Trouvez votre prochaine mission ou futur job IT.

Responsabilités et activités de la missionGouvernance de la sécurité informatique et des risques IT Réaliser des analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres (frameworks) et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité informatique. Déployer et faire appliquer les pratiques et normes de sécurité du groupe bancaire international au sein de l'entité. Accompagnement de projets et conseil Définir des stratégies d'atténuation des risques pour les projets d'actifs financiers et faire appliquer les exigences de la politique « Risques IT & Cybersécurité » pour garantir une livraison opérationnelle sécurisée. Intégrer les exigences de sécurité directement dans les projets afin d'assurer une démarche de « Security by Design » (sécurité dès la conception). Réviser la fiche de sécurité (security card) des applications de votre périmètre pour garantir la conformité avec le socle de sécurité applicatif (baseline). Suivi du risque opérationnel et conformité Exécuter des revues de risques périodiques et mettre à jour le registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener des audits de sécurité et des revues de diligence raisonnable (due diligence) pour les fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Reporting et gestion de la performance Gérer et mettre à jour les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité afin de fournir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

Contexte Pour le compte de notre client, nous recherchons un(e) Développeur(se) Fullstack junior pour intervenir sur le développement et la mise en production de solutions digitales intégrant notamment des cas d'usage autour de l'intelligence artificielle. La mission s'inscrit dans un environnement 100 % Google Cloud Platform. Vos missions Vous interviendrez notamment sur : Le développement backend en Python ; Le développement d'interfaces web en React ; Le déploiement et la mise en production d'applications sur GCP ; L'utilisation de services serverless tels que Cloud Run et Cloud Functions ; La manipulation et l'exploitation de données via BigQuery et/ou PostgreSQL ; L'intégration de fonctionnalités et services liés à des cas d'usage IA. Environnement technique Python React Google Cloud Platform – GCP Cloud Run / Cloud Functions BigQuery PostgreSQL Vos 3 compétences clés Python React Environnement GCP / Cloud Run / Cloud Functions Informations complémentaires : Mission Freelance longue durée : 36 mois Localisation : Saint-Ouen, ligne 14 Démarrage Octobre 2 à 3 jours de télétravail par semaine

Bonjour, Nous recherchons pour notre client grand compte un Développeur IA / LLMOps : IA générative, NLP et Speech-to-text Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/LLM/5577 dans l'objet de votre message Contexte de la prestation Une direction produit et technologie recherche une prestation de développement IA / LLMOps pour collaborer avec l'équipe IA transverse sur les développements IA, IA générative, NLP et Speech-to-text. Activités principales attendues Développer des solutions d'IA et d'IA générative et les déployer en production Concevoir des architectures LLM, mettre en place des RAG, des modèles d'embeddings et des bases vectorielles Suivre les expérimentations, évaluer les modèles (LLM-as-judge, golden datasets) et gérer le drift de prompts via MLflow Développer et exposer des routes API métiers : Speech-to-text, classification de contenus et de commentaires, titraille SEO, contextualisation Collaborer avec l'équipe IA transverse

Contexte de la missionDans le cadre du renforcement de notre équipe Cyber Threat Intelligence (CTI), nous recherchons un(e) Consultant(e) CTI spécialisé(e) en cybersécurité et en Intelligence Artificielle (IA). Vous interviendrez au sein de l'équipe CTI afin de contribuer aux activités quotidiennes de renseignement sur les cybermenaces et d'apporter une expertise complémentaire sur les menaces et initiatives liées à l'IA, notamment sur les sujets de Vulnerability Intelligence, LLM et IA agentique. Vos objectifsApporter un support spécialisé aux activités opérationnelles de Cyber Threat Intelligence. Participer à l'identification, l'analyse et au suivi des cybermenaces. Intégrer les enjeux liés aux menaces et technologies d'IA dans les activités de Threat Intelligence. Contribuer à l'amélioration de la connaissance du Threat Landscape. Vos principales responsabilitésVous serez notamment amené(e) à intervenir sur les activités suivantes : Cyber Threat IntelligenceRéaliser de la Vulnerability Intelligence : veille, analyse et suivi des vulnérabilités. Analyser les compromissions de tiers et évaluer leur impact potentiel. Réaliser des activités de Threat Modeling. Assurer la surveillance des acteurs malveillants, groupes cybercriminels et campagnes de cybermenaces. Mettre en place et assurer la gestion des alertes de sécurité. Traiter les RFI (Requests for Information). Réaliser l'analyse et le suivi du Threat Landscape. Collecter, corréler et analyser des informations provenant de différentes sources CTI. Intelligence Artificielle & Cyber Threat IntelligenceVous apporterez également votre expertise sur les sujets émergents liés à l'IA, notamment : LLM (Large Language Models). Agentic AI / IA agentique. Menaces, vulnérabilités et risques associés aux technologies d'IA. Analyse des nouvelles techniques et usages malveillants de l'IA. Intégration des enjeux liés à l'IA dans les activités de Cyber Threat Intelligence. Sources et outils utilisésVous serez amené(e) à exploiter différentes sources et plateformes spécialisées en Cyber Threat Intelligence, notamment : Sources CTI : Feedly VirusTotal / Google Threat Intelligence Intel471 Recorded Future Outils et plateformes : Jira Confluence OpenCTI

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Contexte Dans le cadre d'un programme stratégique de refonte Core Banking à dimension européenne mené par un acteur majeur du financement spécialisé, nous recherchons un Business Analyst Senior pour accompagner le chantier Trésorerie, reposant sur le déploiement récent d'un progiciel TMS leader du marché. Vos missions principales : Recueillir et formaliser les besoins métiers auprès des équipes Trésorerie et Comptabilité Rédiger les spécifications fonctionnelles détaillées Challenger et clarifier les besoins exprimés par le métier Concevoir et valider les schémas comptables liés aux opérations de trésorerie (placements, emprunts, swaps, intercos, cash pooling) Garantir la bonne intégration du TMS avec la comptabilité générale, le Core Banking et les systèmes aval Animer les ateliers métiers, IT et éditeur Contribuer à la stratégie de recette et au suivi des anomalies

