Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionDans le cadre de l'accélération de sa stratégie en Intelligence Artificielle, nous recherchons un(e) Architecte Senior IA Générative pour piloter la vision technologique autour des solutions de GenAI, identifier les innovations du marché et définir les orientations architecturales des plateformes d'IA. En tant qu'expert(e) de référence, vous interviendrez sur les technologies d'IA générative, les Large Language Models (LLM), les architectures agentiques et les plateformes Cloud IA, avec une expertise particulière sur l'écosystème Google Cloud AI : Gemini, Vertex AI, AI Search et RAG Engine. Vous accompagnerez les équipes dans les décisions stratégiques liées à l'adoption, à l'industrialisation et à l'évolution des solutions d'IA générative. Missions principales1. Vision et stratégie technologiqueDéfinir la vision technologique et les orientations stratégiques en matière d'IA générative. Assurer une veille permanente sur les innovations et les évolutions du marché. Analyser et comparer les solutions des principaux acteurs : Google, OpenAI, Anthropic, Microsoft, Mistral, IBM, etc. Élaborer des recommandations et des dossiers de choix technologiques. Contribuer à la définition des feuilles de route des plateformes IA. 2. Architecture et expertise IA générativeConcevoir des architectures de référence pour les solutions d'IA générative. Définir les standards d'architecture autour des LLM, du RAG, du GraphRAG, de l'Agentic AI, des systèmes multi-agents et du Knowledge Retrieval. Valider les choix techniques et challenger les architectures proposées. Accompagner les équipes sur les problématiques complexes d'architecture, d'intégration et d'industrialisation. 3. Expertise Google Cloud AIApporter une expertise approfondie sur l'écosystème Google : Gemini et Vertex AI ; Vertex AI Search et Vertex AI Agent Builder ; Vertex AI RAG Engine ; Agent Development Kit (ADK) ; BigQuery AI et Vector Search. Évaluer les capacités, les limites et les cas d'usage des différentes solutions. Définir les bonnes pratiques d'intégration, de déploiement et d'industrialisation des solutions GenAI. 4. Leadership technique et innovationChallenger les architectures et les solutions proposées par les fournisseurs et les intégrateurs. Piloter des benchmarks techniques et des comparatifs de solutions. Encadrer les expérimentations, les Proofs of Concept (POC) et les études d'opportunité. Accompagner la montée en compétences des équipes sur les technologies d'IA générative. Promouvoir les bonnes pratiques en matière de sécurité, de gouvernance et d'IA responsable. Profil recherchéVous justifiez d'une expérience significative en architecture IA et en IA générative, avec une capacité à intervenir à la fois sur les orientations stratégiques et sur les choix techniques complexes. Vous disposez d'une solide expertise sur les architectures LLM, les solutions RAG et les architectures agentiques, ainsi que d'une bonne maîtrise des environnements Cloud et des enjeux d'industrialisation. Compétences techniques recherchéesIA générative et LLM Large Language Models (LLM) et Foundation Models. RAG, GraphRAG et systèmes de recherche augmentée. Agentic AI et architectures multi-agents. Prompt Engineering, Model Evaluation et Fine-Tuning. Guardrails, Responsible AI et gouvernance des modèles. LLMOps et AgentOps. Google Cloud AI Gemini et Vertex AI. Vertex AI Search et Vertex AI Agent Builder. Vertex AI RAG Engine et Agent Development Kit (ADK). BigQuery AI et Vector Search. Architecture et développement Architectures Cloud Native, microservices et API. Kubernetes. Python. LangChain, LangGraph et LlamaIndex. CI/CD et pratiques DevSecOps. Data et Knowledge Management Bases de données vectorielles et embeddings. Moteurs de recherche. Knowledge Graphs. Gouvernance, qualité et sécurité des données. Environnement techniqueGenAI, LLM, RAG, GraphRAG, Agentic AI, Multi-Agent Systems, Gemini, Google Vertex AI, Vertex AI Search, Vertex AI Agent Builder, Vertex AI RAG Engine, ADK, BigQuery AI, Vector Search, Python, LangChain, LangGraph, LlamaIndex, Kubernetes, Cloud Native, API, Microservices, LLMOps, AgentOps, CI/CD, DevSecOps.

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Contexte de la mission : Nous recrutons en CDI un ingénieur gouvernance cybersécurité H/F. Intégré au sein de notre équipe cybersécurité, vous interviendrez dans des environnements variés et critiques, en contribuant directement à la résilience et à la conformité des systèmes d'information. Responsabilités : - Assurer la mise en conformité (II901, réglementations nationales et européennes) ; - Sélectionner et suivre le déploiement de solutions techniques adaptées aux enjeux de sécurité ; - Adapter les processus métiers et accompagner la gouvernance des SI (définition des politiques de sauvegarde, gestion du changement, etc.) ; - Mener des analyses de risques sur des produits ou des SI dans divers secteurs stratégiques (santé, transports, spatial...) - Accompagner l'homologation de SI : documentation, procédures, conformité ; - Sensibiliser les équipes à la cybersécurité et piloter les plans d'amélioration continue.

