Trouvez votre prochaine mission ou futur job IT.

Vous serez en charge d'assister les équipes dans la gestion des Certificats SSL, des noms de domaines, et de la validation des enregistrements en veillant à la conformité avec les normes de sécurité. Vos missions consisteront à contribuer: Gestion des Noms de Domaines Gérer l'inventaire et le renouvellement d'environ 800 noms de domaine et la migration d'environ 200 domaines. Vérifier et approuver les modifications des enregistrements DNS via l'outil de ticketing JIRA, avec un traitement moyen de 50 demandes JIRA par mois. Coordonner et organiser les migrations des noms de domaine et des sites web. Gestion des Certificats SSL Cycle de Vie des Certificats : Superviser le cycle de vie de 500 certificats SSL, incluant leur création, déploiement, renouvellement et révocation. Contribuer à la création et à la mise à jour des procédures et guides relatifs aux certificats/dns. Coordination de Projet Collaborer à la planification des projets liés à la migration des certificats vers un nouveau CLM et des noms de domaine. Servir de point de contact entre les administrateurs des applications et les parties prenantes. Réaliser des présentations pour communiquer les avancées et les résultats des projets. Participer à l'évaluation des processus existants afin de proposer des améliorations dans la gestion des certificats et des domaines.

NNous recrutons – Expert Sécurité OpenShift & Conteneurs Nous recherchons pour l'un de nos clients un Expert Sécurité OpenShift / Kubernetes disposant d'une forte expertise opérationnelle en sécurité des environnements conteneurisés. 🔹 Compétences recherchées : OpenShift / Kubernetes – Expert Sécurité des conteneurs – Expert RBAC / SCC Red Hat OpenShift / CIS CI/CD / DevSecOps OPA / Gatekeeper / Kyverno NetworkPolicies / Runtime Security Gestion des vulnérabilités / CVE SIEM Anglais professionnel impératif 🎯 Profil : expertise confirmée en OpenShift/Kubernetes et en sécurité des environnements conteneurisés. 📍 Localisation : Paris 13e

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.