Rejoignez une équipe d'experts Cloud, Data et Intelligence Artificielle et participez à la construction de plateformes IA de nouvelle génération déployées à grande échelle. Vous contribuerez à la mise en œuvre de solutions innovantes autour de l'IA générative, des LLM, des agents IA et des services cloud sur GCP et AWS. Vous interviendrez sur l'ensemble du cycle de vie des plateformes, de la conception à l'exploitation. Vos missions Concevoir et déployer des plateformes IA sur Google Cloud Platform et AWS. Industrialiser les services liés aux modèles de langage et à l'IA générative. Mettre en œuvre et faire évoluer des briques technologiques telles que :LLM Garden AI Gateway MCP Gateway Frameworks d'agents IA Plateformes multi-agents Administrer et améliorer les environnements de Data Science, notamment Dataiku. Concevoir et industrialiser des solutions de déploiement et d'exploitation d'agents IA. Mettre en place les mécanismes de gouvernance, de sécurité et de supervision des plateformes. Participer à la gestion du cycle de vie des API via des solutions d'API Management. Accompagner les équipes métiers dans l'adoption des nouvelles capacités IA. Contribuer à l'amélioration continue des plateformes et des processus d'exploitation.

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

🚨 MISSION FREELANCE – DÉVELOPPEUR JAVA / SPRING BOOT (H/F) Contexte : Banque – Security Services Gamme Solutions recherche un Développeur Java / Spring Boot disposant de 3 à 5 ans d'expérience maximum, pour intervenir dans un environnement bancaire exigeant. 🔎 Profil recherchéExpérience de 3 à 5 ans en développement Java. Bonne maîtrise de Java et Spring Boot. Une expérience en environnement bancaire est appréciée. Esprit analytique, rigueur et capacité à comprendre rapidement les enjeux techniques et fonctionnels. Excellente communication, autonomie et bon relationnel. Capacité à travailler en équipe dans un environnement exigeant. Contexte bancaire – Security Services 📩 Intéressé(e) ? Merci de transmettre votre CV à jour, votre TJM et votre disponibilité. #Java #SpringBoot #DéveloppeurJava #Freelance #Banque #IT #GammeSolutions

Bonjour, Je suis à la recherche d'un Consultant Sécurité M365-Data Protection : Missions principales : • Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 • Produire les analyses de sécurité sur les nouveaux services M365 • Assurer la sécurité des projets intégrés au tenant Microsoft 365 • Déployer au sein du Groupe la solution de revue des partages M365 (IDECSI) et piloter les campagnes de revue des accès • Maintenir et faire évoluer les tableaux de bord de suivi de l'activité et des indicateurs de sécurité • Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS • Gérer le suivi des incidents et la remédiation de niveau N2/N3 • Rédiger les guides, procédures et standards de sécurité • Assurer une veille technologique sur les sujets Data Protection, Cloud et Cybersécurité

Dans le cadre de l'évolution et de la scalabilité d'une plateforme de streaming vidéo à dimension européenne (diffusion web, applications mobiles et TV connectées), nous recherchons deux Platform Engineers / DevOps Seniors. Votre mission consistera à concevoir, opérer et automatiser l'infrastructure cloud hébergeant les applications. Avec une forte culture Developer Experience (DX), vous fournirez aux équipes de développement les outils, pipelines et standards nécessaires pour concevoir, déployer et monitorer leurs services de façon autonome et sécurisée. Missions : Automatisation Cloud & IaC : Concevoir et maintenir l'infrastructure as code via Terraform (conception de modules, gestion d'états multi-environnements, intégration aux workflows CI/CD). Administration Kubernetes : Exploiter et sécuriser les clusters en production (GKE/Scaleway : node pools, upgrades, ingress, TLS, RBAC/OIDC, quotas, réseau et CoreDNS). CI/CD & Packaging : Concevoir et optimiser les pipelines mutualisés sous GitHub Actions (reusable workflows, runners, secrets, rollback) ainsi que les charts Helm partagés et Dockerfiles multi-stage. Observabilité & Performance : Déployer la collecte via OpenTelemetry et la suite VictoriaMetrics (métriques, VictoriaLogs, traces), concevoir les tableaux de bord Grafana / alertes PromQL, et piloter l'autoscaling (HPA/VPA, KEDA) lors des pics d'audience éditoriaux. FinOps : Rendre les coûts visibles et attribuables (tagging, tableaux de bord de showback/chargeback) et activer les leviers d'optimisation budgétaire. Pratiques de Dev assisté par IA : Intégrer et utiliser activement les agents de code IA de pointe (Claude Code, GitHub Copilot) dans les workflows d'ingénierie quotidiens.

Dans le cadre d'un projet de transformation Data à dimension internationale, nous recherchons un Data Analyst Senior pour accompagner les équipes métiers dans l'analyse des données et le pilotage de la performance. La mission vise à fiabiliser les indicateurs métiers, structurer les données analytiques et développer des tableaux de bord permettant d'améliorer la prise de décision. Le consultant interviendra sur l'environnement Google Cloud Platform (GCP), avec BigQuery pour l'exploitation des données et Looker pour la visualisation et la restitution des analyses. Il jouera un rôle d'interface entre les équipes métiers et les équipes Data afin de traduire les besoins opérationnels en indicateurs pertinents, en modèles analytiques et en solutions de reporting adaptées.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.