Contexte de la mission : Dans le cadre de l'intégration de solutions d'intelligence artificielle agentique au sein de l'environnement Microsoft 365, nous recherchons un Solution Architect capable de piloter la conception, le prototypage, le déploiement et l'optimisation d'agents intelligents basés sur Microsoft Power Platform et Copilot Studio. L'objectif est de concevoir et qualifier des agents IA capables notamment d'automatiser des tâches complexes, d'interagir avec les utilisateurs via des interfaces conversationnelles et d'apporter des fonctionnalités avancées telles que l'analyse documentaire, la génération de rapports ou l'assistance contextuelle. La mission couvre également les enjeux d'intégration, de sécurité, d'architecture et de passage à l'échelle, dans un environnement Microsoft comprenant des composants Office / Microsoft 365 et des systèmes On-Premise. Missions principales Le consultant interviendra notamment sur : - Concevoir les architectures techniques et solution des agents IA intégrés à Power Apps, Power Automate et Copilot Studio. - Modéliser et configurer des agents IA / Copilots et leurs interactions avec l'écosystème Microsoft. - Concevoir et développer des POC / MVP permettant de démontrer rapidement la valeur et la faisabilité des solutions. - Évaluer et mettre en œuvre les intégrations avec Teams, SharePoint, Outlook et les autres services Microsoft. - Intégrer des API internes, connecteurs Power Platform et modèles LLM, notamment dans des environnements On-Premise. - Définir les mécanismes d'authentification, de gestion des accès et de protection des données. - Prendre en compte les exigences de sécurité, conformité et gouvernance dans les architectures proposées. - Accompagner le déploiement et la montée en charge des solutions en anticipant les problématiques de scalabilité, maintenance, mises à jour et licences. - Identifier les composants complémentaires nécessaires au passage à l'échelle : backend de gestion, configuration, authentification, suivi des usages, gestion des licences, etc. - Réaliser le cadrage technique et l'estimation des charges associés à ces composants. - Échanger avec Microsoft / l'éditeur sur les sujets techniques, de configuration, d'intégration et de faisabilité. - Contribuer au packaging et à l'industrialisation des solutions, du MVP jusqu'au déploiement à l'échelle auprès des utilisateurs métiers. Environnement technique : - Microsoft Power Platform - Power Apps - Power Automate - Copilot Studio - Power Virtual Agents - Microsoft 365 - Teams / SharePoint / Outlook - APIs / Connecteurs - LLM / IA générative et agentique - Environnements Cloud et On-Premise - Sécurité, IAM et gouvernance

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

ContexteAu sein de l'équipe APS, la mission consiste à assurer la disponibilité et la résilience des services de la banque face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense pour garantir la continuité de service de la chaîne de paiement et des services CIB. MissionsGestion de la production et surveillance Surveillance active : L'assurance de la supervision constante des outils de protection DDoS et des composants d'infrastructure associés. Pilotage opérationnel : Le pilotage des opérations de production liées à la sécurité périmétrique et l'assurance de la stabilité des flux. Gouvernance : L'application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL) pour la garantie de la traçabilité et la conformité. Gestion des incidents et résolution de problèmes Gestion de crise : La réaction immédiate en cas d'attaque ou d'anomalie de trafic, l'engagement des mesures de mitigation et la gestion de la crise de bout en bout. Analyse de premier et second niveau : L'enquête sur les incidents complexes, l'identification des causes racines (Root Cause Analysis) et la collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts. Suivi fonctionnel : **L'analyse de l'**impact des incidents sur les processus métiers (Cash Management, flux de paiement) et l'assurance du suivi des demandes d'analyse. Évolution et amélioration continue Optimisation des processus : Le développement et l'adaptation des processus de réponse aux incidents DDoS. Mises à jour et projets : La participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure. Transfert de connaissances : La documentation des incidents et la transmission du savoir technique aux équipes (modèle Follow the Sun).

