Trouvez votre prochaine mission ou futur job IT.

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité

Vos missions : Concevoir et développer des architectures LLM et des solutions RAG (embeddings, bases vectorielles) - Développer et exposer des API métiers : speech-to-text, classification d'articles et de commentaires, titraille SEO, contextualisation - Industrialiser les modèles : conteneurisation Docker / Kubernetes, pipelines CI/CD GitLab - Mettre en place le suivi MLOps avec MLflow : expérimentations, évaluation (LLM-as-judge, golden datasets), gestion du drift de prompts - Contribuer au monitoring des performances et aux tests de charge - Travailler au quotidien avec des équipes non techniques (rédactions) et vulgariser les sujets IA Profil recherché : 3 à 5 ans d'expérience en développement IA / ML / DL, avec des déploiements effectifs en production - Très bonne maîtrise de Python et/ou Node.js appliqués à l'IA, et de SQL - Expérience concrète sur LLM, RAG et bases vectorielles - Maîtrise de Docker, Kubernetes et GitLab CI/CD - Pratique de MLflow et de l'évaluation de modèles LLM - Un plus : cloud GCP, Azure ou souverain (OVH / Scaleway) en contexte hybride, agents IA, SLM, Prometheus / Grafana - Autonome, à l'aise dans un cadre peu défini, habitué aux rituels agiles - Français courant indispensable

Dans le cadre d'une étude de remplacement d'un système RH stratégique, nous recherchons un(e) Architecte SI RH / Expert HRIS SAP disposant d'une solide expérience sur des environnements RH complexes et fortement intégrés. La mission s'inscrit dans le cadre d'une migration entre deux entités distinctes et vise à analyser l'existant, identifier les impacts de transformation et contribuer aux travaux d'évaluation du système en place ainsi que de ses interfaces. Profil recherché • Expertise confirmée en systèmes d'information RH de grande envergure. • Très bonne maîtrise des processus Payroll, Time Management et Master Data RH. • Expérience significative sur SAP HCM et les environnements HRIS complexes. • Bonne compréhension des architectures SI RH et des flux inter-applicatifs. • Connaissance des interfaces entre outils RH, ERP et solutions satellites. • Expérience des études d'impact, audits, analyses d'existant ou projets de transformation RH. • Capacité à analyser un applicatif historique et son écosystème technique et fonctionnel. • Connaissances techniques SAP indispensables. • Expérience dans des contextes internationaux et multi-entités. • Profil habilitable impérativement. Missions • Participer à l'étude de remplacement d'un système RH stratégique. • Cartographier les processus fonctionnels couverts par la solution. • Analyser l'architecture existante et les dépendances applicatives. • Identifier les flux entrants, sortants et interfaces avec les systèmes connexes. • Réaliser les analyses d'impacts liées à la migration entre deux entités. • Contribuer à l'évaluation des scénarios de transformation ou de remplacement. • Accompagner les équipes métiers et IT dans la compréhension de l'existant. • Participer aux travaux de cadrage, de documentation et d'aide à la décision. • Apporter un regard expert sur les enjeux SAP RH et les contraintes d'intégration. • Produire les éléments nécessaires à la sécurisation du projet de migration. Localisation : Toulouse Démarrage : ASAP TJM : Selon profil

