Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Expert IAM Senior afin d'assurer l'expertise, l'exploitation, l'évolution et l'optimisation de sa solution de Gestion des Identités et des Accès (IAM). Le consultant interviendra à la fois sur les activités RUN/MCO et sur l'accompagnement des projets en BUILD, notamment pour la conception d'architectures IAM et l'intégration des services d'authentification et d'autorisation. L'environnement est international et multi-sites, avec environ 30 000 utilisateurs (internes, externes et prestataires). Missions🔹 Expertise et exploitation IAM – RUNAssurer le maintien en conditions opérationnelles et de sécurité des solutions IAM. Gérer les incidents, problèmes, changements et demandes d'évolution. Réaliser les opérations de patching et contribuer à la sécurisation des environnements. Effectuer la rétro-ingénierie de l'environnement IAM existant. Recenser et analyser les règles et mécanismes IAM actuellement en place. Contribuer à la mise à jour et au maintien du catalogue des services IAM. Produire les reportings et assurer le suivi de l'activité. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Veiller au respect des normes, processus et exigences de sécurité du SI. 🔹 Architecture et intégration IAM – BUILDDéfinir les architectures IAM adaptées aux projets applicatifs. Accompagner les architectes dans la définition des spécifications et exigences techniques. Participer au dimensionnement des solutions en matière de disponibilité, performance et robustesse. Accompagner les équipes projets dans l'intégration des services IAM. Intégrer les mécanismes d'authentification et d'autorisation aux applications. Apporter son expertise aux équipes Sécurité, Infrastructure et Applicatives. Élaborer et maintenir les référentiels techniques IAM. Produire les DAT (Dossiers d'Architecture Technique) et dossiers de mise en exploitation. Participer aux stratégies de tests, à l'analyse des anomalies et à la validation de la robustesse des solutions. Compétences techniques recherchéesIAM / AuthentificationExpertise confirmée sur les solutions IAM d'entreprise. Expérience sur des projets IAM complexes et internationaux. SSO / MFA / RBAC / contrôle d'accès conditionnel. Gestion du cycle de vie des identités. Gouvernance des identités et des accès (IGA). Authentification et fédération d'identités. ProtocolesSAML OAuth 2.0 OpenID Connect LDAP Annuaire / MicrosoftActive Directory Microsoft Entra ID Environnements hybrides On-Premise / Cloud Automatisation / ScriptingPowerShell Python API REST Bash Perl Environnements AIX / Linux PAM / CybersécuritéConnaissance des solutions PAM, notamment : CyberArk Delinea Bonne maîtrise des exigences de cybersécurité. Connaissance des principes de gouvernance des identités. Référentiels et bonnes pratiques : ISO 27001 NIST ANSSI Environnement techniqueEnvironnements AIX, Linux et Microsoft. Active Directory. Bases de données Oracle. Interconnexion avec un grand nombre d'applications. Environnements internationaux et multi-sites. Une connaissance des environnements Cloud AWS constitue un plus. Profil recherché

Nous recrutons pour une entreprise internationale leader dans le secteur des services numériques et du divertissement, qui opère plusieurs plateformes digitales à forte audience en France et à l'international. Au sein d'une direction technologique en charge de la distribution et de l'accès aux services numériques, vous rejoindrez une équipe spécialisée dans la gestion des identités et des accès utilisateurs. Vous contribuerez à des projets stratégiques liés à l'authentification de millions d'utilisateurs à travers différents canaux digitaux. Vos missions : Recueillir et cadrer les besoins métiers auprès des équipes françaises et internationales. Concevoir et formaliser les expressions de besoins fonctionnels. Collaborer avec les équipes de développement, d'architecture et de cybersécurité afin de définir les solutions les plus adaptées. Piloter les phases de recette et valider les évolutions mises en production. Accompagner les projets de sécurisation des parcours utilisateurs et de gestion des identités. Assurer un support fonctionnel et apporter votre expertise lors d'incidents ou de demandes d'évolution. Participer à l'amélioration continue des outils et processus garantissant la disponibilité des services. Coordonner les échanges avec différents partenaires et acteurs externes.

