ; La définition des règles de sécurité, d'accès et de conformité ; L'industrialisation des infrastructures avec Terraform / Infrastructure as Code ; L'automatisation des contrôles et des déploiements ; L'intégration des environnements Cloud avec les infrastructures On-Premise ; La contribution aux réflexions d'optimisation des coûts Cloud en lien avec les équipes FinOps ; L'accompagnement et le mentoring des ingénieurs Cloud ; La documentation des architectures et des choix techniques. Vos premiers enjeux Vous rejoindrez un environnement dans lequel plusieurs chantiers sont déjà engagés. Vous contribuerez notamment à : finaliser et faire évoluer l'architecture AWS actuellement en construction ; poursuivre les travaux de structuration de l'environnement Azure ; définir et faire appliquer les standards d'architecture et de gouvernance ; organiser et prioriser les sujets techniques du périmètre Cloud ; renforcer l'automatisation et l'industrialisation des infrastructures ; accompagner les équipes dans la montée en maturité sur les pratiques Cloud. Le poste offre ainsi une réelle possibilité d'avoir un impact sur les choix d'architecture et la manière dont le Cloud Public est structuré à l'échelle du groupe.

Nous recrutons un Référent technique et expert opérationnel au sein de l'équipe projet, le prestataire garantit la qualité architecturale, la performance des développements et le respect des livraisons. Il assure le cadrage technique, la sécurisation de l'architecture et le coaching des équipes. Missions: 1. Architecture & Périmètre Architecture : Conception d'architectures distribuées et gestion des environnements Linux (reverse proxy, load balancing, multi-VM) Spécifications & Batchs : Rédaction des spécifications techniques/fonctionnelles et gestion des traitements par lot complexes par batchs Caching : Mise en place de stratégies de cache applicatif et navigateur pour optimiser les performances 2. DevOps, Qualité & Exploitation Sécurité & CI/CD : Application du Security by Design. Utilisation de Jenkins et GitLab pour les pipelines CI/CD Exécution & Qualité : Maîtrise de Tomcat et Linux. Automatisation des tests et contrôle qualité via Sonar Exploitation & Support : Assistance aux MEP, rédaction de DI/DEX, monitoring des logs et résolution des incidents (TMA) Référent Technique : Décision des choix techniques majeurs, validation des implémentations critiques, gestion des problèmes techniques complexes 3. Pilotage & IA Animation & Suivi : Coaching des développeurs, revues de code, suivi du backlog dans JIRA et coordination inter-équipes Intégration d'IA : Promouvoir Gemini Code Assist pour optimiser la productivité et garantir la conformité du code généré Analytique et décisionnel : Capacité à agir vite sur incidents de production, ciblage rapide des causes 4. Amélioration Continue Propositions sur les outils de monitoring et veille active (sécurité, vulnérabilités et IA).

Contexte de la missionDans le cadre du renforcement de notre équipe Cyber Threat Intelligence (CTI), nous recherchons un(e) Consultant(e) CTI spécialisé(e) en cybersécurité et en Intelligence Artificielle (IA). Vous interviendrez au sein de l'équipe CTI afin de contribuer aux activités quotidiennes de renseignement sur les cybermenaces et d'apporter une expertise complémentaire sur les menaces et initiatives liées à l'IA, notamment sur les sujets de Vulnerability Intelligence, LLM et IA agentique. Vos objectifsApporter un support spécialisé aux activités opérationnelles de Cyber Threat Intelligence. Participer à l'identification, l'analyse et au suivi des cybermenaces. Intégrer les enjeux liés aux menaces et technologies d'IA dans les activités de Threat Intelligence. Contribuer à l'amélioration de la connaissance du Threat Landscape. Vos principales responsabilitésVous serez notamment amené(e) à intervenir sur les activités suivantes : Cyber Threat IntelligenceRéaliser de la Vulnerability Intelligence : veille, analyse et suivi des vulnérabilités. Analyser les compromissions de tiers et évaluer leur impact potentiel. Réaliser des activités de Threat Modeling. Assurer la surveillance des acteurs malveillants, groupes cybercriminels et campagnes de cybermenaces. Mettre en place et assurer la gestion des alertes de sécurité. Traiter les RFI (Requests for Information). Réaliser l'analyse et le suivi du Threat Landscape. Collecter, corréler et analyser des informations provenant de différentes sources CTI. Intelligence Artificielle & Cyber Threat IntelligenceVous apporterez également votre expertise sur les sujets émergents liés à l'IA, notamment : LLM (Large Language Models). Agentic AI / IA agentique. Menaces, vulnérabilités et risques associés aux technologies d'IA. Analyse des nouvelles techniques et usages malveillants de l'IA. Intégration des enjeux liés à l'IA dans les activités de Cyber Threat Intelligence. Sources et outils utilisésVous serez amené(e) à exploiter différentes sources et plateformes spécialisées en Cyber Threat Intelligence, notamment : Sources CTI : Feedly VirusTotal / Google Threat Intelligence Intel471 Recorded Future Outils et plateformes : Jira Confluence OpenCTI

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.