Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un projet d'envergure de refonte des systèmes de ventes, notre client recherche un consultant pour accompagner son équipe dans une phase critique d'accélération. Vos missionsSuivi de projet (rôle de facilitateur)Vous répondrez aux différentes demandes de suivi formulées tout au long du projet : Construire et mettre à jour la timeline avec l'équipe (JIRA impératif, PowerPoint) Contribuer à la planification de la capacité Agile en collectant les informations sur les Confluences des partenaires internationaux Créer et gérer les tickets Jira par PI pour les PI Planning et le US Board Créer des dashboards à partir des objectifs identifiés lors des PI, en garantissant la cohérence des informations (description, owner, due date, estimation…) et les partager au Management de l'équipe Participer aux cérémonies Agile (Pre-PI, PIP, Scrum of Scrum, Defects & Risks) et autres réunions de suivi, en produire les comptes rendus et KPI Suivre les defects et risques avec les différentes équipes Change management (rôle de facilitateur : revue de process, ARCI, plan d'action et de déploiement)Piloter la mise à jour des process : identifier les besoins d'évolution, harmoniser le process cible, rédiger et valider le nouveau process avec toutes les parties prenantes (ARCI) Garantir que le périmètre de responsabilité de l'équipe soit respecté tout au long de la revue/refonte Organiser des réunions d'avancement (risques, delivery…) avec restitution et élaboration du plan d'action (chronogramme) ; suivre ce plan et relancer ou alerter en cas de risque de décalage Contribuer à la documentation avec le Chef de Projet Formation et les SME Être force de proposition pour favoriser l'adoption des nouveaux outils et process par les utilisateurs

Dans le cadre du renforcement des équipes de l'un de nos clients du secteur des services financiers, nous recherchons un(e) Développeur(se) Java Senior pour intervenir sur des projets stratégiques à forte dimension technique. Au sein d'une équipe de développement transverse, vous participerez à la conception, au développement et à l'évolution d'applications critiques tout en contribuant à l'amélioration continue du système d'information. Vos missions Concevoir et développer de nouvelles fonctionnalités en lien avec les besoins métiers. Participer aux projets de maintenance évolutive et corrective. Prendre en charge des sujets techniques complexes et proposer des solutions adaptées. Contribuer aux projets de migration technologique et à la réduction de la dette technique. Réaliser les revues de code et promouvoir les bonnes pratiques de développement. Assurer le refactoring et l'amélioration continue des applications. Participer aux phases de tests, de recette et de déploiement. Accompagner les équipes métiers lors des phases de validation. Assurer le support et le maintien en conditions opérationnelles des solutions développées. Participer activement à l'automatisation des processus de développement et de déploiement (CI/CD).

- Localisation : Montreuil - 2j de TT. - Date de prise de poste : Septembre. - Langues : Anglais professionnel requis au minimum. - Obligatoire : expérience en gestion TPRM + maitrise de Power BI. Contexte de la mission Pour un grand groupe bancaire international, nous recherchons un(e) SPOC TPRM (Third Party Risk Management). En tant que point de contact unique sur les sujets d'externalisation (tiers externes et intragroupe), vous assurerez la mise en oeuvre, le suivi et la conformité du dispositif de gestion du risque d'externalisation au sein de l'entité, en lien avec l'ensemble des acteurs concernés. Vos missions o Identifier, fédérer et animer un réseau d'experts (risques, conformité, juridique, achats, continuité d'activité, données, sécurité...), et clarifier le rôle de chacun dans les projets d'externalisation. o Piloter la gouvernance opérationnelle des projets d'externalisation (qualification, validation, mise en oeuvre, suivi, clôture) et contribuer aux comités associés. o Produire les éléments de reporting (indicateurs, conformité, suivi) et garantir la qualité des données dans les différents registres. o Contribuer à l'identification et à la maîtrise des risques liés aux arrangements, suivre les contrôles de première ligne, et sécuriser les dispositifs clés (plans de sortie, suivi de la performance des prestataires, notifications aux autorités lorsque requis).