Notre client est un groupe international des services financiers, organisé en plusieurs filiales. Sa direction digitale mène des projets d'intégration transverses. Ils relient les briques techniques du groupe (gestion des API, authentification, cloud, espaces clients en ligne) aux besoins d'entités métier qui n'ont pas d'équipe informatique propre. La mission concerne le lancement d'un portail documentaire, accessible depuis les espaces clients de plusieurs filiales. Le développement est confié à un partenaire externe, avec un engagement au forfait, et la date de mise en production est ferme. Vous travaillerez au sein de l'équipe digitale, en lien direct avec le métier qui porte le projet. Vos missionsPiloter le projet de A à Z : cadrage, planning et jalons, instances de suivi (points hebdomadaires, comités de pilotage), suivi du budget, gestion des risques et du reste à faire. Vous menez le projet jusqu'à la mise en production et à la stabilisation du service. Orchestrer les équipes techniques et support : environnements et déploiements, exposition des API, connexion unique (SSO), gestion des identités, architecture, cybersécurité, protection des données et juridique. Synchroniser les filiales et les partenaires : demander et suivre les adaptations nécessaires sur chaque espace client (API, paramétrage de l'authentification, accès), et aligner les calendriers de livraison de chaque entité sur celui du projet. Encadrer le prestataire de développement : suivre les itérations, arbitrer le périmètre, valider les livrables et préparer les mises en production. Accompagner le métier au plus près : animer les ateliers de spécification, construire le plan de recette, organiser les tests utilisateurs et conduire le changement auprès d'interlocuteurs non techniques.

🧩 Missions: Landing Zones : administrer, maintenir, faire évoluer GCP & Azure (archi, sécu, gouvernance). IaaS/PaaS : VPC/VNet, Cloud Run, Cloud Functions, Storage, Load Balancers, Cloud Routers, Envoy. Identités & accès : IAM, RBAC, politiques de sécurité. IaC : concevoir et déployer en Terraform, standardiser. Self-service : catalogues, provisioning automatisé, migration Jenkins → Backstage. Automatisation : Jenkins, GitLab CI/CD, Bash, Python, APIs REST. Observabilité : Grafana, Prometheus, Blackbox Exporter. Amélioration continue : fiabilité, sécu, perf, standards Cloud/DevOps. 🛠️ Stack : Cloud & Infra GCP, Azure, IaaS/PaaS, VPC/VNet, Cloud Run, Cloud Functions, Storage, LB, Cloud Routers, Envoy IaC & Auto: Terraform, Ansible, Jenkins, GitLab CI/CD, Backstage, Python, Bash, APIs REST Sécu & Identités :IAM, RBAC, Palo Alto, Vault, gouvernance Cloud Observabilité :Grafana, Prometheus, Blackbox Exporter, Linux Code: Bitbucket, Git, CI/CD 💎 Vos Super-pouvoirs: Architecture Cloud GCP/Azure · Landing Zones · Terraform · Réseau Cloud · Cloud Security/IAM/RBAC · Automatisation · DevOps/CI-CD · Platform Engineering · Backstage · Observabilité · Scripting · Gouvernance 🎁 Ce qu'ils aiment : Vous pensez "platform as a product". Obsédé par l'automatisation. Vous aimez standardiser et transmettre. À l'aise en multi-cloud. 🔥 Pourquoi les rejoindre : Au cœur de la stratégie Cloud. Défis concrets : migration Backstage, Landing Zones, self-service. Équipe qui valorise initiative et excellence technique.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

