Trouvez votre prochaine mission ou futur job IT.

Contexte : Notre client est un éditeur de logiciels B2B international en forte croissance, présent dans plusieurs pays d'Europe, d'Amérique du Nord et d'Asie-Pacifique. Au sein de l'équipe comptable groupe, le consultant sécurisera les clôtures et la conformité d'un périmètre multi-entités, dans une fonction finance qui se structure au rythme de la croissance de l'entreprise. Démarrage : mi-décembre 2026 Durée : 6 mois Localisation : Paris, 4 jours sur site et 1 jour de télétravail par semaine Langue de travail : anglais professionnel courant indispensable (équipe internationale, filiales étrangères, cabinets locaux) Missions principales : Piloter les clôtures mensuelles et annuelles, y compris la comptabilité des filiales étrangères, en lien avec les cabinets comptables locaux Assurer le suivi des immobilisations (corporelles, incorporelles, production immobilisée) : calcul des amortissements et rapprochements Comptabiliser la paie chaque mois avec le contrôle de gestion et vérifier la cohérence des salaires et des charges sociales Gérer la fiscalité courante avec la direction fiscale : TVA France et internationale, CVAE, C3S, DAS2 Préparer les justifications de comptes de bilan et les rapprochements intercos Constituer les dossiers de revue pour les commissaires aux comptes

L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

1. Contexte Dans le cadre d'un programme majeur de transformation Cloud, notre client du secteur de l'administration publique poursuit la structuration et la gouvernance de son environnement Microsoft Azure. Plusieurs initiatives sont déjà engagées : fondations techniques Cloud, premiers projets métiers et automatisation CI/CD. L'enjeu est désormais de consolider une trajectoire technologique commune, de renforcer la gouvernance et de disposer d'une vision fiable de l'architecture Azure existante et cible. Nous recherchons un Lead Architecte Cloud Azure ou un DevOps Cloud Azure Senior avec une forte dimension architecture et gouvernance, capable d'intervenir à la fois sur l'analyse de l'existant, la définition des standards et l'animation de la Design Authority Cloud. Le profil devra impérativement disposer d'une expertise Azure avancée et être capable d'investiguer de manière autonome un environnement Azure existant. 2. Missions Analyse et cartographie de l'existant Analyser et documenter l'architecture Cloud Azure existante. Réaliser la rétro-documentation de l'environnement AS-IS. Identifier les décisions déjà prises, les dépendances, les écarts et les risques architecturaux. Analyser l'environnement Azure, les configurations, l'IaC, les chaînes CI/CD et les outils GitOps. Échanger avec les différents experts et responsables techniques afin de consolider la vision de l'existant. Construire progressivement une cartographie des différents composants : tenant, Management Groups, subscriptions, réseau, services socles, AKS, workloads et flux. Gouvernance et Design Authority Animer la Design Authority Cloud. Structurer et maintenir le backlog des sujets architecturaux. Préparer les dossiers d'arbitrage et recommandations. Maintenir le registre des décisions architecturales. Identifier les sujets nécessitant une décision ou un arbitrage. Garantir la cohérence des choix techniques à l'échelle du programme. Définition du cadre technologique Définir et faire évoluer les standards et principes d'architecture Cloud. Challenger les choix techniques des équipes internes et externes. Veiller à la cohérence des architectures avec la trajectoire Cloud globale. Assurer la cohérence entre les différents domaines : Azure, IAM, réseau, AKS, CI/CD, GitOps, sécurité, observabilité et exploitation. Architecture et trajectoire applicative Contribuer à la qualification du portefeuille applicatif. Participer à la définition des trajectoires : migration, réhébergement, modernisation, réarchitecture, remplacement ou décommissionnement. Identifier les contraintes et dépendances techniques. Préparer des éléments d'aide à la décision pour la direction du programme. Sécurité et transfert de compétences Travailler en étroite collaboration avec les équipes cybersécurité. Intégrer les exigences de sécurité dès la conception. Contribuer à la montée en compétences des équipes internes. Assurer le transfert de connaissances sur l'architecture, les standards et les décisions structurantes.