Contexte Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans. Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe . L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité. La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe. Missions principales Le consultant interviendra notamment pour : Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2. Identifier et formaliser les écarts et non-conformités. Construire les plans d'action permettant de traiter les écarts identifiés. Rationaliser les différents plans d'action locaux et Groupe. Assurer le suivi de leur avancement. Définir et mettre en place des KPI de conformité DORA au niveau Groupe. Construire des tableaux de bord et dispositifs de reporting. Consolider les informations provenant des différentes entités. Assurer un suivi outillé de la conformité. Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée. Compétences et expertises recherchées Compétences clés : Sécurité des systèmes d'information. Gestion des risques informatiques / risques IT. Gouvernance et conformité SSI. Bonne connaissance des réglementations applicables au secteur bancaire. Connaissance de DORA. Évaluation de conformité et identification des écarts. Construction et suivi de plans de remédiation. Définition et suivi de KPI. Reporting et tableaux de bord. Capacité à consolider des informations provenant de plusieurs entités. Dimension SSI / risques Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques. Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA. Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.

Nous recherchons plusieurs Architectes SAP : • Architecte technique SAP : • Concevoir et piloter l'architecture technique SAP : on-premise, cloud, hybride • Définir les normes d'intégration (SAP PI/PO, API, CPI) • Assurer la sécurité, la performance et la scalabilité de la plateforme • Participer aux migrations vers S/4HANA ou SAP BTP • Architecte fonctionnel SAP : • Définir l'architecture fonctionnelle en lien avec les métiers • Participer aux ateliers de conception et rédiger les blueprints • Piloter les choix de design sur les modules SAP (FI/CO, MM, SD, PP, etc.) • Contribuer à l'harmonisation et à la simplification des processus métiers • Architecte solution SAP : • Assurer une vision transverse des solutions SAP (métier + technique) • Être le référent sur la cohérence globale du SI SAP • Élaborer les roadmaps de transformation en lien avec les directions IT & Métiers • Contribuer à la gouvernance et à l'urbanisation du SI Référence de l'offre : 5k97t51qog

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) AI Transformation Manager. Vous pilotez le déploiement, l'adoption et la gouvernance des solutions d'IA générative à destination des collaborateurs, à l'échelle internationale. Vous évoluez au cœur d'une équipe dédiée au poste de travail digital et à l'automatisation, en lien avec les équipes Groupe, les pays et les métiers. Vos missions : - Contribuer à la stratégie IA pour les collaborateurs, décliner les orientations Groupe en plans d'actions et maintenir la feuille de route de déploiement. - Coordonner les vagues de déploiement de Copilot M365 et d'autres solutions IA auprès des entités internationales, et accompagner DSI, AI Leads et relais locaux. - Piloter l'attribution et le suivi des licences : populations cibles, campagnes d'allocation, analyse des taux d'adoption et actions correctrices. - Assurer la gouvernance et la conformité avec les équipes juridiques, protection des données, risques et sécurité. - Développer l'adoption : plans d'accompagnement, communautés de champions, ateliers, démonstrations et valorisation des cas d'usage. - Produire le reporting à destination des sponsors et mesurer la valeur générée. - Assurer une veille sur Copilot, Copilot Studio et les solutions d'IA agentique, et proposer de nouveaux usages. Ref : O-KUALA

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Senior en Cybersécurité - GRC pour accompagner un programme stratégique de mise en conformité réglementaire et de renforcement de la résilience opérationnelle. Vous interviendrez sur un projet critique visant à aligner les pratiques de sécurité avec les exigences réglementaires, en pilotant des chantiers de remédiation et en structurant une gouvernance durable des risques. Vous travaillerez en étroite collaboration avec les équipes sécurité, IT, risques et métiers dans un environnement exigeant et structuré. Ce que vous ferez : Réaliser des audits de conformité et des analyses d'écarts (Gap Analysis) sur les dispositifs de cybersécurité et de gestion des risques. Définir et piloter un plan de remédiation aligné avec les exigences réglementaires. Contribuer à la mise en place de stratégies de résilience opérationnelle (PCA, PRA, PCO). Mener des analyses d'impact métier (BIA) : identification des processus critiques, définition des RTO/RPO, cartographie des dépendances IT. Rédiger des playbooks de gestion de crise et organiser des exercices de simulation (cyberattaques, ransomware, etc.). Mettre en place et animer la gouvernance des chantiers (comités, suivi, coordination IT/métiers). Traduire les exigences réglementaires en standards opérationnels et techniques. Déployer un dispositif de contrôle permanent (niveau 1 & 2) et suivre les indicateurs de risques (KRI). Contribuer à l'automatisation des contrôles et à l'amélioration continue du dispositif de sécurité. Produire des reportings réguliers à destination des instances de gouvernance. Votre positionnement vous permettra de travailler sur des projets innovants, d'interagir avec des équipes multidisciplinaires et d'exploiter votre expertise pour apporter une réelle valeur ajoutée.

