Trouvez votre prochaine mission ou futur job IT.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Pilotage de projets d'infrastructure - Piloter les projets du plan annuel de maintenance, notamment les upgrades. - Piloter les projets d'évolution et de renouvellement des infrastructures PASI. - Contribuer aux projets de conception, architecture et intégration des évolutions. - Contribuer à l'évolution et au MCO des infrastructures réseau, sécurité et services à valeur ajoutée. - Planifier et coordonner les changements. - Maintenir les référentiels d'infrastructure et de configuration, dont la CMDB. - Établir le plan de management du projet : rôles, responsabilités, livrables, calendrier et budget. - Planifier les travaux et évaluer les moyens humains, techniques et financiers. - Coordonner les architectes, équipes SI, intégrateurs et exploitants. - Piloter les coûts, délais, risques, indicateurs et tableaux de bord. Environnement technique : - F5, Fortinet / FortiManager, Juniper et technologies réseau associées. - Bonne connaissance des processus ITIL.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un PMO senior, pour piloter la mise en oeuvre opérationnelle des évolutions européennes du reporting prudentiel (FINREP et reporting ESG). Le contexte est stratégique : le régulateur européen simplifie son cadre de reporting, avec de nouveaux états, plus de granularité et un déploiement attendu fin 2027. Vous rejoignez la fonction Finance d'une grande banque, au sein d'un programme transverse structuré. Vos missions : - Réaliser une gap analysis opérationnelle (données, méthodes, processus, IT) entre les états actuels et les états attendus. - Identifier les parties prenantes (Finance, Risques, IT, métiers) et animer des ateliers pour clarifier les responsabilités. - Évaluer la faisabilité de chaque exigence pour 2027 : solution tactique, solution cible ou phase ultérieure. - Construire une roadmap de mise en oeuvre phasée, avec priorités, jalons et dépendances. - Intégrer votre approche à la gouvernance du programme : instances de décision, groupes de travail, ajustements nécessaires. - Suivre l'avancement, rédiger les comptes rendus et remonter l'information aux comités de pilotage. - Veiller à l'alignement avec les exigences BCBS239, en lien avec les équipes en place. Ref : O-RMVLK

Contexte Contexte et détails de la mission Objectif global : Accompagner projet de déploiement d'infra IA Missions principales Le cœur de la mission consiste à déployer, configurer, sécuriser et documenter la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. Le profil doit connaitre l'écosystème matériel et logiciel lié à l'IA. Il/elle devra assurer un niveau de communication clair de ses actions auprès du management. Responsabilités Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. Lever les obstacles techniques et fonctionnels qui affectent le projet. Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. Animer et savoir participer à des réunions de présentation de livrables. Comprendre opérationnellement les enjeux de planning et de priorisation. Maintenir une documentation technique. Compétences techniques : • Autonomie - Confirmé - Impératif • Architecture IA - Confirmé - Important • Compétence cybers offensive - Confirmé - Important • Chef de projet - Junior - Souhaitable

Vous rejoignez la filière conformité d'un établissement bancaire pour tenir le contrôle permanent de second niveau sur un périmètre post-marché. Vous réalisez les contrôles prévus au plan de contrôle, selon la méthodologie en vigueur. Vous collectez et exploitez les données nécessaires, vous investiguez les anomalies, puis vous formalisez vos constats, les mesures correctrices et le suivi des plans d'action. Le périmètre couvre les opérations sur titres, les relevés de portefeuille, la tarification et les frais, les prestations de middle office, ainsi que la best selection et la best execution. Une part réelle du poste consiste à automatiser les traitements de données de contrôle.

