Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique

Le contexte Notre client, accélère sa transformation digitale et renforce son équipe Data Intégration. Nous recherchons un(e) Data Integration QC autonome, capable de prendre en charge un sujet de bout en bout et d'être force de proposition sur les stratégies et pratiques de test. Votre mission Garant(e) de la qualité fonctionnelle, technique et des données, vous sécurisez les mises en production des applications, APIs, flux de données et plateformes analytiques développés par l'équipe. Vous travaillez au quotidien avec les Développeurs, Data Engineers, Data Analysts, Architectes et Key Users. Vos responsabilités Tests fonctionnels Analyser les User Stories, spécifications et règles métier Rédiger plans de tests et campagnes de validation, exécuter les tests fonctionnels et de non-régression Participer à la définition des critères d'acceptation (Gherkin) et assurer la traçabilité exigences / tests / anomalies Validation des données Contrôler la qualité des données et les flux d'intégration tout au long des chaînes de traitement Réaliser les rapprochements sources / cibles et vérifier les règles de transformation via SQL Identifier les anomalies (qualité, cohérence, complétude) et produire les preuves de validation Tests API & intégration Concevoir et exécuter des tests d'API REST, contrôler les contrats d'interface Valider les flux MuleSoft et autres mécanismes d'intégration Analyser les logs et diagnostiquer les incidents Automatisation & données de test Développer et maintenir les tests automatisés et les contrôles qualité data dans les pipelines CI/CD Analyser les résultats des campagnes et améliorer la couverture de test Concevoir des jeux de données représentatifs, conformes et anonymisés Qualité & méthodologie Déclarer, qualifier et suivre les anomalies ; produire rapports et indicateurs qualité Participer aux cérémonies Agile Scrum et à l'amélioration continue des pratiques QA / Data Quality Respecter les processus et exigences de sécurité ISO 27001

Dans le cadre d'un projet de déploiement d'une solution Proxy Cloud, l'équipe recherche un expert capable d'accompagner la conception, la mise en œuvre et la mise en production de la solution dans un contexte complexe et soumis à un calendrier très contraint. Le consultant devra impérativement maîtriser les concepts des solutions Proxy Cloud ainsi que leur mise en œuvre dans des environnements complexes. Une expérience sur les technologies Netskope et Palo Alto est également attendue. 🚀 Objectif de la missionAccompagner le projet de mise en œuvre d'une solution Proxy Cloud, depuis la définition de l'architecture jusqu'au déploiement et à la mise en production. 📋 Principales missions🏗️ Architecture & conceptionDéfinition des principes d'architecture Élaboration des schémas d'architecture Analyse des contraintes techniques et de sécurité Définition des principes de mise en œuvre Contribution aux choix et orientations techniques ☁️ Mise en œuvre Proxy CloudConception et mise en œuvre d'une solution Proxy Cloud Configuration et intégration de la solution dans un environnement complexe Prise en compte des contraintes liées aux infrastructures et aux systèmes tiers Accompagnement du déploiement Préparation et réalisation de la mise en production 📚 Documentation & déploiementRédaction des principes de mise en œuvre Élaboration du guide de déploiement Production des documents d'architecture Rédaction de guides et standards de sécurité 🔐 Sécurité & exploitationMise en application de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité Gestion et instruction des dérogations Maintien en Conditions Opérationnelles des infrastructures de sécurité Supervision et traitement des incidents/problèmes Installation et configuration des solutions de sécurité Participation aux audits internes et externes Mise en œuvre des recommandations d'audit et des actions de remise en conformité 💡 Expertise & amélioration continueAvis et accompagnement sur l'implémentation des solutions de sécurité Proposition de solutions permettant d'améliorer : la sécurité la qualité les performances les coûts d'exploitation Veille technologique sur les solutions de sécurité et Proxy Cloud

