Trouvez votre prochaine mission ou futur job IT.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation

Dans le cadre d'un programme de renouvellement des régies du siège d'un grand groupe audiovisuel national, nous recherchons un Chef de projet MOA senior. Le projet vise à déployer un hub d'exploitation dédié à la production des journaux télévisés et des émissions d'information, avec une mise en production prévue à l'horizon 2028. La mission s'inscrit dans un environnement technique complexe : infrastructures broadcast, architectures IP SMPTE ST 2110, systèmes virtualisés, équipements de régie, automates de production et système rédactionnel NRCS. Pilotage et coordination du programme Piloter la coordination opérationnelle et fonctionnelle du programme de modernisation des régies. Coordonner les équipes d'ingénierie, l'intégrateur, la rédaction, les équipes de fabrication et les fonctions support. Définir et suivre les plannings, jalons, actions et décisions. Identifier les risques et piloter les plans de mitigation. Organiser et animer les ateliers, réunions et comités projet. Assurer le reporting auprès des instances projet et des directions. Cadrage et expression des besoins Participer au cadrage du projet et à l'évaluation des solutions proposées. Recueillir, analyser et formaliser les besoins des équipes métier et des utilisateurs. Formaliser les workflows de production audiovisuelle. Recette et mise en production Préparer et coordonner les phases de recette fonctionnelle et technique. Accompagner la conduite du changement et la préparation à la mise en production. Livrables attendus Documents de cadrage, de consultation et d'aide à la décision. Plannings projet et suivi des jalons. Plans d'actions, registres des risques et tableaux de suivi des décisions. Supports de présentation, comptes rendus et reportings. Expressions de besoins et descriptions des workflows de production. Documentation fonctionnelle, technique et support. Supports d'ateliers et documents de conduite du changement. Stratégie, planning et cahiers de recette. Suivi des anomalies, réserves et décisions de recette. Synthèses de retours d'expérience. Documentation de préparation à la mise en production.

Contexte de la mission Pour le compte d'un cabinet d'ingénierie spécialisé dans l'aéronautique et la défense, nous recherchons un Responsable de Centre de Service Ingénierie. Vous serez déployé chez un client final appartenant à la même industrie et piloterez un centre de service composé d'une cinquantaine de collaborateurs, techniciens et ingénieurs mécaniques. Missions principales Pilotage et management de l'équipe Encadrer et animer une équipe d'environ 50 personnes, composée de techniciens et d'ingénieurs mécaniques Organiser l'activité du centre de service et veiller à la qualité des livrables Assurer le suivi de la performance de l'équipe et la montée en compétences des collaborateurs Gestion de la relation client Être l'interlocuteur privilégié du client pour le centre de service Suivre la satisfaction du client et anticiper ses besoins Assurer un reporting régulier sur l'activité et les résultats du centre Gestion du staffing Répondre aux demandes de staffing exprimées par le client Adapter les ressources aux besoins et aux évolutions de la charge Garantir l'adéquation entre les profils mobilisés et les attentes techniques Gestion du P&L Piloter le compte de résultat du centre de service Suivre la rentabilité, les coûts et les indicateurs financiers de l'activité Contribuer à l'atteinte des objectifs économiques fixés

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss MISSIONS : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet : Environnement hétérogène, On premise et Cloud public