L'Observatoire de la Dette IT a pour mission de piloter le processus de maîtrise des risques issus de la dette IT du patrimoine applicatif client et du suivi des plans de remédiation. Il produit des analyses et reporting destinés aux équipes opérationnelles et aux instances de gouvernance, ainsi qu'à plusieurs instances de conformité. Afin de renforcer ses capacités de pilotage et de restitution, l'Observatoire souhaite faire évoluer son dispositif décisionnel et ses tableaux de bord. La société retenue devra fournir les prestations suivantes : Concevoir, développer et maintenir l'outillage, l'automatisation et les tableaux de bord Power BI permettant le suivi du processus de maîtrise des risques liés à la dette IT. Définir / Proposer / faire évoluer les indicateurs de pilotage, d'analyse et d'alerte adaptés aux différents niveaux de gouvernance. Produire les supports de restitutions nécessaires aux acteurs du processus et aux décideurs. Réaliser des analyses transverses permettant d'identifier les facteurs de risques, les tendances, les axes d'amélioration et les besoins de remédiation. Contribuer à l'évolution des questionnaires, des indicateurs et des dispositifs de restitution en fonction des besoins exprimés par les parties prenantes. Être force de proposition pour améliorer les indicateurs, les analyses, les mécanismes d'alerte et les outils de pilotage. Suivre l'exécution et la consommation des budgets des plans de remédiation liés à la dette.

Dans le cadre du renforcement d'une équipe spécialisée en sécurité opérationnelle, PKI et certificats électroniques, vous intervenez sur la gestion des demandes de certificats ainsi que sur le maintien en conditions opérationnelles des services de sécurité. Votre rôle consiste à accompagner les équipes et les utilisateurs dans le traitement des certificats électroniques, à assurer la conformité des dossiers et à contribuer à la gestion documentaire et réglementaire liée à une PKI qualifiée. Vos principales missionsGestion des demandes de certificats Réceptionner les demandes et contrôler la complétude ainsi que la conformité des dossiers. Valider et enregistrer les commandes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons et des émissions de certificats. Traiter les réclamations et assurer l'interface avec le support technique du fournisseur. Prendre en charge les incidents liés aux certificats et contribuer à leur résolution. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels existants. Organiser, classer et archiver le corpus documentaire de la PKI. Garantir l'accessibilité, la traçabilité et le bon référencement des documents. Assurer le suivi opérationnel des exigences réglementaires. Coordonner les contributions des différents interlocuteurs et suivre l'avancement des livrables. Participer aux audits internes et externes ainsi qu'à la mise en œuvre des plans de remise en conformité. Support et accompagnement des utilisateurs Répondre aux questions relatives à l'utilisation des certificats électroniques et physiques. Accompagner les utilisateurs dans les usages liés à la signature électronique et à l'authentification. Rédiger des guides, procédures et standards de sécurité. Contribuer à l'amélioration continue de la qualité et de la sécurité des processus. Sécurité opérationnelle Mettre en application la politique de sécurité. Réaliser des contrôles périodiques de niveau 1. Participer à l'instruction des demandes de dérogation à la politique de sécurité. Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité. Participer à la supervision, à la gestion des incidents et aux opérations d'installation ou de configuration. Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Assurer une veille technologique et réglementaire.

Bonjour, Nous recherchons pour notre client grand compte un Data Catalog Product Owner, avec une maîtrise d'au moins une solution de data catalog et de solides bases en gouvernance des données Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/DCP/5596 dans l'objet de votre message Contexte de la prestation La direction en charge de la Data a été créée avec la volonté d'en faire un levier de croissance des offres numériques, avec de forts enjeux de développement des usages numériques. Elle poursuit trois grandes prestations : maximiser la collecte de données tout en respectant les réglementations en vigueur, développer la connaissance et l'expérience utilisateurs, et mettre à disposition des équipes internes des outils de pilotage et d'aide à la décision. Dans une volonté d'améliorer la valeur ajoutée issue des données, un catalogue de données est mis en place avec la contribution de plusieurs parties prenantes. Le client souhaite renforcer ses équipes par une prestation de Data Catalog Product Owner qui orchestrera la mise en œuvre de son futur catalogue de données. La prestation consiste à participer à la gestion et à l'évolution du catalogue de données. Le prestataire s'assure que le catalogue est une ressource précieuse, utile et facile à utiliser pour l'ensemble de l'organisation, facilitant l'accès et la compréhension des données disponibles. Objectifs et activités principales attendues 1. Gestion du catalogue de données Développer et maintenir le catalogue de données, y compris la classification, l'annotation et la documentation des ensembles de données Assurer la qualité et la cohérence des métadonnées 2. Amélioration continue Collecter et analyser les retours des utilisateurs pour améliorer continuellement le catalogue Construire, prioriser et piloter la réalisation de la liste des besoins et des fonctionnalités requises (Backlog), en collaboration étroite avec le Data Manager ainsi que l'ensemble des parties prenantes Implémenter des fonctionnalités nouvelles et améliorées en collaboration avec les Data Stewards 3. Gouvernance des données Définir et mettre en œuvre des politiques et procédures pour la gestion des données Veiller à la conformité des données avec les réglementations en vigueur, en coordination avec le PO Privacy 4. Formation et support Organiser des formations utilisateur sur les meilleures pratiques d'utilisation du catalogue de données Fournir un support continu aux utilisateurs pour assurer une utilisation optimale du catalogue 5. Collaboration et adhésion Travailler en étroite collaboration avec toutes les parties prenantes (Data Owners, Data Stewards, Data Manager, Data scientists, Data analysts, etc.) pour s'assurer que le catalogue répond aux besoins de tous les utilisateurs Contribuer activement à l'adoption du Data Catalog par l'ensemble des départements Piloter et mesurer cette adoption via des métriques établies conjointement avec l'équipe Data Gouvernance