Contexte de la missionLa mission porte sur des environnements de production critiques et nécessite une expertise approfondie des technologies Oracle Database, Oracle RAC, Data Guard et Exadata. L'expert sera responsable du maintien en conditions opérationnelles des infrastructures de bases de données, du traitement des incidents complexes, de l'optimisation des performances et de la continuité de service dans des environnements distribués et multi-sites. Responsabilités principalesAdministrer les bases de données Oracle 19c et 26ai dans les environnements de développement, recette, qualification et production. Assurer le maintien en conditions opérationnelles (MCO) des serveurs et infrastructures de bases de données. Administrer et optimiser les architectures Oracle RAC afin de garantir la haute disponibilité et la continuité des services. Gérer la réplication et la synchronisation des bases de données multi-sites à l'aide d'Oracle Data Guard. Exploiter les infrastructures Oracle Exadata et contribuer à leur optimisation. Diagnostiquer et résoudre les incidents de niveau 3 ainsi que les problèmes complexes de niveau 2 liés aux moteurs SGBD et au code SQL. Fournir un support technique de niveau 2 aux équipes de pilotage sur les incidents de bases de données. Analyser et optimiser les performances des moteurs Oracle et des requêtes SQL. Élaborer et analyser les rapports de performance, identifier les goulots d'étranglement et proposer des actions correctives. Analyser les changements techniques, traiter les évolutions et planifier les opérations de maintenance préventive. Réaliser le capacity planning et optimiser l'utilisation des ressources des infrastructures. Participer aux exercices de continuité, de disponibilité et de reprise après incident. Maintenir à jour la documentation technique, les schémas d'architecture, les procédures opérationnelles et les référentiels de configuration. Intervenir en tant qu'expert sur les projets d'infrastructure, les études d'opportunité et la définition des architectures de bases de données.

Contexte de la mission La Direction Data d'un grand groupe média a pour ambition de faire de la donnée un levier de croissance des offres numériques. Elle poursuit trois objectifs : maximiser la collecte de données dans le respect des réglementations, enrichir la connaissance et l'expérience utilisateurs, et fournir aux équipes internes des outils de pilotage et d'aide à la décision. Pour accélérer sur la collecte, de la connaissance utilisateurs jusqu'à l'activation marketing et publicitaire, la Direction Technique fait évoluer son architecture en adossant sa CDP à la Plateforme Data et en rendant ces données activables par les autres entités du groupe. Nous recherchons un(e) développeur(se) Backend Node.js / TypeScript senior, avec au moins 5 ans d'expérience en environnements à forte volumétrie. Il/elle intégrera l'équipe technique Activation & Personnalisation et interviendra au quotidien avec les équipes Data, Front-end, Exploitation et Produit, en mode Agile. Le profil attendu est autonome et rigoureux, avec une solide culture de la qualité logicielle. Il/elle sait aussi expliquer et vulgariser ses choix techniques auprès des équipes métiers. Environnement technique : Node.js (TypeScript), REST APIs, SQL, BigQuery, Redis, PostgreSQL, Google Cloud Platform, Docker, GitLab CI/CD, CDP et solutions du marché, services internes. Objectifs et livrables En interaction avec les équipes Data et Exploitation, le/la consultant(e) sera chargé(e) de concevoir, développer et maintenir les services backend permettant l'intégration des partenaires, l'activation des données et les échanges avec la Plateforme Data. Il/elle devra notamment : Concevoir, développer et maintenir des services backend en Node.js / TypeScript, ainsi que des APIs REST répondant aux besoins des produits numériques ; Développer les connecteurs avec les plateformes partenaires (CDP, outils marketing, plateformes publicitaires, services internes) ; Participer à la définition de l'architecture technique des applications backend ; Garantir la qualité du code (tests unitaires, revues de code, bonnes pratiques) ; Contribuer à l'industrialisation des développements et à l'amélioration des pipelines CI/CD ; Optimiser les performances, la scalabilité et la résilience des services ; Assurer le monitoring, l'observabilité et le suivi des applications en production, et participer aux investigations techniques et à la résolution des incidents ; Contribuer aux choix techniques et à l'amélioration continue des pratiques de développement ; Produire la documentation technique et partager les connaissances au sein de l'équipe. Livrables : services backend et APIs REST documentés et testés, connecteurs partenaires opérationnels, pipelines CI/CD améliorés, documentation technique, dispositifs de monitoring et d'observabilité. Compétences demandéesCompétencesNiveau de compétence Clean Code, tests unitaires, revues de code, documentation Confirmé Node.js et TypeScript en production Expert Environnements Cloud, idéalement Google Cloud Platform Confirmé Environnements conteneurisés Docker Confirmé Bases de données relationnelles et NoSQL en production Expert Conception et développement d'APIs REST (HTTP, OAuth2, JWT), avec sécurité applicative, gestion des erreurs/exceptions et intégration d'APIs tierces ou de solutions SaaS Expert Git et pipelines CI/CD Confirmé Architectures orientées services maintenables et évolutives Expert