Contexte : Dans le cadre du déploiement, de la sécurisation et de l'exploitation des plateformes Openshift du Groupe, y compris sur des zones internationales (AMER et APAC), l'équipe recherche un expert en sécurité réseau des environnements conteneurisés. L'objectif est de définir et mettre en œuvre une stratégie de sécurité réseau robuste, cohérente et adaptée à des environnements critiques et réglementés. Le consultant devra appréhender la sécurité dans sa globalité, en tenant compte de flux traversant un écosystème de filtrage hybride et hétérogène, tout en assurant la montée en compétence des équipes internes. Missions : Stratégie & Architecture :Définir et formaliser les politiques de filtrage réseau, de sécurisation des flux et de micro‑segmentation dans OpenShift. Participer au déploiement et à la sécurisation des infrastructures OpenShift sur les zones AMER et APAC. Contribuer à la définition des standards d'architecture pour les plateformes conteneurisées, incluant l'extension vers OpenShift Virtualization. Expertise & Accompagnement :Piloter l'implémentation et l'administration des règles de sécurité réseau et des composants de load balancing. Analyser les incidents de connectivité et les alertes de sécurité, proposer des plans de remédiation. Définir les besoins d'automatisation pour la gestion des flux et la conformité. Collaborer avec le SOC pour la création de dashboards de sécurité (Splunk). Transfert de compétences & Support :Former et accompagner les équipes internes, y compris celles en zones AMER/APAC, sur les bonnes pratiques de sécurisation OpenShift. Agir comme référent et mentor au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille active sur les solutions de sécurité OpenShift.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Mission Responsable Informatique / Directeur de projet Infrastructure / Cloud ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris 🎓 Expérience : Sénior : 8 à 10 ans minimum sur un poste similaire (et pas en tout) 🏠 Télétravail : 3 jours sur site / 2 jours de télétravail 🏭 Secteur : Divertissement 💰 TJM : selon profil 🏢 Contexte de la missionLa DSI est un acteur clé de la performance opérationnelle de l'organisation et fonctionne en agilité à l'échelle avec le framework SAFe Dans un contexte d'évolution organisationnelle, recherche d'un(e) responsable informatique / directeur de projet pour l'entité Plateforme IT Prise en charge d'un projet de modernisation des infrastructures Cloud Privé et encadrement/animation de l'équipe SysOps (environ 15 personnes, collaborateurs et prestataires) Rattachement hiérarchique au responsable de l'entité ; organisation transverse avec les Product Owner, le Product Manager et le responsable de l'équipe DevOps L'équipe SysOps couvre trois périmètres : cloud privé (compute, storage, virtualisation, OS, datacenter, backup), réseau/sécurité (LAN/WAN/Téléphonie/load balancer, Firewall), cloud public (Landing Zone AWS) Rôle de directeur de projet sur la modernisation des infrastructures On Premise : remplacement de la solution de virtualisation VMware par une solution hyperconvergée Nutanix, modernisation compute/stockage/réseau, déploiement d'une stratégie de conteneurisation et d'infra as a service ⚙️ Environnement techniqueInfrastructures OnPremise : compute, stockage, backup, virtualisation, réseaux, datacenter Cloud Public AWS : architecture, services managés, Landing Zone Virtualisation : VMware (existant), migration vers solution hyperconvergée Nutanix Conteneurisation et infra as a service Réseau / sécurité : LAN/WAN, téléphonie, load balancer, firewall Framework agile à l'échelle SAFe 🛠️ Missions principalesPiloter le programme Vision & Stratégie Infra : définir et maintenir le plan projet, assurer le reporting, gérer les comités projet Piloter les phases du projet de migration (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques, gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre non migré Encadrer et animer les équipes : organiser la charge de travail, assurer le delivery et la performance, développer les compétences, uniformiser les pratiques entre les périmètres Décliner la vision stratégique et favoriser l'engagement et la collaboration au sein de l'équipe Suivre les collaborateurs : recrutement, gestion RH (congés, administratif), formations, entretiens annuels Gérer les relations avec les ESN : suivi commercial, rotations et besoins Définir et suivre les KPIs, SLAs et la qualité de service par rapport aux objectifs DSI Gérer le budget : construction et suivi budgétaire, respect du nombre de jours, demandes d'achat, suivi des imputations d'activités/projets

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d'exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) - Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services

Contexte : Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du client. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Les missions sont les suivantes :Assurer la mise en œuvre, la gestion et l'administration des infrastructures et réseaux et solution de sécurité informatique Intervenir en phase d'avant-vente sur les projets Rechercher et identifier des solutions pertinentes et adaptées d'après les besoins des clients Déployer des solutions et matériel réseau et sécurité Piloter la gestion des firewalls, notamment les solutions Fortinet, et définir les règles de sécurité en cohérence avec les besoins métiers Identifier et résoudre les incidents techniques complexes affectant les infrastructures réseau Apporter un accompagnement technique aux clients ainsi qu'aux partenaires internes et externes dans votre domaine d'expertise Rédiger et actualiser la documentation technique, les procédures opérationnelles et les consignes liées aux infrastructures systèmes et réseaux

Nous recherchons un Ingénieur Sécurité Réseaux pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur la mise en œuvre de la politique de sécurité des réseaux. Le consultant intervient en RUN et en BUILD sur les périmètres Firewall, Proxy et Filtrage Web. Profil Toulousain exclusivement. Rôles et responsabilités ▪ Appliquer et contrôler la Politique de Sécurité (Contrôles Périodiques de Niveau 1) ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, incidents/problèmes, installation, configuration ▪ Implémenter les règles de filtrage sur les firewalls selon les règles d'exploitation ▪ Réaliser les diagnostics de dysfonctionnement et proposer corrections et contournements ▪ Proxy : analyser, faire du troubleshooting, modifier la politique de filtrage (compilation VPM) ▪ Configurer le WAF et résoudre les incidents de sécurité ▪ Participer à la sécurisation des nouvelles chaînes de liaison ▪ Automatiser les tâches de RUN : identifier les besoins, développer les scripts ▪ Participer aux audits internes et externes et appliquer les recommandations ▪ Rédiger les guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Assurer la veille technologique ▪ Participer aux interventions HNO, horaires postés et astreintes réseau et sécurité