Contexte : Au sein de la division technique Mainframe chez notre client grand compte dans le domaine bancaire L'administrateur Storage est chargé de : Fonction de support N3 des MEO applicatives (APS) en cas d'indisponibilité de leurs fichiers Mise en Condition Opérationnelle du périmètre de stockage et de sauvegarde (vision logique et non hardware) Product Owner de : Gestionnaire des migrations DFHSM Tape manager CA-1 Gestionnaire des catalogues TACM Outil de migration disques TDMF Outil d'analyse Vantage Les compétences clés : Expert SMS (règles d'allocation industrielle des fichiers du z/OS), ACS routines. Confirmé en administration Storage mainframe : Il contribuera aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et tapes (VTS) de nos plateformes z/OS. Il fera une analyse de l'existant, proposera les améliorations, participera aux mises en œuvre des solutions validées, mesurera les gains de manière récurrente. Nos différents environnements (dont des Sysplex et geoplex) exigent un haut niveau de fiabilité et de rigueur. Capacité à travaillera en mode projet : comprendre les besoins du Groupe, exprimer les contraintes techniques en langage fonctionnel, convaincre les clients et suivre l'objectif jusqu'à sa réalisation. Capacité à travailler en équipe, à réaliser de la documentation technique, du reporting.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.

Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités Architecture & Infrastructure Réaliser l'audit de l'existant VMware. Définir et optimiser l'architecture cible Proxmox. Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. Accompagner les choix techniques liés au stockage et aux performances. Élaborer la stratégie et le planning de migration. Réaliser les études d'impacts et d'interdépendances. Piloter les migrations pilotes et les bascules de production. Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. Appliquer les exigences RSSI et les bonnes pratiques de sécurité. Sécuriser les accès, les flux et les architectures réseau. Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation Définir la stratégie de patch management. Automatiser les tâches d'administration et d'exploitation. Mettre en place les bonnes pratiques d'exploitation. Accompagner les équipes dans la montée en compétence. Livrables attendus Dossier d'architecture cible Proxmox. Cartographie et audit de l'environnement VMware. Stratégie et plan détaillé de migration. Procédures de bascule et de rollback. Documentation d'exploitation et d'administration. Rapport de durcissement sécurité. Processus et gouvernance de patch management. Cahiers de tests et rapports de validation. Supports de transfert de compétences et formation. Durée : 13 mois avec renouvellement possible Hybride Profil recherché Expertise indispensable Proxmox VE (niveau expert). VMware vSphere / ESXi. Linux Debian. Architectures Haute Disponibilité (HA). Stockage SAN, NAS, Ceph. Cybersécurité des infrastructures. Migration de plateformes de virtualisation. Bon niveau requis Réseaux (TCP/IP, VLAN, routage, firewall). Automatisation (Ansible). Gestion des vulnérabilités. Patch Management. Documentation technique et transfert de compétences. Atouts appréciés Terraform. DevOps / Infrastructure as Code. Expérience SI industriel, OT ou Edge Computing. Connaissance des environnements critiques à fortes contraintes de disponibilité. Anglais professionnel

Dans le cadre d'une démarche transverse Groupe, Covéa souhaite consolider l'ensemble des cas d'usage Power BI portés par les différentes directions métiers. Le consultant accompagnera la Pilote SI Transverse Data dans l'organisation du recensement, la centralisation des besoins, la structuration d'un portefeuille partagé et la mise en place d'un dispositif de suivi pérenne. Missions principalesAccompagner la Pilote SI Transverse Data dans le pilotage opérationnel de la démarche. Organiser le recensement des cas d'usage Power BI auprès des métiers. Préparer, coordonner et animer les ateliers métiers et SI. Collecter, formaliser, qualifier et consolider les besoins. Participer au chiffrage et à la priorisation des demandes. Construire et maintenir le portefeuille des demandes Power BI. Suivre les actions, échéances, dépendances et contributions. Produire les indicateurs d'avancement et les reportings. Préparer les supports pour les comités de suivi et les instances de gouvernance. Identifier les risques, alertes et points de vigilance. Proposer des actions de sécurisation et d'amélioration du dispositif.

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

Ce que fera le consultant Prendre en charge les cadrages et études en amont des projets (études d'opportunité et de faisabilité) Échanger avec les directions métiers, challenger leurs besoins et enjeux Animer les équipes DSIN pour identifier et valider les macro-scénarios Proposer la bonne démarche d'instruction : EO/EF, maintenance évolutive, projet, ou arrêt des travaux Chiffrer scénarios, coûts, délais et organisation projet, puis les faire valider en instances de gouvernance Ponctuellement, des missions plus « projet » : spécifications fonctionnelles, stratégie et exécution de TAU Compétences clés attendues Connaissance des métiers et SI de l'assurance, idéalement sinistres / indemnisation Expérience significative en études SI et pilotage de projet SI Capacité à comprendre le contexte stratégique métier et sa traduction SI Animation de réunions et de groupes de travail Gestion de plusieurs sujets en parallèle Qualité rédactionnelle et de synthèse (dossiers de synthèse, estimations de charges et de planning, risques)