Experis recherche un Ingénieur DevOps (H/F) sur Lille pour son client spécialisé dans le secteur du retail. Dans le cadre de projets digitaux d'envergure au sein du secteur du retail, Experis recherche un Ingénieur DevOps afin d'accompagner la transformation et l'industrialisation des plateformes techniques. Vos missionsConcevoir, mettre en place et maintenir les chaînes CI/CD Automatiser les déploiements et l'infrastructure (Infrastructure as Code) Assurer la supervision, la performance et la disponibilité des environnements Collaborer avec les équipes de développement et d'exploitation Participer à l'amélioration continue des pratiques DevOps

Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.

Pour renforcer leur équipe, notre client recherche un Architecte technique Linux / Unix H/F pour une mission en freelance au long terme. En tant que tel vos missions seront de: * Définir l'architecture technique de tout ou partie du système d'information dans les environnements LINUX/UNIX (plus spécifiquement RED HAT ENTERPRISE). * Garantir la cohérence et la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'état de l'art et en prenant en compte l'interopérabilité, la simplification, la sécurité, l'intégrité, la continuité d'activité et l'exploitabilité (tenue de charge, tolérance de panne, monitoring, suivi de production…) des systèmes d'information, dans le cadre du plan d'urbanisme de l'entreprise. * Définir et maintenir la stratégie d'automatisation des infrastructures LINUX via notamment ANSIBLE * Accompagner le service en charge de la gestion du cycle de vie des serveurs via Satellite Red Hat * Gérer les identités et l'authentification via l'IDM RHEL (Identity Management) * Coordonner et consolider les expertises des différentes parties prenantes contribuant à la définition de l'architecture, tout en optimisant les coûts de projet, de maintenance et d'exploitation des solutions définies dans le cadre du Plan Directeur du SI (PDSI) et des standards. * Rechercher des solutions innovantes pour l'implémentation de nouvelles infrastructures. * Être un référent ou une référente crédible auprès des métiers, des équipes RSSI et des architectes d'entreprise. * Contribuer à la réduction de la dette technique et des risques d'architecture. * Garantir le respect des exigences de sécurité. * Participer aux revues d'architecture. * Intervenir tout au long du projet : cadrage, conception, build, mise en exploitation, en interface avec les chef·fe·s de projet, les intégrateur·rice·s, les éditeur·rice·s, les urbanistes, les exploitant·e·s et les métiers. * Intervenir en tant que support de niveau 3 en phase projet ou en run. * Challenger les métiers, les éditeur·rice·s et les intégrateur·rice·s. * Contribuer à l'élaboration des schémas directeurs et des roadmaps techniques. * Participer à l'amélioration continue des standards et des livrables d'architecture. Livrables : HLD, LLD, templates standards, patterns d'architecture.