Nous recherchons un(e) Référent(e) Fonctionnel SAP Senior pour rejoindre un Centre de Compétences SAP dans le cadre d'une mission longue et transverse. VOS MISSIONS Support & gestion des incidents Prise en charge, diagnostic et résolution des incidents SAP Support utilisateurs N2/N3 Suivi des SLA et gestion des escalades Documentation des corrections et bonnes pratiques Maintenance évolutive Analyse des besoins métiers Rédaction des spécifications fonctionnelles et techniques Paramétrage et coordination des développements spécifiques ABAP / Fiori Gestion des tests et mises en production Accompagnement au changement et formation des utilisateurs Gestion de projets SAP Pilotage de projets d'intégration et/ou de migration SAP Animation d'ateliers avec les équipes métiers Coordination des équipes IT, métiers, infrastructure, data et prestataires Suivi des plannings, livrables, risques et budgets Production de la documentation projet Conseil & expertise SAP Veille sur les évolutions SAP et les roadmaps éditeur Recommandations d'optimisation des processus et performances Contribution à la stratégie SAP : S/4HANA, Cloud, interfaces, montées de version… Qualité, sécurité & conformité Respect des standards SI Contribution aux audits Suivi des exigences de conformité et de sécurité

Contexte de la mission : Notre client, acteur majeur dans le domaine de la détection et de la protection contre l'incendie au niveau international, recherche un ingénieur H/F en développement et conception électronique pour renforcer ses équipes.Au sein d'une équipe dynamique et innovante, vous êtes rattaché au responsable du service électronique et êtes responsable de la conception et de la réalisation d'un ou plusieurs modules électroniques. Responsabilités : Vous participez à la conception et au développement de modules électroniques pour les systèmes de sécurité incendie, dans un environnement technique exigeant et normé. Spécifications & architecture : - Rédiger les spécifications techniques des modules électroniques. - Définir l'architecture matérielle et les plans de test associés, en respectant les normes métiers et environnementales (CEM, climatique...). Conception & industrialisation : - Réaliser les schémas électroniques et les nomenclatures. - Préparer le dossier de routage et les données de testabilité pour la fabrication en usine. - Suivre la sous-traitance pour le routage et le câblage des cartes électroniques. Tests & validation : - Définir et réaliser les plans de test des modules. - Développer les tests en Boundary-Scan pour la fabrication. - Assister les chefs de projet dans les essais environnementaux et la certification des systèmes. Suivi de projet & certification : - Collaborer avec les organismes de certification. - Superviser, si nécessaire, des développements sous-traités.

