Trouvez votre prochaine mission ou futur job IT.

Bonjour, Je suis à la recherche d'un Consultant Senior Architecture d'Entreprise : Missions principales : • Définir les solutions cibles (standards) par catégorie applicative : ERP, WMS, TMS, OMS, PIM, Pricing, Data, Intégration, etc. • Animer les ateliers de décision avec les parties prenantes IT et métiers • Construire les roadmaps de convergence des pays et filiales vers les standards retenus • Piloter les feuilles de route de transformation dans un environnement international • Consolider et suivre l'avancement des transformations • Identifier les écarts, dépendances et risques associés aux programmes de convergence • Produire les reportings de gouvernance et de suivi du portefeuille applicatif • Accompagner la rationalisation du portefeuille applicatif à l'échelle mondiale • Assurer la coordination entre les équipes métiers et les équipes IT • Contribuer à l'accélération de la convergence vers des standards communs

Nous connaitre Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un(e) Architecte Sécurité SI pour nous rejoindre. Vous interviendrez sur des projets sensibles et devrez concevoir des architectures techniques hautement sécurisées, sur des systèmes traditionnels et industriels en fonction des besoins. A ce titre, vous serez chargé (e) de la : · Définition des architectures techniques · Définition des spécifications techniques (Segmentation IT/OT , PKI, règles d'authentification, règles de durcissement des composants…) · Définition des solutions de Cybersécurité (Protection des Endpoint, BASTION / PAM, ...) · Participation à la mise en place des solutions · Rédaction des livrables projets (Schéma d'architecture, HLD / LLD / Dossier de tests et de recettes etc.) · Participation à la rédaction d'analyses de risques Avantages & Perspectives - Démarrage : le plus rapidement possible - Localisation : La Défense avec possibilité de faire du distanciel (2 à 3 jours maximum, non systématique) - Rémunération : Package +/- 80K selon profil (intéressement mis en place en 2015)

Contexte Dans le cadre du déploiement d'une infrastructure IA au sein d'un périmètre critique, nous recherchons un(e) consultant(e) pour accompagner la mise en œuvre et la mise en service de use cases IA dans un contexte de sécurité offensive. Vous évoluerez dans un environnement de cybersécurité exigeant, avec de fortes contraintes de délais. Votre mission Vous participez opérationnellement à la réalisation et au suivi du projet, de l'intégration à la mise en service des use cases IA. Vous contribuez aux choix d'architecture et communiquez clairement vos actions au management. Vous aidez les équipes à lever les blocages et à accélérer les sujets à fort gain identifiés par le management, tout en respectant les contraintes de planning. Vos responsabilités : Contribuer à l'urbanisation d'un service IA dans un périmètre critique et être force de proposition Lever les obstacles techniques et fonctionnels qui impactent le projet Anticiper les points bloquants et les enjeux opérationnels pour sécuriser l'avancement Remonter les informations pertinentes et les points de blocage au management, au bon niveau et au bon moment, via les points de communication définis Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs Animer ou participer aux réunions de présentation des livrables Travailler en forte collaboration avec l'équipe, en autonomie dans l'exécution Maintenir la documentation technique Livrables attendus Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

MissionNous recherchons un profil QA/QC capable de travailler en transverse sur nos projets stratégiques, avec une double compétence : Technique : mise en place et maintenance de tests automatisés (Playwright, Selenium, API, CI/CD). Fonctionnel : rédaction de plans de tests, gestion des campagnes de non‑régression, validation des exigences métier. Qualité & amélioration continue : suivi des anomalies, mise en place d'indicateurs, force de proposition sur les process QA. Ouverture IA : intérêt ou expérience dans l'intégration de l'IA au cycle de test (LLM, RAG, agents IA) – un vrai plus différenciant.