Envie d'un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un(e) QA Analyst / Ingénieur Test et Recette Web pour intervenir chez l'un de nos clients du secteur bancaire. 💻 Contexte de la missionVous interviendrez principalement au sein du produit Expérience Clients et Conseillers, dans une squad responsable du fonctionnement, des études et des projets d'un site de bourse en ligne. Accessible sur le Web en Responsive Web Design et depuis une application bancaire, ce site propose notamment la consultation de portefeuilles et de carnets d'ordres, ainsi que la saisie d'instructions sur différents marchés financiers. Vous pourrez également intervenir auprès d'une seconde squad, en charge de deux applications Web destinées aux réseaux bancaires pour la commercialisation de leurs offres. Dans un contexte d'évolution des applications et de mise en place des critères d'accessibilité numérique, vous contribuerez à garantir la qualité, la fiabilité et la conformité des solutions avant leur mise en production. 🎯 Vos missionsStratégie de test : définir les plans de test, identifier les risques et sélectionner les méthodes adaptées aux applications et aux évolutions. Préparation et exécution des recettes : rédiger les cahiers de recette, scénarios de test et cas de test à partir des besoins métier et des User Stories, puis réaliser les tests fonctionnels. Automatisation des tests : concevoir et développer des scripts de tests automatisés afin de fiabiliser les campagnes de recette et prévenir les régressions. Accessibilité numérique : prendre en compte les critères d'accessibilité dans la validation des interfaces Web. Gestion des anomalies : détecter, documenter, qualifier et suivre les anomalies, notamment via Jira, en collaboration avec les équipes de développement. Recette utilisateur (UAT) : accompagner les utilisateurs lors des phases de validation et contribuer à la formalisation des PV de recette. Analyse technique : consulter et analyser les logs applicatifs afin d'identifier les causes des dysfonctionnements. Coordination : participer à l'organisation de l'activité de recette au sein des squads et collaborer avec les Business Analysts, développeurs, UX et Scrum Masters.

Product Designer - Senior freelance - outils et parcours internes - Île-de-France CONTEXTE : Pour l'entité digitale d'un grand groupe de distribution, sur un périmètre finance et fonctions corporate, nous sourçons un Product Designer senior freelance. Les missions portent sur l'amélioration continue de l'expérience des applications métier utilisées par les collaborateurs du groupe : usages 100 % internes, pas de parcours grand public. PÉRIMÈTRE : Vous intervenez au sein d'une équipe produit existante, en collaboration étroite avec le product manager, le tech lead et les référents métier, sur deux à trois chantiers menés de front. La mission commence en discovery et ne s'arrête pas là : comprendre des processus métier complexes, mener la recherche sur le terrain, cadrer le besoin réel, puis le traduire en interfaces. Les livrables sont : · De l'audit UX et des recommandations d'optimisation · À la cartographie des parcours physiques et digitaux sous forme de service blueprints · Aux wireframes · À l'architecture d'information et aux flux utilisateurs · Aux maquettes responsives et prototypes interactifs sous Figma · Aux protocoles et restitutions de tests utilisateurs · Aux spécifications de design alignées avec les autres équipes produit ANCIENNETÉ ATTENDUE : Plus de sept ans en Product Design, dont une majorité en équipe produit intégrée et non en agence. Une expérience avérée de la conduite de plusieurs produits en parallèle, avec la capacité de changement de contexte que cela suppose. Formation Bac+5 ou expérience équivalente. MUST-HAVE : Discovery de bout en bout, condition d'entrée sur ce périmètre : recherche qualitative menée en autonomie, entretiens et observation terrain auprès d'utilisateurs métier, animation d'ateliers de co-conception, cadrage du besoin et transformation des insights en parti pris de conception argumenté. Un profil qui prend en charge une maquette à partir d'un besoin déjà cadré par d'autres n'est pas celui que nous cherchons. Design de services B2E : concevoir des parcours collaborateurs de bout en bout, articuler le physique et le digital, et relier l'UX à des indicateurs d'efficacité opérationnelle et de productivité métier. Leadership d'influence et storytelling : fédérer autour d'un Design System global, diffuser les bonnes pratiques auprès d'équipes de maturité inégale, restituer des parcours complexes à des décideurs. Maîtrise avancée de Figma et du prototypage, profil AI ready : wireframes, flux utilisateurs, maquettes haute fidélité responsives, prototypes interactifs.