Le contexteDans le cadre d'un projet de transformation massif du SI, notre client met en place une plateforme Data interne complète, combinant environnements On-Premise et Cloud. L'objectif est de construire une plateforme industrialisée, résiliente et observable, capable d'accompagner de nouveaux usages Data et de répondre à des enjeux de volumétrie importants. Dans ce contexte, nous recherchons un Administrateur Snowflake / Data Ops capable de prendre en charge l'administration de la plateforme et d'accompagner sa montée en puissance. Vos missionsVous intervenez sur l'ensemble des sujets liés à l'administration et à l'industrialisation de la plateforme Snowflake : Participer à la mise en place et à l'évolution de la plateforme Snowflake Administrer les environnements Snowflake sur AWS Mettre en place et gérer les identités et les droits d'accès Garantir la sécurité et la gouvernance de la plateforme Concevoir et maintenir les pipelines CI/CD Industrialiser les déploiements et les opérations d'administration Mettre en œuvre les bonnes pratiques DevOps / DataOps Suivre et optimiser les coûts dans une logique de FinOps Mettre en place les dispositifs de supervision et d'observabilité Suivre les performances et identifier les éventuels problèmes Contrôler la qualité et les flux de données injectés dans la plateforme Participer aux sujets de Data Quality, Data Masking, ETL et gestion des données Mettre en place les mécanismes de sauvegarde, résilience et haute disponibilité Proposer des améliorations d'architecture et d'outillage Accompagner les équipes MOE et les métiers dans l'utilisation de la plateforme Vulgariser les sujets techniques et faciliter l'adoption des nouveaux services Assurer le reporting et le suivi des sujets techniques

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Dans le cadre de la sécurisation et de l'évolution de son écosystème IAM/IGA, le client recherche une expertise senior sur les environnements SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ. La mission s'inscrit dans un contexte RUN et production, avec des enjeux de provisioning, de gouvernance des accès, de robustesse des solutions et d'évolution des environnements hybrides. Missions : - Administrer et maintenir SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ en production - Diagnostiquer et résoudre les incidents complexes liés au provisioning et à la synchronisation - Maintenir et faire évoluer les workflows, règles, politiques et connecteurs SailPoint - Garantir l'intégration avec Active Directory, Microsoft Entra ID et les applications métiers - Développer et maintenir les automatisations en PowerShell - Développer et maintenir les intégrations basées sur les API REST - Contribuer aux processus Joiner-Mover-Leaver et optimiser le provisioning des identités et habilitations - Accompagner la préparation, l'exécution et le suivi des campagnes de certification des accès - Concevoir ou améliorer les modèles RBAC et les mécanismes de gouvernance associés - Produire la documentation technique et opérationnelle ainsi que les procédures de support et d'exploitation - Organiser le transfert de compétences vers les équipes internes - Documenter les modalités de réversibilité et contribuer à leur préparation - Formuler des recommandations d'amélioration continue sur les architectures hybrides AD/Entra ID et les pratiques IAM/IGA Profil attendu : Expert technique senior disposant d'une solide expérience en administration, support et évolution de solutions SailPoint dans des environnements IAM/IGA complexes. Une expertise sur SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ est attendue, ainsi qu'une maîtrise des environnements AD/Entra ID, du provisioning, des workflows et des connecteurs. La maîtrise de PowerShell et des API REST est requise pour renforcer les automatisations existantes. Une connaissance d'Azure, Microsoft 365, One Identity ou Saviynt constitue un atout complémentaire.

Industrialisez de bout en bout une plateforme d'observabilité Kubernetes chez un grand acteur des services numériques B2B. Le contexte Pour notre client, un acteur majeur des services numériques aux entreprises, nous recherchons un Ingénieur DevOps Senior pour rejoindre l'équipe Platform & Monitoring. Cette équipe déploie une stack d'observabilité (Grafana, Loki, Mimir, Prometheus...) sur Kubernetes. Votre objectif : une plateforme entièrement automatisée, sécurisée et scalable. Vos missions * Concevoir et maintenir les modules IaC en Terragrunt/OpenTofu pour des déploiements Kubernetes multi-environnements * Construire et optimiser les pipelines GitLab CI de livraison automatisée * Gérer les identités et les accès avec Keycloak (OIDC, SSO, RBAC) * Administrer le registre de conteneurs Harbor * Déployer et exploiter l'infrastructure cloud sur Azure (AKS) * Piloter les déploiements Kubernetes avec Helm et Flux * Garantir la fiabilité, la sécurité et l'observabilité de la plateforme