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Notre client dans le secteur Autre recherche un/une Ingénieur IAM H/F Description de la mission : ContexteDans le cadre de sa stratégie de transformation et de sécurisation des accès, la Direction Cyber du client déploie une nouvelle trajectoire IAM à l'échelle du Groupe. Un RFP est actuellement en cours afin de challenger les solutions IAM existantes et de définir les orientations technologiques à venir. Dans ce contexte, le client souhaite renforcer son Service IAM Groupe avec un ingénieur expérimenté capable d'intervenir sur les phases de conception, d'intégration, de déploiement et d'exploitation des solutions IAM. MissionsAu sein de l'équipe IAM Groupe, vous interviendrez notamment sur : Participer au déploiement de la stratégie IAM du Groupe. Concevoir et mettre en œuvre les solutions de gestion des identités et des accès. Participer à l'intégration des solutions IAM avec le SI existant. Mettre en œuvre et maintenir les mécanismes d'authentification, de fédération d'identité et de gestion des accès. Participer aux projets d'intégration et de migration IAM. Travailler sur les environnements Okta et Microsoft Entra ID. Contribuer à l'industrialisation et à l'automatisation des processus IAM. Participer à la résolution des incidents et problématiques techniques complexes. Collaborer avec les équipes architecture, infrastructure, sécurité et applicatives. Contribuer à la documentation technique et aux bonnes pratiques IAM. Compétences / Qualités indispensables : Expérience significative en IAM., Maîtrise d'Okta., Bonne connaissance de Microsoft Entra ID (Azure AD)., Expérience concrète de déploiement et/ou d'intégration de solutions IAM., Bonne compréhension des mécanismes d'authentification et de fédération : SSO, SAML, OAuth2, OIDC, MFA, etc., Culture cybersécurité et gestion des identités. Compétences / Qualités qui seraient un + : Connaissance de Memority. Expérience dans des environnements grands comptes / multi-entités. Expérience sur des projets de transformation IAM. Connaissance des problématiques de gouvernance des identités et des habilitations. Anglais professionnel.Informations concernant le télétravail : Libre

Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.

Notre client, acteur international majeur du diagnostic in vitro, a renforcé sa stratégie de santé numérique en 2024 avec l'acquisition d'un éditeur spécialisé dans les systèmes d'aide à la décision clinique (CDSS). Ces solutions analysent les données patients en temps réel afin d'optimiser la prescription des antimicrobiens et de soutenir la prévention et la surveillance des infections associées aux soins. En intégrant directement des recommandations fondées sur les données et les bonnes pratiques cliniques dans les workflows hospitaliers, elles contribuent à un usage plus approprié des antibiotiques et à la lutte contre l'antibiorésistance. Dans le cadre du déploiement de ces solutions à travers l'Europe, notre client renforce ses équipes de services pour accompagner un nombre croissant de projets d'implémentation auprès de ses clients hospitaliers. Objet de la mission Nous recherchons un Data Integration Engineer pour déployer la solution en Europe. Il ou elle garantira la qualité, la cohérence et la sécurité des flux de données entre les systèmes hospitaliers et la plateforme. Couverture géographique : Royaume-Uni et Irlande, Espagne et Portugal, Italie, France et Belgique. Responsabilités Configurer, tester et valider les interfaces de données entre les systèmes hospitaliers et la plateforme (ex. HL7) Assurer la normalisation sémantique et technique des flux de données entrants Collaborer avec les équipes projet, les clients hospitaliers et les partenaires techniques Participer aux phases de validation, de mise en service et d'assistance post-déploiement Rédiger les spécifications techniques Contribuer aux ateliers de transfert de connaissances et aux activités d'harmonisation à l'échelle mondiale Apporter un support aux autres régions en cas de besoin Mission principalement en télétravail Présence ponctuelle sur site, à Lyon, appréciée