Mission de l'équipe : Dans le cadre d'une mission auprès d'un grand acteur bancaire européen, l'objectif est d'assurer le pilotage, l'analyse et la résolution des incidents opérationnels, historiques et courants, sur un périmètre transversal et international. La mission vise à fiabiliser le suivi des incidents, identifier leurs causes racines, sécuriser leur traitement et optimiser les processus opérationnels en collaboration avec les équipes concernées. 1. Gestion et gouvernance des incidents opérationnelsAssurer le suivi du cycle de vie des incidents, depuis leur attribution jusqu'à leur clôture, à travers un outil centralisé de gestion des incidents. Réaliser une analyse quotidienne des incidents, challenger la fiabilité des informations renseignées et sécuriser leur traitement. Investiguer les causes racines des dysfonctionnements opérationnels, évaluer leurs impacts et garantir la traçabilité des analyses. Clarifier les responsabilités, piloter le suivi des plans d'action correctifs et des éventuelles compensations financières. 2. Gestion des réclamations et suivi des compensations CSDRContribuer à la gestion et au suivi des réclamations des intermédiaires financiers (Broker Claims). Participer au processus de compensation lié à la réglementation CSDR, notamment à travers la mise à jour des supports de suivi, la consolidation des informations et la préparation des justificatifs nécessaires aux paiements par les équipes Finance. 3. Optimisation des processus et contrôle permanentDéfinir et mettre en œuvre, avec les équipes Opérations, des organisations cibles permettant de fluidifier les processus et de réduire la charge liée aux activités de contrôle permanent opérationnel. Accompagner les équipes dans l'amélioration de la qualité des données, la standardisation de la documentation des incidents et le partage des bonnes pratiques. 4. Reporting et pilotage opérationnelProduire des reportings quantitatifs et qualitatifs réguliers sur les incidents, leurs tendances et leur état de résolution. Assurer la visibilité sur l'avancement des traitements et des actions correctives auprès des parties prenantes. Prestations demandéesLa mission interviendra principalement sur le pilotage des incidents opérationnels, le contrôle permanent et l'optimisation des processus. Les principales responsabilités attendues sont les suivantes : • Piloter et challenger le traitement des incidents opérationnels jusqu'à leur clôture. • Investiguer les causes racines, analyser les impacts et suivre les plans d'action correctifs. • Superviser le suivi des Broker Claims et contribuer aux processus de compensation CSDR. • Coordonner les équipes opérationnelles et clarifier les responsabilités dans la résolution des incidents. • Optimiser les dispositifs de contrôle permanent et fiabiliser la documentation des incidents. • Produire les reportings de suivi et accompagner l'amélioration continue des processus. Secteur d'activité : Banque / Asset Management Calendrier : du 01/11/2026 au 31/10/2027, mission potentiellement renouvelable.

Localisation : Paris Démarrage : Asap Contexte de la mission Dans le cadre du renforcement d'une équipe de pilotage de projets techniques, nous recherchons un Directeur de Projet Technique / Responsable de Portefeuille IT expérimenté. Vous interviendrez sur des projets stratégiques liés aux infrastructures informatiques, notamment des projets de modification, de migration et de déploiement d'infrastructures, dans un environnement exigeant où les enjeux de sécurité sont essentiels. Missions principales Piloter un portefeuille de projets techniques et assurer le suivi des engagements. Diriger des projets d'infrastructure à forte visibilité, du cadrage jusqu'à la mise en production. Superviser les projets de modification, de migration et de déploiement d'infrastructures informatiques. Coordonner les équipes techniques et les différentes parties prenantes. Garantir le respect des délais, des budgets, de la qualité et des objectifs fixés. Identifier les risques, anticiper les difficultés et mettre en place les plans d'action nécessaires. Prendre en compte les exigences de sécurité tout au long des projets. Assurer le reporting auprès des instances de gouvernance et des décideurs. Faciliter la communication entre les équipes techniques et les interlocuteurs métiers. Être force de proposition pour sécuriser la réussite des projets.

La Direction Sécurité s'est dotée d'un Centre d'Opérations des Processus Transverses (OPT) dont les missions principales de seconde ligne de défense, consistent à couvrir l'ensemble des taxonomies de risques prévues par la réglementation : - Gouvernance et stratégie informatiques - Développements et projets IT - Production IT - Cyber sécurité - Plan de secours informatique Le périmètre d'intervention de OPT s'étend à l'ensemble du Groupe et à décliner de manière opérationnelle l'ensemble de ces processus pour le compte de certains établissements du Groupe (service DMOP) Au sein du service DMOP, il s'agira de : - Décliner le processus d'intégration de la sécurité dans les projets, nouvelle acquisition et analyser les risques associés aux nouveaux projets IT et informer la fonction CTRM