Dans le cadre d'une mission chez l'un de nos clients, nous recherchons un Ingénieur DevOps / Cloud Azure ayant déjà participé à des projets de migration d'environnements On-Premise vers Microsoft Azure. MissionsParticiper à la migration des infrastructures et applications On-Premise vers Azure Gestion et automatisation des processus de déploiement et d'intégration continue (CI/CD) Surveillance, sécurisation et maintenance des infrastructures Cloud Azure et On-Premise Optimisation des workflows en collaboration avec les équipes de développement Mise en place d'outils et de scripts d'automatisation pour industrialiser les tâches récurrentes Suivi, analyse et résolution des incidents Contribution à l'amélioration de la fiabilité, de la performance et de la disponibilité des environnements Rédaction et maintien de la documentation technique et des bonnes pratiques DevOps

Au sein du service Qualité d' un grand groupe bancaire, vous intervenez sur un projet d'optimisation du modèle opérationnel de support sur NEOS pour les instances IT du Groupe. Vous aurez un rôle transverse de pilotage, coordination et reporting, en lien avec les différentes parties prenantes du dispositif de support. Votre rôle Vous serez notamment amené.e à : Piloter et suivre les travaux d'optimisation du modèle opérationnel de support ; Suivre l'avancement des actions, identifier les points de blocage et assurer les relances ; Préparer et animer les instances de pilotage : COPRO, COPIL ; Consolider les informations provenant des différentes équipes ; Produire des reportings réguliers à destination de la Direction Générale ; Préparer les supports de présentation et comptes rendus des instances ; Assurer le suivi des décisions et des plans d'actions ; Coordonner les différents contributeurs et garantir la bonne circulation de l'information ; Contribuer à l'amélioration continue des processus de support IT.

Dans le cadre de la modernisation de ses opérations de sécurité, un grand compte recherche un Ingénieur IA pour automatiser et augmenter les capacités de son SOC grâce à l'intelligence artificielle générative et agentique. Le consultant interviendra notamment sur : ▪ La conception et le développement d'agents IA d'assistance aux analystes : enrichissement automatique des alertes, corrélation d'événements, pré-qualification des incidents ▪ L'automatisation de la réponse à incident : orchestration des playbooks, actions de remédiation assistées, génération des rapports d'incident ▪ L'intégration de l'IA générative aux outils du SOC (SIEM, SOAR, plateformes de threat intelligence) ▪ L'exploitation des LLM pour l'analyse de threat intelligence : synthèse de bulletins de sécurité, extraction d'indicateurs de compromission ▪ La mise en place des garde-fous garantissant que les décisions critiques restent sous supervision humaine ▪ La mesure de l'impact : réduction du temps de qualification, du temps de réponse, du volume d'alertes traitées manuellement ▪ La collaboration étroite avec les analystes SOC pour concevoir des outils réellement adoptés