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Contexte : Dans le cadre d'un remplacement au sein de l'équipe infrastructure (15 personnes à Sophia - 30 personnes dans le monde, essentiellement les US), nous recherchons un Ingénieur Systèmes & Stockage généraliste capable d'intervenir sur des environnements hybrides Linux et Windows, avec une forte appétence pour l'automatisation, les infrastructures de stockage et les technologies de conteneurisation. : Objectif : Vous participerez à l'exploitation, l'évolution et l'industrialisation des infrastructures systèmes et stockage, tout en contribuant à l'amélioration continue des plateformes techniques. Les + du poste : Une entreprise avec une présence à l'internationale : elle dispose d'équipes aux quatre coins du globe (Italie, Allemagne, USA, Japon, Taiwan…) Un secteur d'activité dynamique et challengeant : leur solution logicielle permettent aux entreprises de protéger leurs innovations et créations les plus originales. Plus de 3000 clients dans le monde font appel à eux ! Un environnement de travail stimulant : ils fonctionnent sur la philosophie « start-up » et valorise le travail en équipe et le partage de connaissances pour vous faire évoluer ! Environnement non siloté et opportunité de travailler sur des technologies récentes La société détient son propre data center Très bel environnement de travail Horaires flexibles Responsabilités: Vous serez en charge de la construction de l'infrastructure de l'entreprise. Vous aurez en charge au quotidien 50% de run/50% de build. Administration systèmesAdministrer et maintenir les environnements Linux et Windows Server Assurer le maintien en conditions opérationnelles des infrastructures Gérer les mises à jour, correctifs de sécurité et évolutions techniques Superviser les performances, la disponibilité et la capacité des systèmes Infrastructure stockageAdministrer les infrastructures SAN/NAS et solutions de stockage Gérer les sauvegardes, réplications et plans de reprise Participer au capacity planning et à l'optimisation des performances Assurer le support et le troubleshooting des incidents stockage Automatisation & IndustrialisationDévelopper et maintenir des playbooks Ansible Automatiser les tâches d'exploitation et de déploiement Participer aux démarches Infrastructure as Code Standardiser les configurations et procédures d'exploitation Conteneurisation & plateformesParticiper à l'administration des environnements conteneurisés Déployer et maintenir des solutions basées sur Docker et/ou Kubernetes Contribuer à l'intégration des applications dans des architectures modernes Participer à l'évolution des pratiques DevOps Exploitation & supportParticiper au traitement des incidents N2/N3 Rédiger et maintenir la documentation technique Collaborer avec les équipes réseau, sécurité et applicatives Participer aux projets d'évolution d'infrastructure

Expert F5 Réseaux & Sécurité Applicative (F/H) - Chambéry Dans le cadre d'un programme de modernisation d'infrastructures critiques, Experis recherche un Expert F5 (F/H) pour intervenir sur l'évolution d'une plateforme de répartition de charge et de sécurité applicative. Vous participerez activement à la transformation de l'environnement existant vers des solutions F5 tout en garantissant la continuité de service et la montée en compétences des équipes techniques. Vos missionsRéaliser un audit technique de l'écosystème en place afin d'identifier les impacts et prérequis du projet. Définir les architectures cibles répondant aux exigences de disponibilité, de performance et de sécurité. Mettre en œuvre les solutions F5 et assurer leur intégration au sein du système d'information. Adapter et transposer les mécanismes de publication, de répartition de charge et de sécurisation des flux applicatifs. Conduire les phases de qualification technique et participer à la validation des performances de la plateforme. Accompagner les équipes opérationnelles durant les différentes étapes de déploiement. Produire les standards d'exploitation et les documents techniques nécessaires à la pérennisation de la solution. Partager votre expertise auprès des équipes internes à travers des ateliers et sessions de transfert de connaissances. Les livrablesDossier d'architecture cible. Stratégie et feuille de route de bascule. Paramétrages et configurations de la plateforme F5. Documentation d'exploitation et procédures associées. Compte-rendu des campagnes de validation et recommandations d'optimisation.

Vous êtes reconnu pour votre expertise sur Linux, votre rigueur et votre esprit d'équipe ? Ne bougez pas, j'ai ce qu'il vous faut ! Je suis Laetitia de LED'RH, spécialisée dans le recrutement de profils IT. J'accompagne l'un de mes clients de la métropole lilloise, groupe du secteur de l'Assurance, dans sa recherche d'un Ingénieur Système F/H, expérimenté sur Linux. Au sein de la DOSI, rattaché au Responsable Systèmes, vous prenez en charge les études, l'installation, la mise en production, l'administration et l'exploitation des moyens informatiques d'un ou plusieurs sites : Administration : vous garantissez le bon fonctionnement des systèmes, suivez les performances du site, définissez les règles d'usage conformes aux standards internes, veillez à l'application de la politique de sécurité sur votre périmètre. Exploitation : vous validez l'intégration des nouveaux outils, gérez les droits d'accès serveurs/applications, traitez les incidents N2/N3. Support : vous participez aux actions de maintenance corrective, proposez des optimisations, transférez vos compétences et formez les équipes. Maintenance & Sécurité : vous gérez les accès SI, les évolutions matérielles/logicielles/système, et le suivi des performances. Études : réalisez les études de préconisation et d'implantation de matériels/outils, assurez une veille technologique continue.