Mission d'architecture technique dans le cadre d'une transformation du SI SAP vers une nouvelle génération de plateforme. Accompagnement sur les sujets d'architecture, de sécurité, d'identités et de gouvernance technique. Définition des orientations d'architecture et accompagnement de leur mise en œuvre opérationnelle. Intervention sur l'industrialisation des développements et l'amélioration des pratiques DevOps. Mise en place de standards, processus et bonnes pratiques pour sécuriser et fiabiliser les livraisons. Animation d'ateliers techniques, documentation des choix et accompagnement des équipes internes. Profil autonome, capable de prendre en charge des sujets d'architecture de bout en bout et de défendre ses recommandations.

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.

Contexte et objectifsDans le cadre de l'industrialisation et de la sécurisation de ses environnements cloud, une entreprise recherche un ingénieur Cloud Azure senior. Votre mission consiste à garantir la sécurité, la conformité et la capacité d'évolution des infrastructures, avec trois axes principaux : l'Infrastructure as Code, la gouvernance des identités et des accès Azure, et l'automatisation du cycle de vie des certificats. Vous intervenez sur la conception, l'automatisation et l'exploitation des environnements de production. Missions principales Infrastructure as Code et automatisationConcevoir, développer et maintenir des modules Terraform réutilisables pour industrialiser le provisionnement des environnements Azure. Standardiser le code d'infrastructure et contribuer à la gestion d'un registre centralisé de modules. Mettre en place et maintenir les pipelines de validation et de déploiement GitLab CI/CD. Gérer les états Terraform distants dans Terraform Cloud et fiabiliser les déploiements. Améliorer les architectures selon les principes de fiabilité, de performance, de sécurité et d'optimisation des coûts. Gouvernance et sécurité AzureAdministrer et structurer les Management Groups, souscriptions et groupes de ressources. Définir, implémenter et auditer les droits d'accès Azure RBAC, notamment les rôles personnalisés, selon le principe du moindre privilège. Déployer et maintenir les Azure Policies et initiatives de conformité pour détecter les écarts et empêcher les déploiements non conformes. Gérer les Managed Identities et Service Principals, ainsi que leur intégration sécurisée aux services cloud. Contribuer au durcissement des environnements de production. Certificats et PKIAssurer la gestion du cycle de vie des certificats SSL/TLS et de chiffrement, en lien avec les autorités de certification internes et externes. Automatiser leur provisionnement, leur renouvellement et leur déploiement à l'aide d'Azure Key Vault, de cert-manager ou de solutions équivalentes. Superviser les échéances et prévenir les interruptions de service liées à l'expiration des certificats. Contrôler la conformité des certificats et traiter les incidents associés. Documenter les procédures d'exploitation et les runbooks. Exploitation et amélioration continueAdministrer les composants Azure : réseau, stockage, compute et dispositifs de filtrage. Mettre en place et maintenir la supervision avec Azure Monitor, Log Analytics et Defender for Cloud. Résoudre les incidents de niveau 2/3 liés au provisionnement, aux accès et aux certificats. Contribuer à l'identification des pistes d'optimisation des coûts cloud. Maintenir la documentation d'architecture et les politiques de gouvernance.

Panda Services est une Entreprise de Services du Numérique spécialisée en Ingénierie Informatique, présente sur le marché depuis plus de 22 ans, réalisant pour ses clients des prestations de haut niveau en assistance technique. Nous recherchons un/e Architecte Agentic AI pour accompagner l'un de nos clients basé à Paris. Description du poste Nous recherchons un(e) Architecte Agentic AI pour accompagner la définition et la conception des architectures d'intelligence artificielle générative et des systèmes multi-agents. Missions principales Définir les architectures de référence et les standards techniques des systèmes Agentic AI. Contribuer à la construction de l'Agentic AI Blueprint et formaliser les bonnes pratiques d'architecture. Documenter les principaux design patterns : ReAct, Plan-and-Execute, Multi-Agent Collaboration et Agentic RAG. Cartographier les capacités nécessaires à l'exploitation des systèmes agentiques : orchestration, mémoire, sécurité, gouvernance et observabilité. Évaluer les frameworks Agentic AI, les solutions RAG et les bases de données vectorielles. Assurer une veille technologique sur les LLMs, l'IA générative, le MLOps/LLMOps et les architectures multi-agents. Profil recherché 7 à 10 ans d'expérience en architecture logicielle, architecture technique ou intelligence artificielle. Bonne maîtrise des LLMs, de l'IA générative, du RAG et des systèmes multi-agents. Connaissance des frameworks Agentic AI et des patterns d'orchestration. Compétences en conception d'architectures, sécurité, gouvernance et industrialisation des solutions IA. Esprit d'analyse, autonomie et capacité à formaliser des standards techniques.