Nous recherchons un(e) Pilote technique PRA sénior pour renforcer l'entité QoS & Run des Systèmes d'un grand compte, acteur majeur de la mobilité en Île-de-France. Dans le cadre de la préparation de la campagne 2027 des tests PRA, vous assurerez le pilotage transverse de ces exercices afin de disposer d'un plan annuel consolidé, de tests préparés avec l'ensemble des parties prenantes et d'un suivi homogène des résultats et des actions de fiabilisation, dans une posture proche de celle d'un SDM. Vos missions - Pilotage du plan de tests PRA 2027 : construire le plan annuel à partir du portefeuille des SI et des priorités de continuité, maintenir un macro-planning consolidé, qualifier les SI à tester, leurs dépendances et prérequis, et proposer les arbitrages nécessaires. - Préparation des tests : organiser et animer les ateliers avec les métiers, MOE, SDM, production et experts techniques ; sécuriser les prérequis (procédures de secours, sauvegardes, configurations, jeux de données) ; construire les scénarios, critères de réussite et revues Go / No Go. - Coordination des exercices : piloter le déroulement des tests et les jalons, assurer l'interface entre équipes systèmes, infrastructures, exploitation, MOE, SDM et métiers, collecter les résultats et éléments de preuve, escalader les blocages. - REX & plans d'actions : animer les retours d'expérience, formaliser constats et recommandations, construire et suivre les plans d'actions jusqu'à clôture. - Reporting & gouvernance : tenir le tableau de bord de la campagne, produire le reporting à destination du management et des instances de gouvernance, alerter sur les risques et arbitrages.

Missions principales : Identification et Inventaire (Asset Discovery) - Identifier et recenser les nouveaux actifs entrant dans le périmètre de l'entreprise. - Assurer la liaison avec les équipes infrastructure et développement pour détecter les nouveaux déploiements. - Maintenir à jour l'inventaire de référence Pilotage de la Mise en Protection - Coordonner le déploiement des outils de protection et de scan sur les nouveaux actifs. - Suivre le cycle de vie de l'actif : de sa détection à sa mise en conformité sécuritaire. - Gérer et documenter les exceptions : administration des "Hors Scope" (justifiés et validés) et suivi des actifs "En suspens". Reporting et Pilotage (Data Management) - Conception et maintenance de tableaux de bord de suivi complexes via Excel (indicateurs de couverture, taux de scan, volume d'actifs non protégés). - Analyser les écarts entre l'inventaire théorique et l'inventaire réel. - Produire des reportings précis pour la direction. Coordination et Gouvernance - Organisation et animation d'un comité bi-mensuel : présenter les évolutions du parc sur la période, le taux d'avancement des protections et les points de blocage. - Relance et gestion des retards : interagir avec les responsables d'équipes de développement et d'exploitation pour lever les points bloquants et s'assurer du respect des délais de mise en conformité. Indicateurs de performance (KPIs) : - Taux de couverture des scans (Actifs scannés / Actifs identifiés). - Délai moyen de mise en protection d'un nouvel actif. - Pourcentage d'actifs "en suspens" sans date de résolution. - Fiabilité et mise à jour du tableau de bord de suivi.