Dans le cadre de ses activités en cybersécurité, notre client recherche un Expert Sécurité de l'IA / LLM pour renforcer la sécurité des systèmes reposant sur l'intelligence artificielle et les modèles de langage (LLM). Vous interviendrez sur l'identification des risques, l'audit de sécurité, la protection des données et la mise en place de bonnes pratiques pour sécuriser les applications et les infrastructures intégrant des technologies d'IA. Vous travaillerez en collaboration avec les équipes cybersécurité, infrastructure, développement et Data afin d'intégrer les exigences de sécurité à chaque étape du cycle de vie des solutions d'intelligence artificielle. Missions principalesAudit et analyse des risques : évaluer la sécurité des modèles d'IA et des LLM, identifier les vulnérabilités et proposer des mesures correctives. Sécurité des systèmes IA : prévenir les risques liés aux injections de prompts, à l'empoisonnement des données, aux fuites d'informations et aux accès non autorisés. Sécurisation des pipelines IA : définir et mettre en œuvre les bonnes pratiques de sécurité pour l'intégration, l'entraînement et le déploiement des modèles. Gouvernance et conformité : décliner les exigences de sécurité applicables aux technologies d'IA et contribuer à leur conformité réglementaire, notamment au regard de l'AI Act. Protection des données : renforcer les mécanismes de contrôle des accès, de cloisonnement et de protection des données sensibles. Accompagnement des équipes : conseiller les équipes Dev et Data et sensibiliser les collaborateurs aux risques liés à l'utilisation de l'IA générative.

Le ou la Data Engineer FinOps contribue à l'automatisation, à l'intégration et à l'évolution d'une plateforme interne dédiée au pilotage des consommations Cloud et des usages de l'intelligence artificielle. Le poste combine développement de solutions data, automatisation de tableaux de bord Power BI et maintien en conditions opérationnelles. Les principales responsabilités consistent à connecter différentes sources FinOps, automatiser l'actualisation des données et intégrer les tableaux de bord existants dans la plateforme. La personne conçoit également des fonctionnalités de suivi des coûts, d'allocation budgétaire, de gouvernance FinOps et de reporting. Elle participe à l'intégration de services d'IA générative et de modèles de langage hébergés dans l'Union européenne, dans le respect des exigences de sécurité, de confidentialité et de souveraineté. Elle assure enfin le support, le conseil, la documentation, le transfert de compétences ainsi que la maintenance et l'évolution continue de la solution.

Notre client dans le secteur Santé et pharma recherche un/une SOC Integration Engineer H/F Description de la mission : Intégré à l'équipe SOC de notre client, votre rôle sera d'assurer l'intégration des nouvelles sources de données au sein du SOC afin de garantir une couverture de détection efficace et conforme aux exigences de sécurité. Ainsi, vos activités seront les suivantes : Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations Poste à pourvoir immédiatement avec des déplacements sur site client. Compétences / Qualités indispensables : Maitrise des environements cloud (Azure, AWS, GCP), Maitrise des SIEM du marché et en particulier Sekoia, Expérience reconnue et significative au sein d'un SOC, Anglais B2 à minima Compétences / Qualités qui seraient un + : Maitrise des environement cloud Azure, AWS, GCP, .. Maitrise des SIEM du marché et en particulier Sekoia Experience reconnue et significative au sein d'un SOCInformations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons un Référent Technique Intégration & Data pour accompagner nos équipes sur des projets à forts enjeux techniques et assurer la cohérence des solutions d'intégration et de traitement de la donnée. Vos principales missions : - Définir et garantir les architectures techniques d'intégration et Data. - Être le référent technique auprès des équipes projet et des développeurs. - Concevoir et superviser les flux d'intégration entre les différents systèmes. - Participer à la conception, au développement et à l'évolution des solutions Data. - Garantir la qualité, la performance et la sécurité des solutions mises en œuvre. - Accompagner les équipes dans les choix techniques et les bonnes pratiques. - Réaliser des études techniques et contribuer à la résolution des problématiques complexes. - Assurer une veille technologique sur les solutions d'intégration et Data.