ContexteLa Squad IAM est responsable de la plateforme stratégique d'Identity & Access Management d'une grande entreprise du secteur financier. Elle fournit des services d'authentification, fédération d'identité, MFA, SSO et gestion des accès à l'ensemble des entités et projets consommateurs. Dans un contexte international, multi-pays et fortement orienté sécurité, le Scrum Master accompagne la Squad dans l'adoption des pratiques Agile, l'amélioration continue du delivery et la fluidification des interactions entre les équipes techniques, les Product Owners et les parties prenantes. MissionsEn tant que Scrum Master IAM, vous êtes le garant du cadre Agile et de la performance collective de la Squad. Vous accompagnez l'équipe dans son auto-organisation, favorisez la collaboration, contribuez à la suppression des obstacles et créez les conditions permettant à la Squad de délivrer durablement de la valeur tout en maintenant les plus hauts standards de qualité, de sécurité et de fiabilité. Responsabilités principales Garantir le fonctionnement Agile de la Squad Animer et faciliter les cérémonies Agile : ◦ Daily Scrum ◦ Sprint Planning ◦ Sprint Review ◦ Sprint Retrospective ◦ Backlog Refinement ◦ QAP et autres rituels de synchronisation Veiller à l'application des valeurs et principes Agile. Promouvoir une culture de transparence, d'amélioration continue et de responsabilisation. Accompagner la montée en maturité Agile de la Squad. Fluidifier le delivery Identifier et supprimer les obstacles impactant la Squad. Faciliter la gestion des dépendances avec : ◦ les autres squads de la tribu, ◦ les équipes de sécurité, ◦ les équipes infrastructure, ◦ les pays consommateurs. Optimiser le flux de travail et favoriser une livraison continue de valeur. Contribuer à la réduction des temps d'attente et des points de blocage. Accompagner le Product Owner IAM Soutenir le Product Owner dans la gestion du backlog. S'assurer de l'adéquation entre la capacité de la Squad et les engagements pris. Faciliter les arbitrages lorsque plusieurs priorités concurrentes émergent. Participer au suivi des indicateurs de Squad et de delivery. Favoriser une bonne compréhension des objectifs produits par l'ensemble de l'équipe. Développer la performance collective Favoriser l'auto-organisation de l'équipe. Encourager la coopération entre les différents profils : ◦ Architectes IAM ◦ Experts Ping ◦ DevOps ◦ Product Owner ◦ Équipes sécurité Prévenir et résoudre les conflits. Développer un climat de confiance et de responsabilité. Accompagner les collaborateurs dans leur progression Agile. Être agent du changement Porter les pratiques Agile au sein de la tribu. Participer aux communautés Scrum Master et Agile. Contribuer à l'amélioration continue des méthodes de travail de la tribu. Accompagner les transformations organisationnelles et les évolutions de fonctionnement. Activités spécifiques au contexte IAM Accompagner les équipes sur des sujets à forte criticité de sécurité. Faciliter les interactions avec les équipes Cyber, Architecture et Risques. Assurer une bonne coordination des projets d'intégration IAM menés dans les pays. Favoriser l'équilibre entre : ◦ demandes projets, ◦ activités RUN, ◦ dette technique, ◦ remédiation des vulnérabilités, ◦ évolutions de plateforme. Contribuer à la visibilité de la roadmap IAM auprès des parties prenantes. Compétences requisesCompétences Agile Maîtrise de Scrum, Kanban et des pratiques Agile à l'échelle. Animation de rituels et facilitation d'ateliers. Coaching d'équipes Agile. Gestion des dépendances et des impediments. Pilotage de l'amélioration continue. Compétences comportementales Leadership de service (Servant Leadership). Excellente communication. Écoute active. Capacité à influencer sans autorité hiérarchique. Gestion des conflits. Esprit collaboratif. Capacité à accompagner le changement. Connaissances techniques appréciées Environnements IAM. Ping Identity (PingFederate, PingDirectory, PingOne). Authentification et fédération d'identité. OIDC, OAuth2, LDAP. Culture DevOps et plateformes critiques. Indicateurs de succèsRespect et qualité des rituels Agile. Amélioration continue de la maturité Agile de la Squad. Réduction des obstacles et dépendances bloquantes. Satisfaction de l'équipe. Prévisibilité des livraisons. Amélioration des métriques de flux (lead time, cycle time, throughput). Contribution à la qualité et à la stabilité de la plateforme IAM.