Notre client dans le secteur Santé et pharma recherche un/une SOC Integration Engineer H/F Description de la mission : Intégré à l'équipe SOC de notre client, votre rôle sera d'assurer l'intégration des nouvelles sources de données au sein du SOC afin de garantir une couverture de détection efficace et conforme aux exigences de sécurité. Ainsi, vos activités seront les suivantes : Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations Poste à pourvoir immédiatement avec des déplacements sur site client. Compétences / Qualités indispensables : Maitrise des environements cloud (Azure, AWS, GCP), Maitrise des SIEM du marché et en particulier Sekoia, Expérience reconnue et significative au sein d'un SOC, Anglais B2 à minima Compétences / Qualités qui seraient un + : Maitrise des environement cloud Azure, AWS, GCP, .. Maitrise des SIEM du marché et en particulier Sekoia Experience reconnue et significative au sein d'un SOCInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de projets de transformation digitale et de sécurisation des systèmes d'information, nous recherchons un(e) Consultant(e) AMOA Digital & Cybersécurité afin d'accompagner nos équipes clientes sur des sujets stratégiques mêlant innovation digitale, optimisation des métiers et maîtrise des risques cyber. Vous interviendrez sur des projets liés notamment à l'étude et au déploiement de solutions digitales dans le domaine de la gestion des ressources (suivi des consommations de fluides, énergie, gestion des déchets…) ainsi que sur des démarches d'analyse de risques cybersécurité. Vos missions principales 1. Etude de marché et sourcing de solutions digitalesAnalyser les besoins métiers et accompagner la définition des solutions cibles. Réaliser des études de marché afin d'identifier les solutions digitales adaptées. Effectuer du sourcing d'éditeurs et de solutions logicielles innovantes. Réaliser des benchmarks fonctionnels et technologiques. 2. Accompagnement en analyse de risques cybersécuritéParticiper aux analyses de risques cyber selon la méthode EBIOS Risk Manager (EBIOS RM). Animer et contribuer aux ateliers d'analyse de risques avec les différentes parties prenantes. Identifier les scénarios de risques, les impacts métiers et les mesures de réduction associées. Compétences techniques attendues Maîtrise de la méthode EBIOS Risk Manager (EBIOS RM). Expérience significative dans la réalisation d'analyses de risques cybersécurité. Bonne connaissance des démarches d'homologation des SI. Connaissance des référentiels et normes de sécurité, notamment IEC 62443. Compréhension des architectures des systèmes d'information. Capacité à analyser des solutions digitales et leurs impacts dans un environnement SI.

Dans le cadre d'un important programme de transformation des infrastructures IT/OT, nous recrutons un(e) Expert Active Directory / Administrateur Systèmes Windows afin d'intervenir sur des environnements critiques à forts enjeux de disponibilité, de sécurité et de résilience. Vous rejoindrez une équipe d'expertise infrastructure et participerez à la modernisation, à l'exploitation et à la sécurisation de plateformes Windows stratégiques. Vos missions Exploitation & Support Assurer le support de niveau 3 sur les environnements Active Directory et Windows. Traiter les incidents complexes et les problématiques critiques. Réaliser les activités de capacity planning. Garantir le maintien en conditions opérationnelles des infrastructures. Administrer et optimiser les plateformes Windows. Accompagner la transition des projets Build vers les équipes Run. Construction & Industrialisation Participer au déploiement d'infrastructures IT/OT. Contribuer à la définition et à l'évolution des standards techniques. Rédiger la documentation technique et d'exploitation. Participer à la conception d'architectures multi-environnements. Gérer des infrastructures isolées et hautement sécurisées. Automatiser et industrialiser les déploiements Windows. Contribuer aux projets de modernisation des infrastructures. Sécurité & Conformité Mettre en oeuvre et appliquer les politiques de sécurité. Participer aux audits techniques et contrôles de conformité. Vérifier l'application des bonnes pratiques d'administration. Contribuer aux projets liés à la cybersécurité. Garantir le respect des exigences réglementaires et des standards de sécurité en vigueur.

Votre mission Dans le cadre de projets de transformation et d'évolution des systèmes d'information RH, nous recherchons un Consultant Expert Technico-Fonctionnel HR Access pour accompagner nos clients dans la gestion, l'optimisation et l'évolution de leur solution HR Access. Vous interviendrez en tant qu'expert auprès des équipes métiers et techniques afin de garantir la performance, la fiabilité et la conformité des processus RH et Paie. Vos responsabilités Vous participerez à l'ensemble du cycle de vie des projets, depuis le recueil des besoins jusqu'à la mise en production. À ce titre, vous serez amené à analyser les besoins métiers, rédiger les spécifications fonctionnelles et techniques, réaliser les paramétrages et accompagner les utilisateurs dans l'adoption des évolutions. Vous contribuerez également aux projets de maintenance évolutive, de migration et de montée de version HR Access, tout en assurant l'analyse et la résolution des incidents complexes. Vous interviendrez sur les interfaces avec les systèmes tiers et participerez aux phases de recette afin de garantir la qualité des livrables. Enfin, vous apporterez votre expertise aux équipes clientes sur les sujets liés à la paie, au SIRH et aux bonnes pratiques HR Access.