📌 Vos missions 💼 Développement commercial: Promouvoir et vendre des offres de cybersécurité auprès de comptes existants et de nouveaux clients Identifier, qualifier et développer de nouvelles opportunités business Contribuer aux plans de comptes avec les Account Managers Prospecter et accompagner les clients sur leurs projets cybersécurité Mettre en avant des offres innovantes 🛠️ Expertise solutions Comprendre et valoriser les offres de cybersécurité (SOC, détection des menaces, conformité, etc.) Être le point de contact de référence pour les équipes commerciales sur les sujets techniques et business Assurer une veille active sur les bonnes pratiques et tendances du marché 🤝 Contribution au cycle de vente Élaborer des propositions commerciales pertinentes Accompagner les Account Managers sur les sujets techniques Participer aux négociations complexes et aux réponses à appels d'offres Mettre à jour le CRM et garantir un reporting fiable ⭐ Votre profil 💡 Compétences techniques Expérience dans la gestion de cycles de vente complexes Bonne connaissance ou fort intérêt pour la cybersécurité (SOC, threat intelligence, conformité…) Approche commerciale orientée conseil 🌟 Soft skills Excellentes capacités de communication et sens du conseil Capacité à comprendre et traduire les besoins clients en solutions adaptées Esprit analytique et force de persuasion Autonomie, organisation et orientation résultats Esprit d'équipe et collaboration transverse Capacité à gérer plusieurs priorités dans un environnement dynamique 🎯 Profil recherché Bac +3 à Bac +5 (Commerce, IT, Management ou équivalent) 5 ans d'expérience minimum dans la vente de solutions de cybersécurité ou de services managés Fort intérêt pour les technologies et la transformation digitale Une expérience avec des partenaires/éditeurs est un plus 🏢 Environnement de travail Collaboration avec les équipes commerciales, presales, marketing et management Interaction avec clients, partenaires et éditeurs Participation à des événements, salons et webinars Organisation de travail flexible avec une forte autonomie Déplacements possibles selon le périmètre Avantages: Un parcours d'intégration et un accompagnement en binôme sur vos premiers mois. L'accès aux certifications constructeurs Une montée en autonomie progressive vers un rôle de référent technique sur un marché public ou autre Intégrer une entreprise familiale où il fait bon travailler, une aventure humaine où bienveillance et convivialité font partie du quotidien. Profiter de la plateforme d'e-learning SKILLEOS au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel…) Bénéficier jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT, prime vacances, chèques vacances, participation… Statut : CADRE, convention collective SYNTEC Voiture

Nous recherchons un Architecte technique IT pour accompagner un grand groupe international dans la conception et l'évolution de ses infrastructures, au sein de sa Direction Opérations et Intégration. Vous travaillerez avec les équipes applicatives et les équipes IT régionales en Europe, en Amérique et en Asie, dans un environnement multicloud : Azure, GCP, Alibaba Cloud et solutions SaaS. Vos missions Recueillir et cadrer les besoins d'infrastructure avec les IT leads et les architectes applicatifs. Concevoir les architectures techniques : hébergement, dimensionnement, réseau, sécurité, authentification et résilience. Cartographier les flux entre les composants et les services externes. Rédiger les dossiers d'architecture et présenter vos recommandations en comité d'architecture. Définir les demandes de déploiement et accompagner les équipes DevSecOps, systèmes, bases de données et réseau. Valider la conformité des déploiements et contribuer à l'analyse des incidents de production. Réaliser des PoC et proposer des évolutions des services d'infrastructure, en intégrant les enjeux de performance, de disponibilité et de coûts.

Dans le cadre d'une mission de transformation d'un environnement Cloud, nous recherchons un(e) Expert(e) Cloud AWS / FinOps & Infrastructure. L'objectif de la mission est d'optimiser la performance technique et économique de l'infrastructure existante et de fluidifier les interactions entre les équipes Infrastructure et Software Engineering. La mission est résolument hands-on et orientée résultats. Le profil recherché devra être capable d'analyser l'existant, d'identifier rapidement les principaux leviers d'amélioration puis de participer directement à leur mise en œuvre. Vos principales responsabilités : Analyser l'architecture et les usages AWS existants. Identifier et mettre en œuvre les principaux leviers d'optimisation des coûts Cloud. Prioriser les actions selon leur impact, leur complexité et les gains attendus. Optimiser le dimensionnement et l'utilisation des ressources AWS. Travailler sur les problématiques de scalabilité, performance, compute, stockage et caching. Analyser et optimiser les problématiques réseau liées à l'infrastructure. Cartographier et documenter l'environnement existant. Contribuer à une meilleure gestion des composants et ressources de l'infrastructure. Réduire les points de friction entre Infrastructure et équipes de développement. Participer à l'évolution progressive de l'environnement vers une approche Platform Engineering. Mesurer les résultats obtenus et construire les prochaines itérations d'amélioration. L'approche recherchée est pragmatique : comprendre, prioriser, implémenter et mesurer, plutôt que produire uniquement des recommandations stratégiques.