Dans le cadre de projets de développement et d'évolution d'applications informatiques dans le secteur de l'assurance, nous recherchons un Développeur confirmé Full Stack Java / Talend pour intervenir au sein d'une équipe en charge de solutions de back-office liées à l'assurance de personnes, notamment sur des problématiques de comptabilité et de fiscalité. Vous participerez à la conception, au développement, à l'intégration et à la maintenance des applications, ainsi qu'à l'amélioration continue de leur qualité et de leurs performances. Vos principales responsabilités seront les suivantes : Analyser les besoins fonctionnels et techniques, évaluer les charges et chiffrer les développements. Concevoir, développer et maintenir des applications Java/JEE et des API REST. Réaliser des évolutions front-end avec Angular et des évolutions back-end en Java. Concevoir, développer et optimiser des flux ETL avec Talend pour l'intégration, la transformation et le traitement des données. Gérer les échanges de données entre bases de données, API, fichiers plats et services web. Concevoir et optimiser les requêtes SQL, notamment sous Oracle et PL/SQL. Réaliser les tests unitaires et d'intégration, analyser les résultats et corriger les anomalies. Rédiger la documentation technique et les dossiers associés aux développements. Participer à l'industrialisation des applications et des traitements ETL, ainsi qu'à la préparation des livraisons jusqu'en production. Contribuer à l'amélioration continue de l'architecture technique, de la qualité du code et des processus de déploiement. Participer aux échanges avec les équipes métier et techniques, ainsi qu'à la formation des utilisateurs.

Nous recherchons un PMO – Pilotage des portefeuilles Sécurité & Obsolescence SI pour le compte de notre client, acteur majeur disposant d'un système d'information complexe. Dans un contexte de maîtrise des risques numériques et de renforcement de la résilience du système d'information, vous interviendrez de manière transverse auprès des équipes IT, des métiers, de la cybersécurité, des infrastructures, de l'architecture et des fournisseurs. Votre rôle sera de piloter et coordonner les portefeuilles Sécurité et Obsolescence SI, en consolidant les risques, les plans d'action et les feuilles de route, tout en assurant le suivi des engagements et la fiabilité des reportings destinés aux instances de gouvernance. Vos principales missions :Piloter et structurer les portefeuilles Sécurité et Obsolescence SI : gouvernance, périmètres, responsabilités, règles de gestion et jalons ; Organiser et animer les comités de pilotage, revues opérationnelles et instances d'arbitrage ; Consolider et maintenir la cartographie des obsolescences : composants, matériels, logiciels, versions, statuts de support, dépendances et risques associés ; Qualifier et prioriser les obsolescences selon leur criticité métier, leur exposition aux risques, les contraintes techniques et les budgets disponibles ; Élaborer et suivre les feuilles de route pluriannuelles et les plans d'action de traitement des obsolescences ; Coordonner les responsables applicatifs, les équipes infrastructures, cybersécurité, architecture, achats, finances et métiers ; Assurer le suivi des jalons, des charges, des budgets, des dépendances et des risques, et proposer des mesures correctives en cas de dérive ; Construire et maintenir les tableaux de bord, indicateurs de pilotage et reportings destinés aux différentes instances de gouvernance ; Préparer les dossiers d'arbitrage en présentant les scénarios, les impacts, les coûts, les risques et les recommandations ; Assurer la traçabilité des décisions, des dérogations, des acceptations de risques et des mesures compensatoires ; Contribuer à la maîtrise des risques numériques et à la conformité aux exigences de sécurité, de continuité et de résilience du système d'information ; Participer à l'amélioration continue des processus, des outils et des pratiques de pilotage des portefeuilles. Environnement technique :PMO / Gestion de portefeuille de projets Pilotage des portefeuilles Sécurité et Obsolescence SI Gouvernance IT et comités de pilotage Gestion des risques numériques et cybersécurité Gestion de l'obsolescence matérielle et logicielle Cartographie du système d'information et des dépendances Feuilles de route pluriannuelles et plans de remédiation Suivi budgétaire, gestion des charges et planification Tableaux de bord, indicateurs de performance et reporting Gestion des plans d'action, alertes et arbitrages Continuité d'activité et résilience numérique Coordination transverse des équipes IT, métiers et fournisseurs

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.