Contexte :Dans le cadre d'un programme international de transformation ERP d'environ deux ans, notre client recherche un(e) Chef de Projet IT Senior spécialisé(e) en Integration / Middleware pour piloter le stream Integration d'un déploiement à grande échelle en zone LATAM. Le programme s'appuie sur un modèle déjà déployé en APAC et prévoit le remplacement/déploiement de deux ERP, dont Microsoft Dynamics 365, ainsi que de la couche middleware associée. La mission s'inscrit dans un environnement international impliquant des équipes en Europe, en Inde, en LATAM et en Asie. Missions principales :Piloter le stream Integration / Middleware du programme. Coordonner les équipes techniques en charge des interfaces et des flux applicatifs. Assurer le pilotage du delivery de bout en bout : cadrage, planning, dépendances, risques, tests et mise en production. Piloter les interfaces entre les ERP et les différentes applications du SI. Coordonner les architectes, équipes ERP, équipes de développement et d'intégration, équipes IT locales et partenaires externes. Identifier, anticiper et suivre les dépendances entre les différents streams du programme. Animer les instances projet et assurer le reporting auprès des différentes parties prenantes. Piloter les risques, alertes, arbitrages et escalades. Veiller au respect des standards d'architecture, de sécurité et de qualité. Accompagner la coordination des équipes dans un environnement international et multi-time zones. Livrables attendus :Planning et feuille de route du stream Integration / Middleware. Suivi du delivery des interfaces et flux applicatifs. Reporting projet et supports des instances de gouvernance. Suivi des risques, dépendances, alertes et plans d'actions. Coordination et suivi des phases de tests et de mise en production. Documentation des interfaces et des décisions d'architecture. Suivi des actions et arbitrages avec les différents streams du programme.

ContexteDans le cadre du maintien en condition opérationnelle (MCO) et de la gestion de cycle de vie des équipements industriels, un acteur majeur du secteur de l'industrie cherche à renforcer son expertise interne autour de sa solution Oracle ERP. MissionsExpertise fonctionnelle & technique Oracle EAM : Cadrer, paramétrer et optimiser le module Oracle Enterprise Asset Management au sein du SI existant. Modéliser la maintenance industrielle (corrective, préventive, prédictive), la gestion des équipements critiques et des pièces de rechange. Intégration & processus métiers : Assurer l'alignement entre les processus de maintenance opérationnelle chantiers/ateliers et les modules connexes (achats, stocks, finances/contrôle de gestion). Rédaction des spécifications fonctionnelles et techniques détaillées. Support & accompagnement des équipes : Accompagner les équipes réparties sur les sites industriels. Former les utilisateurs clés et sécuriser la conduite du changement sur les processus EAM.

Contexte :Dans le cadre de l'évolution de ses processus de facturation électronique, notre client, acteur majeur du secteur bancaire, recherche un consultant pour renforcer le suivi administratif et financier des prestations externes. La mission porte principalement sur l'accompagnement du passage d'une facturation sur échéancier à une facturation au réel, basée sur les comptes rendus d'activité (CRA), avec pour objectif de fiabiliser le suivi des dépenses, fluidifier le traitement des factures et accompagner les responsables IT dans l'application des nouveaux processus. Une contribution au suivi administratif des achats et des appels d'offres pourra également être demandée. Missions principales :Assurer le suivi opérationnel des prestations externes et de leur facturation au réel dans l'outil EASY. Accompagner les responsables IT dans le traitement et le suivi de leurs factures. Contrôler la cohérence entre les prestations réalisées, les CRA et les factures. Identifier les anomalies, écarts et situations de blocage et contribuer à leur résolution. Effectuer les relances auprès des interlocuteurs internes et des prestataires. Assurer le suivi des dossiers jusqu'à leur résolution et faciliter le traitement des paiements dans les délais attendus. Garantir la mise à jour et la traçabilité des informations relatives aux prestations et aux factures. Assurer le suivi administratif des demandes et des dossiers liés aux achats. Apporter un support à la gestion courante des appels d'offres dans l'outil achats. Maintenir à jour les dossiers administratifs dans EASY. Produire les suivis et reportings nécessaires à l'activité. Livrables attendus :Suivi fiable et actualisé des factures et prestations externes. Contrôle et suivi des facturations basées sur les CRA. Traçabilité des anomalies, blocages et actions de résolution. Suivi des relances internes et fournisseurs. Dossiers administratifs et achats maintenus à jour dans EASY. Suivi des demandes et dossiers liés aux appels d'offres. Reporting de l'activité et des situations en cours.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) consultant PLM pour l'un de nos clients du secteur aéronautique. Vous interviendrez sur le site client situé dans les Hautes-Pyrénées (65). Vos missions seront les suivantes : - Assurer le support utilisateurs N2/N3 sur les applications CAO, Techpub et PLM, en garantissant l'atteinte des niveaux de service (SLA) et le maintien du tableau de bord associé ; - Surveiller le fonctionnement et l'usage des applications (disponibilité, taux d'utilisation) et piloter une démarche d'amélioration continue du support ; - Proposer et suivre des leviers de réduction de coûts sur le périmètre applicatif (licences, usages, organisation du support) ; - Prendre en charge les demandes d'évolution, de leur instruction à leur mise en production ; - Réaliser des missions d'audit, de conseil et d'études d'opportunité, en apportant votre expertise applicative aux métiers ; - Piloter les projets d'évolution et d'intégration : planning, gouvernance, coordination des ressources internes et externes, suivi budgétaire et des risques ; - Assurer le cadrage technique et fonctionnel des projets, définir l'architecture cible et présenter les dossiers lors des comités ; - Réaliser ou piloter les paramétrages applicatifs, puis accompagner les phases de test, de recette et de déploiement ; - Produire la documentation : modes opératoires, documentation de support et intégration dans la cartographie applicative ; - Contribuer à la roadmap des applicatifs engineering et à la relation MOE/MOA, en interface avec les équipes internationales.