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Nous sommes un acteur du secteur automobile. Nous cherchons pour notre équipe Finance un profil freelance spécialisé en contrôle de gestion, avec une bonne maîtrise d'Excel avancé et d'Odoo. Le besoin porterait notamment sur les sujets suivants : Odoo : extraction, contrôle et analyse des données, suivi des flux, contrôles de cohérence et accompagnement sur les sujets de gestion (modules CRM/PROJETS/COMPTABILITÉ) Excel avancé : exploitation et fiabilisation de données, rapprochements, contrôles de cohérence, tableaux de bord, analyses et modélisations financières Contrôle de gestion : production et fiabilisation des reportings, suivi des indicateurs de performance, analyses des écarts et appui aux travaux de clôture et de pilotage Plus généralement, capacité à intervenir rapidement dans un environnement PME en croissance, avec des enjeux opérationnels et financiers importants

Contexte de la mission Dans le cadre du renforcement de son équipe Banque en Ligne, nous recherchons un Développeur COBOL / Mainframe confirmé, capable d'intervenir en autonomie sur des activités de développement, de maintenance et de support applicatif. Vous intégrerez un environnement bancaire et interviendrez sur les différents services de banque en ligne : gestion des comptes et des cartes, authentification et services bancaires accessibles en self-service sur le web. Vous pourrez également être amené à évoluer progressivement vers des technologies Java et Vue.js, selon les besoins et la répartition des activités. Missions principales Assurer le support et le développement sur les applications HOST. Intervenir sur les environnements COBOL, CICS et Mainframe. Participer à la refonte de la mobilité bancaire et à la création d'accesseurs pour les API. Modifier et développer des programmes COBOL / TELON. Concevoir et mettre en place des dossiers d'automatisation. Assurer le support des environnements HOST, CICS et MQ. Accompagner les différentes squads de la Banque en Ligne. Contribuer à la maintenance évolutive et corrective des applications. Assurer un rôle de référent technique sur le périmètre Mainframe.