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Dans le cadre d'un programme de renforcement de la sécurité des systèmes d'information d'un grand groupe bancaire, CYNERS recherche un Consultant Senior Cyber Risk & Security by Design. Vous accompagnez les équipes informatiques et métiers dans l'identification, l'évaluation et le traitement des risques cybersécurité liés aux projets, applications et infrastructures. Vos missions : Réaliser des analyses de risques IT et cybersécurité sur les projets. Participer aux revues d'architecture et émettre des avis de sécurité. Intégrer les exigences de sécurité et de résilience dès la conception. Évaluer les risques liés aux prestataires, au Cloud et aux solutions applicatives. Exploiter les résultats d'audits et de tests d'intrusion pour identifier les mesures correctives. Formaliser les fiches et registres de risques. Définir, suivre et challenger les plans de remédiation. Produire des indicateurs et des reportings à destination des équipes de gouvernance.

Contexte / Objectifs Dans le cadre du programme d'intégration d'une entité au sein du groupe bancaire, les cadres réglementaire et normatif du Groupe imposent d'étudier et d'analyser les politiques, policies et normes appliquées par l'entité à intégrer sur le périmètre des risques de crédit, en lien avec le cadre de référence du Groupe et les différents projets de la Direction des Risques de Crédit Groupe, en cours ou finalisés. Cet exercice de « gap analysis » / diagnostic a déjà débuté et doit être intensifié, en lien étroit avec les équipes locales de Crédit et Risques de novobanco, afin de dérouler la roadmap d'intégration de l'entité sur le périmètre des risques de crédit, définie entre le S2 2026 et le S2 2027.

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité

CYNERS recherche un Ingénieur Sécurité senior spécialisé en Endpoint Privilege Management et contrôle applicatif pour renforcer la protection des postes de travail. Vous contribuez à la maîtrise des privilèges et des applications autorisées sur les terminaux. Vos missions consistent à : Concevoir et faire évoluer les politiques de gestion des privilèges. Définir les règles d'élévation selon le principe du moindre privilège. Mettre en œuvre et ajuster les politiques de contrôle d'exécution des applications. Analyser les besoins métiers et instruire les demandes d'exception. Tester les configurations et évaluer leurs impacts avant déploiement. Accompagner la réduction des droits administrateur locaux. Résoudre les incidents complexes de blocage applicatif ou d'élévation de privilèges. Documenter les règles, les procédures d'administration et les modalités d'exploitation.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

La Direction HSEQ d'une grande entreprise industrielle française est constituée de pôles d'expertises au niveau national et de trois équipes chargées d'assurer le support en termes de sécurité, maîtrise des risques, qualité et respect réglementaire aux entités opérationnelles. Rattaché(e) au Manager Sécurité Industrielle et Qualité de la Production Secondaire, vous assurez le support aux entités opérationnelles de votre secteur, sur les sites et dans les domaines qui vous sont affectés. Vos missions comprennent le pilotage de la réalisation d'actions définies dans le programme sécurité national en mode projet et de façon transverse sur la région (ex. : outil de gestion du risque chimique, déployé EIS), le partage et la mise en œuvre des bonnes pratiques, la vérification de la conformité réglementaire et interne, la proposition et coordination de plans de mise en conformité, la participation aux Analyses de Risques d'Accident (ARA), à l'élaboration et à la révision des Études de danger / Rapport de sécurité, la garantie du respect des exigences Maîtrise des Risques dans la gestion des modifications et des projets, ainsi que la préparation et la participation aux audits internes/externes et inspections des autorités avec consolidation et suivi des plans d'actions. Favoriser l'amélioration permanente en matière de Sécurité Industrielle, animer le Système de Management et entraîner l'appropriation des actions par les acteurs opérationnels fait également partie des responsabilités : pertinence des plans de prévention / protocoles de sécurité, analyse des incidents et accidents, application des règles de sécurité, réalisation d'audits et de contrôles, suivi des formations/habilitations, animation sécurité des prestataires et évaluation, mise à jour des analyses de risques aux postes de travail, élaboration des Plans d'Urgence et organisation des exercices, suivi et clôture des plans d'actions, accompagnement des opérationnels pour la maîtrise du système de gestion (revues opérationnelles, comités de pilotage) et contribution à la robustesse de la mise en œuvre des exigences IMS. Localisation géographique : Poste basé dans le Valenciennois avec déplacements fréquents en installations en clientèle (Nouvelle installation Val de Seine, Grand Ouest ; Maintenance et Services Nord-Est). Catégorie professionnelle : Ingénieurs et Cadres. Démarrage : ASAP.