INVENTIV IT recherche un Head of Digital Factory souhaitant s'engager dans un projet entrepreneurial en tant qu'Associé. Rôle hybride combinant Direction du Centre de Services / Leadership Technique et Business Partner auprès des grands comptes (CAC 40 et Europe). Synthèse du Poste : ● Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). ● Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). ● Périmètre : Développement d'applications modernes, Usines logicielles, Cloud-Native, Microservices, DevSecOps, Web/Mobile, IA (RAG/LLM) & IoT. Missions Clés ● Volet Business Partner (1 M€+ de New Bizz/an) : Génération de nouvelles opportunités business (build, régie renforcée, forfaits, centres de services), animation de tables rondes et conseil stratégique auprès des DSI et ExCom. ● Volet Leader Technique & Delivery : Structuration et animation de l'offre Digital Factory, direction du centre de services, encadrement des architectes et pilotage d'équipes de delivery distribuées (onshore/nearshore/offshore). ● Architecture & Sécurité : Supervision des architectures distribuées cloud-native, résilientes et conformes aux exigences ISO 27001 et HDS. Profil Recherché

Contexte de la mission : Viveris accompagne un de ses clients, acteur international de référence dans le développement de passerelles résidentielles vers le réseau internet ainsi que sur le développement et l'intégration des couches basses et applicatives de différents logiciels.Dans ce cadre, nous recherchons un ingénieur développement logiciel middleware (H/F) afin de rejoindre l'équipe logiciel générique. Vos Responsabilités : Intégré au sein de l'équipe de l'entité gateway, vous aurez en charge le développement du middleware à base de prplOS. L'objectif de la mission est de développer le support de la fonctionnalité "Service scheduling" : - Rédiger les spécifications fonctionnelles et techniques ; - Concevoir l'architecture du scheduler et définir un modèle de données pour le stockage des configurations ; - Développer les connecteurs du scheduler aux services existants pour leur activation/désactivation dynamique : - Développer une API REST permettant aux utilisateurs ou aux systèmes tiers de configurer et de superviser les règles de scheduling : - Tester et valider l'intégration du scheduler avec le middleware en simulant différents cas d'usage pour garantir la robustesse ; - Réaliser des tests de charge pour évaluer la performance du scheduler ; - Identifier et corriger les éventuels bugs ; - Rédiger une documentation utilisateur (configuration des règles, API, supervision).

ContexteDans le cadre de l'industrialisation des plateformes d'IA Générative et Agentique, nous mettons en place une architecture de référence basée sur le protocole Model Context Protocol (MCP). Cette architecture s'appuie sur : Une MCP Gateway assurant les fonctions de gouvernance, sécurité, routage et observabilité. Des MCP Servers exposant des outils, ressources et prompts aux agents IA. Une intégration avec les plateformes API, IAM, observabilité et DevSecOps. Nous recherchons un expert capable de définir, construire et opérer cette nouvelle couche stratégique.

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Contexte Dans le cadre de la transformation de son ERP vers Microsoft Dynamics 365 Finance & Operations, un groupe international de la distribution spécialsée renforce son équipe projet. KERNET recherche un Tech Lead pour assurer, côté client, l'examen critique et l'approbation des dossiers de conception technique de l'intégrateur. L'objectif : fiabiliser la solution et lever les ambiguïtés avant le lancement des développements. Mission principale • Examiner les spécifications techniques au regard des exigences métier approuvées et vérifier leur exhaustivité, leur clarté et leur caractère testable. • Évaluer les orientations de conception, privilégier les fonctions natives de D365 et apprécier la nécessité des extensions ou réalisations sur mesure. • Mesurer les conséquences des solutions retenues sur l'architecture, les échanges applicatifs, les données, les habilitations et les performances. • Consigner les points de réserve, solliciter les précisions attendues et piloter leur résolution jusqu'à l'approbation des documents. • Conduire les ateliers de revue avec le partenaire d'intégration, les référents fonctionnels et la DSI. • Maintenir le lien entre exigences, conception technique, composants développés et scénarios de test. • Vérifier l'alignement des réalisations avec les dossiers approuvés et accompagner la correction des écarts. • Anticiper les difficultés techniques et instruire les décisions à porter aux instances de pilotage. • Participer à la sécurisation du déploiement et à la transmission des connaissances aux équipes internes.

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client