Mission : Piloter les étapes nécessaires à l'intégration des derniers établissements au sein du RCIF. Assurer le suivi des relations avec les providers de données financières. Rationaliser les processus de facturation et de refacturation des charges du RCIF. Traiter les factures fournisseurs et piloter les campagnes de règlement après contrôle. Concevoir et mettre en place un reporting dédié au RCIF ainsi que les reportings nécessaires aux instances de pilotage budgétaire. Identifier les risques de non-conformité contractuelle et proposer des plans d'actions. Auditer les processus de gestion existants et formuler des recommandations d'amélioration. Animer la communauté RCIF et favoriser le partage des bonnes pratiques. Profil : Bac+5 en contrôle de gestion, finance, audit ou organisation. Plus de 9 ans d'expérience. Très bonne connaissance des providers Bloomberg et Refinitiv ainsi que de leurs produits. Solide expérience en contrôle de gestion, reporting financier et pilotage budgétaire. Expérience des audits et du contrôle des processus. Excellentes capacités d'analyse, de synthèse et d'organisation. Très bon relationnel et capacité à collaborer avec de multiples interlocuteurs. Des compétences juridiques constituent un plus.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Missions principales Dans le cadre du pilotage d'un portefeuille de solutions applicatives stratégiques, nous recherchons un chef de projet expérimenté pour assurer le pilotage de nos fournisseurs logiciels. Le chef de projet sera l'interlocuteur privilégié des éditeurs et partenaires de développement afin de garantir la qualité des livrables, le respect des engagements contractuels, la maîtrise de la roadmap et l'alignement des évolutions avec les besoins métiers et les objectifs de l'entreprise. Pilotage de la roadmap et des évolutions Piloter la roadmap produit avec les fournisseurs et en étroite collaboration avec le Product Manager et les Squads [COMPANY] Emission Faciliter les demandes d'arbitrage et de priorisation en fonction des enjeux métiers, réglementaires et techniques. Assurer la visibilité sur les jalons, dépendances et risques. Gestion des livraisons Piloter les plannings de livraison et suivre l'avancement des développements auprès des fournisseurs. S'assurer du respect des engagements de délai, de qualité et de coût. Identifier, anticiper et traiter les risques ou points de blocage. Coordonner les actions entre les équipes internes et les fournisseurs. Assurance qualité et performance des fournisseurs Mettre en place et suivre les indicateurs de performance (KPI). Contrôler la qualité des livraisons des fournisseurs et le respect des processus de validation au sein de [COMPANY]. Analyser les anomalies et piloter les plans de correction des fournisseurs Veiller au respect des niveaux de service (SLA) en accord avec les engagements contractuels. Remonter au management les risques et propositions de remédiations Gestion de la relation fournisseur Développer une relation de partenariat constructive et durable avec les fournisseurs stratégiques. Challenger les fournisseurs sur leurs engagements et leur performance. Faciliter la résolution des escalades et des situations critiques. Gouvernance et reporting Apporter le support aux équipes opérationnelles dans la préparation des comités opérationnels de suivi. Préparer avec les fournisseurs les supports de comité de pilotage. S'assurer de l'alignement sur le contenu en particulier sur les indicateurs remontés par les fournisseurs Assurer la communication entre les différentes parties prenantes Profil recherché Expérience Minimum 5 ans d'expérience en gestion de fournisseurs IT, pilotage de prestations, Delivery Management ou Product Management. Expérience significative dans le pilotage d'éditeurs de logiciels. Expérience dans des environnements SI complexes et multi-acteurs. Une expérience et connaissance de la monétique est un réel plus. Compétences Pilotage Gestion de projet et coordination transverse. Gestion de roadmap et de backlog. Gestion des risques et des dépendances. Fournisseurs Suivi de KPI et plans d'amélioration. Animation de la gouvernance fournisseurs. Gestion des engagements et des plans d'action. Méthodologies Maitriser la méthodologie de développement agile Maîtrise des outils de reporting et de pilotage. Qualités attendues Excellent relationnel et sens du partenariat. Forte capacité d'influence et de négociation. Esprit analytique et orientation résultats. Capacité à challenger les fournisseurs tout en maintenant une relation constructive. Excellentes compétences de communication écrite et orale. Rigueur, autonomie et sens de l'organisation. Livrables attendus Roadmap consolidée et à jour. Tableau de bord fournisseurs et KPI. Comptes rendus des comités opérationnels et de pilotage. Plan de suivi des évolutions et des livraisons. Registre des risques et plans d'actions. Reporting régulier auprès du management.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

Contexte de la mission Dans le cadre de ses activités, notre client recherche un Expert IMS Mainframe pour rejoindre l'équipe MWZ (Moteurs Transactionnels), basée à Paris et bordeaux. L'intervenant aura pour rôle de garantir le maintien en condition opérationnelle, la performance, la sécurité et l'évolution des environnements IMS sur Mainframe, tout en accompagnant les équipes techniques et les projets liés aux moteurs transactionnels. Qualités attendues Sens du service et orientation client. Rigueur et autonomie. Capacité d'analyse et de résolution d'incidents complexes. Bon relationnel et aptitude à travailler en équipe dans un environnement technique exigeant.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.