Contexte de la mission Notre client, acteur bancaire de premier plan, structure la sécurité de l'intelligence artificielle au sein de son entité IT. Le besoin porte sur un profil senior capable de tenir à la fois l'expertise technique — architectures IA et agentiques, threat modeling, patterns de sécurisation — et le volet conformité et risques Cyber & IA dans un environnement fortement réglementé. Le/la consultant(e) intervient sur trois piliers : l'expertise technique et la veille, l'accompagnement sécurité des projets métier et socles techniques du cadrage à l'implémentation, et la stratégie (roadmap sécurité Cyber & IA, standards et directives, modèle d'opérationnalisation de la sécurité IA dans l'entreprise). Il/elle est l'interlocuteur sécurité IT opérationnel vis-à-vis des projets et des acteurs LoD2, en lien avec les équipes Data & IA et les équipes projets métier et infrastructure. Le poste implique une capacité de restitution au niveau du top management. Anglais professionnel indispensable. Objectifs et livrables Objectifs et livrables Analyses de risques et threat modeling appliqués aux systèmes d'IA (empoisonnement des données, évasion et vol de modèle, prompt injection) Définition des patterns d'architecture sécurisés pour l'IA et les architectures agentiques, et techniques de remédiation associées Traduction des exigences réglementaires et sécuritaires en contrôles techniques de sécurité Évaluation des risques tiers (Third-Party AI) et des solutions de sécurité IA du marché Élaboration et suivi de la roadmap stratégique sécurité Cyber & IA Rédaction des standards, directives et procédures encadrant l'usage de l'IA Définition du modèle d'opérationnalisation de la sécurité IA & Cyber Restitutions et supports de décision à destination du top management Compétences demandées Sécurité de l'IA Sécurité des systèmes d'IA et de Machine Learning Architecture de sécurité IA et Cyber Sécurité des architectures agentiques Threat modeling IA (empoisonnement de données, évasion de modèle, vol de modèle, prompt injection) Filtrage IA et garde-fous applicatifs MLOps / LLMOps Validation et évaluation de modèles Sécurisation des API et du protocole MCP Conformité, risques et gouvernance Conformité et risques Cyber & IA Conformité réglementaire IA, dont l'AI Act européen Gouvernance, risques et conformité (GRC) Évaluation des risques tiers (Third-Party AI) Politiques, standards et directives de sécurité Modèle des trois lignes de défense (LoD1 / LoD2) Référentiels normatifs (ISO 27001, NIST, OWASP, SOC 2) Roadmap et stratégie SSI Cybersécurité Architecture de sécurité applicative Cryptographie IAM / gestion des identités et des accès Intégration de la sécurité dans les projets (security by design) Analyse de risques, exigences et mesures de sécurité Secteur et formation Environnements réglementés : banque, finance, assurance ou santé Formation Bac+5 en cybersécurité et/ou intelligence artificielle Minimum 5 ans d'expérience en cybersécurité, dont 3 à 4 ans appliqués à l'IA Langues Anglais professionnel, à l'écrit comme à l'oral Français courant Savoir-être Restitution et communication au niveau top management Vulgarisation de concepts techniques complexes auprès de populations non techniques Posture de facilitateur et excellent relationnel Autonomie, rigueur et forte curiosité intellectuelle