Accompagner le lancement d'une nouvelle plateforme de développement low-code (« Citizen Dev ») au sein de la DSI Risques d'une grande banque de financement et d'investissement. En binôme avec le Tech Lead, vous prenez en charge le déploiement et l'intégration d'une plateforme développée par un éditeur externe : mise en place de l'architecture, provisionnement des ressources (comptes, serveurs) et configuration dans un cloud privé ou en environnement conteneurisé Docker. Vos principales missions : Ordonnancer et piloter l'installation de la nouvelle plateforme. Assurer les déploiements applicatifs avec XL Deploy et XL Release, dans le respect des guidelines d'administration. Maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements. Mettre la plateforme en conformité avec les exigences de sécurité : accès et identités, flux réseau, gestion des secrets. Automatiser : pipelines CI/CD, scripts, provisionnement (Ansible, Terraform). Mettre en place la supervision et traiter les incidents. Ce que la mission vous apporte : Le déploiement d'une plateforme de bout en bout, de l'architecture à l'exploitation. Un binôme direct avec le Tech Lead et une vraie autonomie sur l'ordonnancement. Un sujet en croissance : la gouvernance des plateformes low-code en banque. Environnement technique : Docker, cloud privé, XL Deploy, XL Release, CI/CD, Ansible, Terraform, Bash, Python, PowerShell, Prometheus, Grafana, ELK.

Dans le cadre du déploiement de ses solutions d'IA générative, un grand compte recherche un AI Security Engineer pour concevoir et mettre en œuvre les dispositifs de sécurité protégeant ses applications basées sur les LLM et ses systèmes agentiques. Le consultant interviendra notamment sur : ▪ La définition de l'architecture de sécurité des solutions IA : segmentation, contrôle des flux, isolation des environnements d'inférence ▪ La conception et la mise en œuvre des garde-fous (guardrails) : filtrage des entrées et sorties, détection des prompts malveillants, contrôle des contenus générés ▪ La sécurisation des architectures RAG : contrôle d'accès aux bases documentaires, cloisonnement des données par population d'utilisateurs ▪ La sécurisation des systèmes agentiques : périmètre d'action des agents, contrôle des appels d'outils, validation humaine des actions sensibles ▪ La gestion des identités, des secrets et des habilitations dans les chaînes IA ▪ La définition des exigences de sécurité applicables aux projets IA et l'accompagnement des équipes de développement (approche Security by Design) ▪ La contribution aux revues de sécurité des cas d'usage avant mise en production

Dans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Ingénieur Réseau Confirmé pour intervenir sur l'administration, l'évolution et la sécurisation de son système d'information. Vous rejoindrez une équipe technique en charge des infrastructures réseau et cybersécurité, avec des projets variés autour des technologies Cisco, Fortinet et des environnements Microsoft Azure. Vous participerez à la conception des architectures, au maintien en conditions opérationnelles des infrastructures et à l'amélioration continue de la sécurité réseau. Vos missions Administration et exploitation réseau Administrer et maintenir les infrastructures réseau LAN et WAN. Configurer et exploiter les équipements Cisco. Assurer le bon fonctionnement des switchs, routeurs et infrastructures réseau critiques. Gérer les environnements Cisco Nexus et Cisco Meraki. Participer aux projets de modernisation et d'évolution du réseau. Cybersécurité et protection des accès Administrer les solutions de sécurité réseau. Configurer et maintenir les pare-feux Fortinet. Mettre en oeuvre les politiques de filtrage et de sécurisation des flux. Participer à l'administration des solutions Zscaler. Contribuer aux projets Zero Trust et ZTNA (Zero Trust Network Access). Réaliser l'analyse et le traitement des incidents de sécurité réseau. Cloud et services Microsoft Participer à l'administration des environnements Microsoft Azure. Gérer les services d'identité avec Microsoft Entra ID. Accompagner les projets hybrides entre infrastructures on-premise et Cloud. Automatiser certaines tâches d'exploitation à l'aide de PowerShell. Amélioration continue Rédiger et maintenir la documentation technique. Participer à la définition des bonnes pratiques réseau et sécurité. Assurer une veille technologique sur les solutions réseau, cloud et cybersécurité. Utiliser les outils d'IA générative (ChatGPT ou équivalent) pour optimiser certaines activités techniques et documentaires. Environnement technique Réseau LAN / WAN Cisco Routing & Switching Cisco Nexus Cisco Meraki Sécurité Fortinet Firewalling Zscaler ZTNA Cloud & Microsoft Microsoft Azure Microsoft Entra ID Windows PowerShell