Dans le cadre de projets stratégiques de transformation et de modernisation d'infrastructures industrielles, nous recherchons un(e) Architecte Infrastructure IT/OT afin de concevoir et faire évoluer des architectures critiques à fort niveau d'exigence en matière de disponibilité, de performance et de cybersécurité. Vous intégrerez une équipe d'architecture et interviendrez sur des projets structurants liés aux infrastructures, aux réseaux, à la virtualisation, aux plateformes conteneurisées et à la sécurisation des environnements IT/OT. Vos missions Architecture & Conception Analyser les besoins métiers et techniques. Concevoir les architectures d'infrastructure répondant aux enjeux de performance, de résilience et de sécurité. Modéliser les infrastructures réseaux, systèmes, stockage et sécurité. Rédiger les dossiers d'architecture et documents techniques associés. Définir les standards, référentiels et bonnes pratiques d'architecture. Participer aux choix technologiques et aux orientations stratégiques. Accompagnement des Projets Accompagner les chefs de projet lors des phases d'étude et de conception. Apporter une expertise technique aux équipes d'ingénierie et d'exploitation. Garantir la cohérence des solutions déployées avec les architectures de référence. Participer à la modernisation des infrastructures IT/OT. Sécurité & Innovation Intégrer les exigences cybersécurité dès les phases de conception. Participer à l'amélioration continue des architectures et processus. Réaliser une veille technologique active sur les infrastructures, réseaux, virtualisation et cybersécurité. Accompagner les équipes dans l'adoption de nouvelles technologies.

Transmettre plutôt que produire : formez et faites grandir les équipes IT d'un grand groupe bancaire sur le DevSecOps, avec une mission de deux ans. Au sein de la direction en charge de la transformation technologique, vous accompagnez les équipes IT sur les solutions cloud, le DevSecOps, l'intégration et le déploiement continus. Vous formez à l'usage des outils et des plateformes et à la compréhension des bonnes pratiques, en appuyant votre discours sur la culture DevOps (CALMS) — et sur une vraie pratique technique. L'équipe fonctionne en agile, dans un contexte CI/CD. Vos principales missions : Former les équipes et suivre la progression des apprenants. Construire des contenus de formation avec travaux pratiques (labs). Accompagner les équipes dans l'usage des outils et plateformes CI/CD. Former aussi sur le développement : langages, stratégie de test, API. Ce que la mission vous apporte : Une mission longue (2 ans), rare sur ce type de rôle. Un impact démultiplié : ce que vous transmettez est repris par des dizaines d'équipes. Un rythme de 3 jours par semaine sur site, avec des déplacements ponctuels en région. Environnement technique : DevSecOps, CI/CD, OpenShift, ArgoCD, GitLab CI, Jenkins, Bitbucket, Terraform, XL Deploy / XL Release, Python ou Java.

Missions : Le consultant interviendra notamment sur les missions suivantes : Réaliser une veille active sur les nouvelles menaces Cyber liées à l'IA ; Identifier et analyser les nouveaux scénarios d'attaque susceptibles d'impacter le système d'information ; Étudier les vulnérabilités et risques émergents associés à l'utilisation de l'IA ; Réfléchir aux moyens de défense et aux dispositifs permettant de prévenir ces nouvelles menaces ; Participer à la construction et à l'expérimentation de cas d'usage Cyber autour de l'IA ; Contribuer aux réflexions de la cellule Architecture Cyber sur les évolutions des menaces ; Évaluer les solutions et approches permettant de répondre à ces nouvelles problématiques ; Apporter son expertise aux différentes initiatives Cyber et projets liés à l'IA ; Contribuer à la définition des réponses à apporter face aux nouvelles formes d'attaques.