ContexteDans le cadre du développement de ses usages de l'intelligence artificielle, notamment de l'IA générative, des grands modèles de langage (LLM), des architectures Retrieval-Augmented Generation (RAG) et des agents IA, une grande société de gestion d'actifs souhaite renforcer la maîtrise des risques de cybersécurité associés à ces technologies. La mission consiste à intervenir en qualité d'AI Security Officer afin d'accompagner l'adoption sécurisée de l'intelligence artificielle. La personne retenue sera le principal point de référence sur les sujets de sécurité liés à l'IA. Elle interviendra en contribution avec les équipes d'architecture, de développement, de données et d'innovation, ainsi qu'auprès des responsables des solutions et projets concernés. Le profil de la mission devra combiner : Expertise technique approfondie en matière de sécurité des systèmes d'IA ; Maîtrise des méthodes d'analyse et de gestion des risques ; Aptitude à accompagner des équipes techniques et non techniques ; Capacité à communiquer clairement les risques et les recommandations. MissionsLe sujet interviendra en qualité de référent AI Security et accompagnera les parties prenantes dans l'identification, l'évaluation et la maîtrise des risques de sécurité liés aux solutions d'intelligence artificielle. À ce titre, des responsabilités incluront notamment : Expertise technique sur les architectures et solutions IA, incluant notamment les LLM, les architectures RAG et les agents IA ; Analyse des architectures, flux de données, composants, dépendances et solutions tierces ; Identification et évaluation des risques de sécurité liés aux modèles, aux données, aux accès, aux fournisseurs et aux composants externes ; Débat des choix techniques et définition des mesures de réduction des risques adaptées ; Contribution aux revues de sécurité et assurer le suivi des écarts, plans de remédiation, exceptions et risques résiduels ; Définition de l'évolution de cadre de référence AI Security, incluant notamment la méthodologie d'analyse des risques, les scénarios de menace, les contrôles et baselines de sécurité, les critères de validation et les indicateurs de suivi ; Assurer une veille sur les menaces, standards et pratiques émergentes en matière d'AI Security. Domaines techniques couvertsLLM et IA générative : définition et évaluation des mesures de sécurité couvrant notamment la prompt injection, la protection des données et des secrets, ainsi que la sécurisation des outils, API et connecteurs. Architectures RAG : sécurisation de la chaîne RAG, incluant notamment les sources de connaissances, les contrôles d'accès, les mécanismes d'ingestion et de retrieval, les embeddings, index et bases vectorielles. Agents IA : sécurisation des identités, permissions, secrets et capacités d'action des agents, incluant notamment le moindre privilège, la validation des opérations sensibles, la traçabilité et les mécanismes de contrôle et de révocation. Secure SDLC et DevSecOps appliqués à l'IA : intégration des exigences AI Security dans le cycle de vie des solutions, incluant notamment les security gates, l'évaluation des composants, les tests de sécurité spécifiques à l'IA et l'automatisation des contrôles dans les pipelines CI/CD. Référentiels de la missionConnaissance pratique des principaux standards et référentiels applicables à l'AI Security est attendue, incluant notamment : OWASP ; OWASP Top 10 for LLM/GenAI ; MITRE ATLAS ; NIST AI Risk Management Framework (AI RMF).