Le Client est un groupe industriel international de haute technologie. Son identité et les informations détaillées le concernant seront communiquées aux prestataires consultés, sous couvert d'un accord de confidentialité. Contexte général L'équipe Data Platform du Client assure la mise à disposition, l'exploitation et l'évolution des plateformes de données permettant de collecter, stocker, transformer et distribuer les données de l'entreprise. Dans le cadre de la modernisation de son écosystème Data et de la mise en œuvre d'une architecture orientée Data Mesh, le Client souhaite déployer la solution Starburst afin de simplifier l'accès aux données, renforcer l'interopérabilité entre les plateformes et accélérer les usages analytiques. Le projet implique plusieurs acteurs (Architecture, Infrastructure, Cybersécurité, Data Platform, équipes Data Engineering, BI et Métiers). Afin de piloter le déploiement de cette nouvelle capacité stratégique, le Client souhaite s'appuyer sur un chef de projet expérimenté capable de coordonner l'ensemble des parties prenantes et d'assurer le pilotage du programme jusqu'à sa mise en production. Dans ce contexte, le Client a besoin d'un Chef de projet Data Platform disposant de la maîtrise des composants et technologies suivants : • Starburst Enterprise • Trino • Data Mesh • Data Virtualization • Data Lake • Cloud public (AWS - apprécié, Azure, GCP) • API et services de données • Gouvernance Data • Sécurité des données • Gestion des accès • Gestion de projet Agile et Cycle en V • Pilotage de fournisseurs • Gestion des risques Il est entendu que les responsabilités suivantes seront attendues : • Pilotage du projet Starburst o Cadrage du projet et des objectifs. o Construction et suivi du planning directeur. o Identification et suivi des risques. o Coordination des équipes techniques. o Pilotage des fournisseurs et intégrateurs. o Animation des comités projet. o Préparation des arbitrages. o Suivi budgétaire et capacitaire. • Coordination technique o Coordination des travaux d'architecture. o Coordination des équipes Infrastructure. o Coordination des équipes Cybersécurité. o Coordination des équipes Data Engineering. o Coordination des équipes BI et Analytics. o Coordination avec les équipes Groupe lorsque nécessaire. o Gestion des dépendances techniques inter-projets. • Gouvernance du programme o Mise en place de la gouvernance projet o Définition des indicateurs de pilotage o Construction de la feuille de route o Suivi des engagements fournisseur o Préparation et animation des comités de pilotage o Escalade et gestion des points bloquants • Accompagnement du déploiement o Organisation des ateliers de conception. o Coordination des phases d'installation. o Coordination des tests d'intégration. o Coordination des tests de performance. o Coordination des recettes métier. o Préparation des mises en production. o Accompagnement des phases de transition vers le Run. • Conduite du changement o Identification des impacts organisationnels. o Élaboration du plan de communication. o Suivi des actions d'accompagnement. o Coordination des formations. o Accompagnement des équipes utilisatrices. o Préparation des supports de présentation à destination du management. • Livrables attendus o Le prestataire devra produire :  Planning directeur du projet.  Roadmap du déploiement.  Cartographie des parties prenantes.  Registre des risques et actions.  Comptes-rendus des comités.  Dashboard de suivi du projet.  Plans d'action associés.  Dossiers de mise en production.  Dossiers de passage en RUN.  Supports de comité de pilotage.  Reporting mensuel.  Documentation projet.