Trouvez votre prochaine mission ou futur job IT.

Traduire les besoins métier en livrables de portefeuille. Fournir des conseils architecturaux et une gouvernance au niveau du portefeuille, en veillant à l'alignement avec les pratiques et principes SAFe. Identifier les exigences architecturales au niveau du portefeuille et déléguer à l'architecture des solutions/systèmes. Dirigez les initiatives d'architecture au sein du Portefeuille, en mettant l'accent sur une intégration fluide entre systèmes et services. Diriger et faciliter le Portfolio Architecture Circle (PAC) et capturer des solutions d'architecture émergentes. Définir, maintenir et partager le portefeuille tel quel et l'architecture cible, en accord avec les objectifs métier. Faciliter la collaboration inter-portefeuilles avec d'autres architectes de portefeuilles, en veillant à ce que les services partagés, les données et les technologies soient exploités efficacement à travers les portefeuilles.

Contexte & Objectifs Dans une phase de transformation ou de réorganisation de ses fonctions de Gouvernance, Risques et Conformité (GRC), notre structure recherche un(e) Manager de Transition GRC d'expérience. Votre rôle consistera à prendre en main la direction opérationnelle du département GRC, à structurer la feuille de route stratégique, à optimiser les processus existants et à manager les équipes en place dans un contexte de transition. Missions principales Assurer le management opérationnel et stratégique de l'équipe GRC (sécurité, risques, conformité, contrôle interne). Réaliser un diagnostic flash des processus de gouvernance, d'analyse des risques et de mise en conformité réglementaire en cours. Redéfinir et implémenter la trajectoire GRC en alignement avec la stratégie globale de l'entreprise. Rationaliser les outils, les méthodes d'évaluation des risques et les reportings réglementaires. Conduire le changement auprès des équipes et accompagner la montée en compétences des collaborateurs. Sécuriser les relations avec les instances de contrôle, les régulateurs et les auditeurs. Restituer les avancements, arbitrages et indicateurs clés auprès de la Direction Générale et du COMEX.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Contexte de la mission Dans le cadre du déploiement et de l'évolution d'une application métier stratégique, déjà en production et dont le déploiement est en cours de finalisation, l'entreprise souhaite renforcer son dispositif avec un Chef de Projet IT expérimenté. La mission intervient dans une phase clé du projet, avec un double enjeu : sécuriser et stabiliser l'application afin de garantir la qualité du run ; piloter une roadmap évolutive importante, impliquant de nombreux acteurs métiers, IT et partenaires externes. Le Chef de Projet évoluera dans un environnement transverse, complexe et à forte exposition, avec des enjeux réglementaires et de protection des données.

Dans le cadre d'un programme stratégique de transformation Cloud et de migration du système d'information vers AWS, nous recherchons un Responsable Cloud Center of Excellence (CCOE) AWS chargé de mettre en place, structurer, piloter et animer le CCOE. La mission couvre la définition de la gouvernance Cloud AWS, le pilotage du programme Move to Cloud et du portefeuille de migrations, l'industrialisation des pratiques Cloud, la supervision de la Landing Zone, la définition des standards AWS et Infrastructure as Code, ainsi que les enjeux de sécurité, conformité et FinOps. Le consultant accompagnera également les équipes dans leur montée en compétence et contribuera à l'accélération des migrations, à l'optimisation des coûts AWS et à l'amélioration continue de la maturité Cloud de l'organisation.

CONTEXTE : Centre de Services SAP - TMA SAPROD (SAP ECC, application en charge de la chaine de prod/appro de pièces d'avions MISSION : Consultant senior SAP LOGISTIQUE Support SN3 dans le cadre d'une TMA France/Inde : MODULES SAP ECC - WM (must have) - MM gestion des stocks et inventaire (must have) - LE (logistic execution) PP (nice to have) - Paramétrage d'IDoc ACTIVITES - RELATION CLIENT : Réunions avec la DGSI client et avec le métier, compréhension des besoins et alignement avec les solutions - FONCTIONNEL : ECC WM/LE/PP/MM Analyse pour estimation de charges des évolutions en lien avec les équipes technique Analyse des anomalies de production Rédaction des spécifications fonctionnelles, des fiches de tests Exécution des tests fonctionnels Paramétrage standard SAP - TECHNIQUE : Capacité à déboguer des programmes simples d'Abap - PILOTAGE : Suivi des tickets (correctif, évolutif), accompagnement/encadrement consultants juniors & développeurs LOCALISATION : Le projet peut être réalisé en 100% remote, mais sur le territoire français LANGUES : Français et Anglais courant (les 2 obligatoires)