Notre client dans le secteur Banque et finance recherche un/une Développeur(se) .NET – Sécurité applicative H/F Description de la mission : Vous intégrerez une équipe technique dédiée aux infrastructures, aux plateformes et au développement de produits techniques au sein d'un grand groupe. L'intervention porte de manière ponctuelle sur la sécurisation d'une application déployée sur des postes de travail. Mission Vous analyserez et corrigerez les failles de sécurité identifiées sur l'application, mettrez en œuvre les correctifs et assurerez leur déploiement en production. Vous contribuerez également à l'amélioration continue de la sécurité applicative par des recommandations et l'application de bonnes pratiques. Principales responsabilités Analyser et corriger les failles de sécurité identifiées sur des applications C#/.NET déployées sur postes de travail Assurer la MCO sécurité des applications en appliquant les bonnes pratiques de développement sécurisé, notamment OWASP, les tests de sécurité et les revues de code Réaliser en autonomie les mises en production des correctifs de sécurité Assurer le support technique sur l'application et réaliser les évolutions nécessaires Proposer des recommandations et bonnes pratiques pour améliorer la sécurité des applications Environnement technique Développement : C#, .NET Framework 4.5 et 4.8, .NET Core Sécurité applicative : OWASP Top 10, injections SQL, XSS, CSRF, tests de sécurité, revues de code Systèmes : Windows, postes de travail, développement système Windows CI/CD : GitLab CI Autres : WebSockets et sécurité, Nuggets sous VS2024 et migrations Livrables attendus Correctifs de sécurité mis en œuvre et déployés en production Recommandations et bonnes pratiques pour l'amélioration de la sécurité applicative Profil recherché Compétences techniques Bonnes connaissances en C#/.NET Framework et/ou .NET Core Expertise en .NET Framework 4.5 et 4.8 Maîtrise des principes de sécurité applicative, dont OWASP Top 10, les injections SQL, XSS et CSRF Connaissance des environnements Windows et excellentes connaissances en développement système Windows Appétence pour les pipelines CI/CD, notamment GitLab CI Bonnes connaissances des WebSockets et de leur sécurité Capacité à manipuler des Nuggets sous VS2024 et à réaliser des migrations Compétences personnelles Forte sensibilité aux enjeux de sécurité Autonomie et réactivité Rigueur et méthodologie Force de proposition Esprit d'analyse et de synthèse Compétences / Qualités indispensables : C#/.NET Framework et .NET Core, Sécurité applicative (OWASP Top 10), Développement et environnements Windows, Correction et déploiement de correctifs en production, GitLab CI et pipelines CI/CD Compétences / Qualités qui seraient un + : Expérience en analyse de vulnérabilités et tests d'intrusion ; certifications de sécurité (CEH, OSCP ou équivalent) ; connaissance des outils d'analyse de code statique (SonarQube, Fortify)Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Description de la mission Dans le cadre du renforcement de ses activités de sécurité Cloud, notre client, acteur majeur du secteur bancaire, recherche un Architecte Sécurité Cloud afin d'accompagner ses équipes métiers et infrastructures dans la sécurisation de leurs projets de transformation numérique. Intégré au sein d'une équipe d'experts sécurité, vous interviendrez sur des sujets d'architecture, d'analyse des risques et de définition des exigences de sécurité pour des environnements Cloud Public et hybrides. Vos principales responsabilités seront : Accompagner les projets métiers et infrastructures dans la conception et la validation d'architectures sécurisées (DAT, architectures 3 tiers, dossiers de sécurité…) ; Réaliser les analyses de sécurité et définir les exigences associées aux architectures techniques ; Participer à la conception d'infrastructures sécurisées pour l'hébergement d'applications (sécurité périmétrique, protection des flux, contrôle des accès…) ; Accompagner les équipes sur les enjeux de sécurité Cloud Public (AWS, Azure, GCP) et analyser la sécurité des services PaaS/SaaS proposés par les différents Cloud Providers ; Contribuer à l'enrichissement du catalogue de services Cloud en garantissant leur alignement avec les politiques de sécurité du groupe ; Définir et mettre en œuvre des contrôles de sécurité Cloud afin d'améliorer la posture de sécurité globale ; Conseiller les équipes sur les nouveaux usages technologiques, notamment autour de l'IA générative, des LLM et des enjeux de sécurité associés ; Accompagner la sécurisation des applications, notamment sur les sujets authentification, IAM, gestion des identités et des accès ; Participer à la sécurisation des architectures API (API Gateway, principes d'architecture API, sécurisation des échanges) ; Contribuer aux sujets de protection et chiffrement des données ; Produire des livrables de qualité : rapports d'analyse, guides, standards et recommandations de sécurité.