Nous recherchons un Expert Sécurité Proxy Cloud pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur le déploiement d'une solution de proxy cloud dans des environnements complexes. Le calendrier est très contraint et le projet dépend de fortes contraintes tierces. Rôles et responsabilités ▪ Définir les principes et schémas d'architecture de la solution proxy cloud ▪ Rédiger les principes de mise en œuvre et le guide de déploiement ▪ Assurer le déploiement et la mise en production ▪ Mettre en application et contrôler la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, résolution des incidents et problèmes, installation et configuration ▪ Participer aux audits internes et externes ▪ Mettre en application les recommandations d'audit et les demandes de remise en conformité ▪ Rédiger des guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Proposer des solutions pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ▪ Assurer la veille technologique

Contexte : L'équipe en charge de mettre à disposition les solutions CI/CD et les process associés pour les équipes de développement recherche un Support au Développement - Expert CI/CD Releas Cette mission d'expertise technique CI/CD s'organise autour des axes suivants : • Assurer le support des solutions de la plateforme CI/CD auprès des utilisateurs (accompagnement, conseil, travaux, traitement de tickets techniques support N1,2,3), • Assurer le choix des solutions, la maintenance corrective et évolutive de la plateforme CI/CD, son exploitation et ses performances, • Assurer l'intégration CI/CD de nouveaux usages, projets au sein de la plateforme. La plateforme CI/CD est une solution qui a pour objectif de répondre au cycle de Fabrication et de déploiement de l'ensemble des applications produites (+ 12000 dépôts de sources).

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité. Vos missionsSurveiller et analyser les alertes de sécurité issues des outils SOC. Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.). Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques. Coordonner les actions de remédiation avec les équipes techniques. Assurer une veille active sur les vulnérabilités et les menaces émergentes. Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI. Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT. Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation. Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Contexte : Le projet concerne la mise en œuvre d'une solution de proxy cloud dans un environnement technique complexe et soumis à un calendrier extrêmement contraint. L'objectif est d'accompagner l'équipe Sécurité Opérationnelle dans le déploiement, la configuration et l'intégration d'une solution proxy cloud de nouvelle génération. Le consultant doit impérativement disposer d'une expertise confirmée sur les solutions de proxy cloud, leurs concepts, leurs architectures et leurs modes d'intégration dans des environnements distribués. Une connaissance opérationnelle des solutions Netskope et Palo Alto est requise pour mener à bien les travaux. La mission s'inscrit dans le périmètre d'Ingénierie en Sécurité Opérationnelle, avec un fort niveau d'exigence sur la maîtrise des infrastructures de sécurité et leur maintien en conditions opérationnelles. Missions : Mise en œuvre du Proxy CloudDéployer et configurer la solution proxy cloud dans un environnement multi‑régions. Intégrer la solution dans les architectures existantes (réseau, sécurité, IAM, endpoints). Assurer la prise en compte des contraintes tierces (interopérabilité, dépendances techniques, planning). Contribuer à la définition des règles, politiques et flux nécessaires au bon fonctionnement du proxy cloud. Sécurité Opérationnelle & MCOGarantir le Maintien en Conditions Opérationnelles des infrastructures de sécurité associées. Assurer la supervision, le traitement des incidents et la résolution des problèmes liés au proxy cloud. Participer aux contrôles périodiques de niveau 1 et au respect de la Politique de Sécurité. Valider et instruire les demandes de dérogation à la Politique de Sécurité. Conformité, Audit & DocumentationParticiper aux audits internes et externes. Mettre en œuvre les recommandations d'audit et les actions de remise en conformité. Rédiger les guides, standards, procédures et documents d'exploitation liés au proxy cloud. Fournir un avis expert sur l'implémentation des solutions de sécurité. Innovation & Amélioration ContinueProposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances. Contribuer à l'optimisation des coûts d'exploitation. Assurer une veille technologique sur les solutions proxy cloud et les technologies de sécurité associées.