Dans le cadre de la sécurisation de ses systèmes d'IA générative, un grand compte recherche un AI Red Teamer pour tester la robustesse de ses applications basées sur les LLM face aux attaques et détournements. Le consultant interviendra notamment sur : ▪ La conduite de tests offensifs sur les applications IA : prompt injection, jailbreak, extraction de données sensibles, contournement des garde-fous ▪ L'évaluation de la robustesse des systèmes agentiques : détournement d'outils, escalade de privilèges via les agents ▪ L'analyse des risques de fuite de données à travers les modèles et les architectures RAG ▪ La documentation des vulnérabilités identifiées et la formulation de recommandations de remédiation ▪ La contribution à la définition des garde-fous : filtres, validation des entrées/sorties, supervision ▪ La mise en place de campagnes de tests récurrentes et l'outillage associé ▪ La veille sur les nouvelles techniques d'attaque des systèmes IA

Pilotage de projets infrastructure Piloter des projets d'infrastructure IT (réseaux, systèmes, cloud, sécurité, postes de travail, datacenters). Recueillir et formaliser les besoins des différentes entités du groupe. Définir le périmètre, le planning, le budget et les ressources. Assurer le suivi des projets (qualité, coûts, délais). Mettre en place les indicateurs de pilotage et reporting. Coordination multi-entités Coordonner les équipes IT locales et centrales. Adapter les solutions aux contraintes des différentes filiales (taille, maturité IT, localisation). Assurer la cohérence des architectures techniques au niveau groupe. Accompagner les entités dans les déploiements et migrations. Gouvernance et standardisation Participer à la définition des standards infrastructure du groupe. Contribuer aux roadmaps techniques. Promouvoir les bonnes pratiques IT (ITIL, sécurité, documentation). Assurer l'alignement avec la stratégie IT groupe. Gestion des prestataires Piloter les prestataires techniques et intégrateurs. Participer aux appels d'offres et choix de solutions. Suivre la qualité de service des fournisseurs. Gestion du changement Accompagner les utilisateurs et les équipes IT locales lors des transformations techniques. Participer aux plans de communication et de formation.

Nous recrutons pour une entreprise internationale leader dans le secteur des services numériques et du divertissement, qui opère plusieurs plateformes digitales à forte audience en France et à l'international. Au sein d'une direction technologique en charge de la distribution et de l'accès aux services numériques, vous rejoindrez une équipe spécialisée dans la gestion des identités et des accès utilisateurs. Vous contribuerez à des projets stratégiques liés à l'authentification de millions d'utilisateurs à travers différents canaux digitaux. Vos missions : Recueillir et cadrer les besoins métiers auprès des équipes françaises et internationales. Concevoir et formaliser les expressions de besoins fonctionnels. Collaborer avec les équipes de développement, d'architecture et de cybersécurité afin de définir les solutions les plus adaptées. Piloter les phases de recette et valider les évolutions mises en production. Accompagner les projets de sécurisation des parcours utilisateurs et de gestion des identités. Assurer un support fonctionnel et apporter votre expertise lors d'incidents ou de demandes d'évolution. Participer à l'amélioration continue des outils et processus garantissant la disponibilité des services. Coordonner les échanges avec différents partenaires et acteurs externes.

Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.

Nous recherchons pour notre client un Ingénieur de Production pour accompagner le pilotage et le maintien en conditions opérationnelles de ses systèmes d'information. La mission intervient dans un environnement critique et à forte exigence de disponibilité, avec une forte dimension de coordination entre les équipes de production, les équipes projets, les partenaires et les différents acteurs SI. Missions principales : RUN / Production Assurer le support fonctionnel N2 sur les incidents, problèmes et demandes. Assurer le suivi et le traitement des tickets de production. Coordonner les différents acteurs intervenant sur les SI : équipes internes, clients, partenaires et prestataires. Assurer le suivi des différents environnements : intégration, recette, pré-production et production. Suivre les déploiements et accompagner les passages en production. Contribuer au maintien d'un haut niveau de disponibilité et de performance des systèmes. Pilotage & coordination Coordonner les équipes techniques et les différents intervenants du périmètre. Organiser et suivre les actions nécessaires au maintien en conditions opérationnelles. Participer à la gestion des incidents majeurs et situations de crise. Piloter les actions de résolution et assurer leur suivi jusqu'à clôture. Suivre les indicateurs de production et de disponibilité. Identifier les points de blocage et assurer les escalades nécessaires. Delivery / DevOps Organiser et suivre les mises en production. Contrôler et valider les dossiers de mise en production. Suivre le cycle de déploiement des applications et des composants techniques. Contribuer à l'amélioration de la chaîne de delivery et CI/CD. Participer à l'amélioration continue des processus et pratiques RUN. Veiller à l'alignement des activités de production avec la roadmap infrastructure. Ingénierie du soutien / MCO Contribuer au maintien en conditions opérationnelles (MCO) des systèmes. Participer à la définition et au suivi des niveaux de service (SLI). Suivre la disponibilité, la fiabilité et la continuité des systèmes. Contribuer à l'amélioration des processus de support et d'exploitation. Participer à la mise en œuvre des actions d'amélioration continue. Compétences recherchées : Expérience significative en production SI / RUN. Bonne connaissance des pratiques ITIL : incidents, problèmes, changements, CAB. Expérience en coordination et pilotage d'équipes techniques. Expérience dans la gestion des mises en production et environnements SI. Connaissance des pratiques DevSecOps / CI-CD. Expérience en MCO / ingénierie du soutien. Expérience dans des environnements critiques ou à forte disponibilité. Capacité à gérer des incidents majeurs et à coordonner plusieurs parties prenantes. Expérience dans le domaine de la GMAO. Anglais : niveau fluent, C1 attend Profil recherché Nous recherchons un profil Ingénieur de Production, capable d'évoluer entre les sujets RUN, exploitation, coordination technique et delivery. Le candidat devra être à l'aise dans les environnements complexes, savoir coordonner plusieurs équipes et intervenir efficacement lors d'incidents ou de situations nécessitant une forte réactivité.

Le contexte Pour un acteur international de la tech évoluant dans un environnement à forte exigence de sécurité, nous recherchons un Security Operations Engineer expérimenté. L'équipe Security Operations protège les environnements corporate, cloud, SaaS et datacenter : anticipation, détection, investigation et réponse aux menaces sur les endpoints, workloads, identités et l'infrastructure. Équipe réduite, senior et exigeante, qui construit en continu son propre SOC : intégration de sources de logs, qualité de la donnée, couverture de détection, dashboards, workflows et un SOC agentique développé en interne. Stack : Splunk (SIEM) · CrowdStrike (EDR) · Wiz (CSPM/CNAPP) · Torq (SOAR) · AWS (dont EKS/Kubernetes) · SOC agentique interne La mission Renforcer immédiatement la capacité opérationnelle en absorbant le RUN du SOC, tout en contribuant au BUILD dès que la charge le permet. Cible indicative : ~60 % RUN / ~40 % BUILD. Profil recherché : operator-builder — capable de mener seul des investigations complexes et de livrer du code, des détections et des automatisations de qualité production. Volet RUN — opérer le SOC (priorité) Triage, classification et priorisation des alertes (Splunk, CrowdStrike, Wiz, AWS) Investigations de bout en bout : endpoints, cloud, identités, SaaS, workloads, infra — collecte de preuves, timeline, root cause Pilotage de la réponse à incident : containment, remediation, post-mortems Point d'escalade pour les analystes juniors (revue d'analyses, partage de connaissance) Exploitation du SOC agentique pour absorber le volume de signaux faibles Documentation rigoureuse de chaque investigation Volet BUILD — faire progresser le SOC Detection engineering : conception et optimisation de recherches Splunk (SPL), nouveaux use cases (AWS/IAM, EKS/K8s, workloads), réduction du bruit Qualité de la donnée & pipeline : intégration de sources de logs, parsing, normalisation (CIM), data models, performance Automatisation : workflows Torq/SOAR, scripts et intégrations API (Python, Bash, GitHub Actions) SOC agentique : contribution à son évolution (workflows d'investigation, corrélation, enrichissement) Reporting & dashboards, cloud security (Wiz, AWS/EKS), threat hunting (CTI/OSINT), capitalisation (runbooks, playbooks, standards)

Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe financier international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets de gestion d'actifs et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative

Nous recherchons un.e Chef.fe de Projets pour un de nos clients afin de prendre en charge le pilotage de projets et volets SI de programmes, de chantiers et d'avant-projets technico-fonctionnels. Les domaines impactés sont : • Evolution de socles utilisés par le SI de notre client (TIBCO, DOMINO) • Implémentation de réglementations (RGPD, LCBFT, DMD2, DEMTEL, …) • Gestion et pilotage des flux clients (téléphonie, sms, mails, …) • Gestion de la relation client Détails de la prestation : - Prise en charge du pilotage et des chiffrages des études menées en amont des projets - Prise en charge d'un ou plusieurs projets (SI et/ou Entreprise) dans leurs dimensions management et/ou pilotage de projet. - Support opérationnel de Pilotes SI - Coordination des équipes projet et/ou des pilotes techniques et métiers - Garantie du bon aboutissement du(es) projet(s) conformément aux engagements pris lors du lancement

Dans le cadre de la sécurisation de ses systèmes d'IA générative, un grand compte recherche un AI Red Teamer pour tester la robustesse de ses applications basées sur les LLM face aux attaques et détournements. Le consultant interviendra notamment sur : ▪ La conduite de tests offensifs sur les applications IA : prompt injection, jailbreak, extraction de données sensibles, contournement des garde-fous ▪ L'évaluation de la robustesse des systèmes agentiques : détournement d'outils, escalade de privilèges via les agents ▪ L'analyse des risques de fuite de données à travers les modèles et les architectures RAG ▪ La documentation des vulnérabilités identifiées et la formulation de recommandations de remédiation ▪ La contribution à la définition des garde-fous : filtres, validation des entrées/sorties, supervision ▪ La mise en place de campagnes de tests récurrentes et l'outillage associé ▪ La veille sur les nouvelles techniques d'attaque des systèmes IA