Trouvez votre prochaine mission ou futur job IT.

Avertissement : L'expertise doit concerner la technologie Illumio depuis au moins 4 ans Description : Analyse commerciale – Développement et exploitation de produits basés sur Illumio • Expertise pour réaliser l'inventaire des applications, la cartographie des dépendances et leur analyse à travers des environnements hybrides • Expertise pour développer une taxonomie de balisage et un cadre de gouvernance pour une gestion durable de la plateforme • Expertise pour concevoir des politiques de segmentation (isolation des charges de travail, niveaux de protection des données) basées sur le risque métier • Expertise pour définir les exigences opérationnelles pour la gestion interne de la plateforme (modèle de support, guides d'exploitation, réponse aux incidents) • Expertise pour créer des programmes de formation interne afin de développer l'expertise Illumio et la capacité opérationnelle d'AXA • Expertise pour cartographier les exigences d'intégration de la plateforme avec les outils de sécurité existants (Splunk, Dynatrace, SNOW) • Expertise pour établir des métriques opérationnelles et des KPI (conformité des politiques, vitesse de déploiement, résolution des incidents) Livraison de projet • Assurer la livraison complète des projets (dans les délais, dans le budget, selon le périmètre) pour les déploiements Illumio • Gérer les budgets, les plannings et les ressources à l'échelle mondiale • Expertise pour identifier et gérer les risques, les problèmes et les escalades • Expertise pour communiquer l'état et les décisions aux parties prenantes et aux comités de pilotage Préparation au déploiement Expertise pour préparer des kits d'onboarding de déploiement complets incluant : • Expertise pour les prérequis, la configuration de la plateforme et les procédures opérationnelles • Expertise pour les standards de tags et les modèles de politique • Expertise pour les runbooks opérationnels et guides de dépannage • Élaboration des supports de formation pour l'équipe • Expertise pour suivre et intégrer la documentation • Expertise pour faciliter la validation pré-déploiement et les revues de préparation • Expertise pour assurer le transfert de connaissances afin que les équipes AXA puissent gérer la plateforme de manière autonome

Lead Developer Full Stack Angular / Java Senior - Nantes (3j deTT) au sein d'une équipe de développement Full Stack Angular / Java Environnement : Java 17+, Spring Boot, Angular 16+, TypeScript, JavaScript, PostgreSQL, Git, GitLab, Jenkins, Sonar, Docker, Kubernetes (K8S), Ansible, OpenID Connect, Architecture Hexagonale, DDD, Microservices, GraphQL, Scrum La mission se déroule dans les locaux du client avec 3j de Téléravail Principales missions - S'approprier les enjeux métier, le périmètre fonctionnel et les exigences des projets. - Participer aux ateliers de conception et proposer les solutions techniques adaptées. - Concevoir et développer les composants Front-End et Back-End des applications. - Prendre en charge les développements les plus complexes (temps réel, cartographie, fonctionnalités critiques, etc.). - Garantir la qualité du code et le respect des standards de développement. - Accompagner et coacher les développeurs de l'équipe. - Définir et promouvoir les bonnes pratiques de développement, de sécurité et d'accessibilité. - Réaliser et superviser les tests unitaires. - Traiter les anomalies détectées lors des phases de qualification et recette. - Participer aux ateliers UX/UI lorsque nécessaire. - Contribuer aux activités DevOps, d'exploitation et de conteneurisation des applications. - Assurer un reporting régulier auprès du chef de projet et du management. - Produire la documentation technique. - Coordonner les contributions techniques avec les architectes, OPS et autres parties prenantes. - Participer à la montée en compétence des équipes internes et à leur autonomisation. Environnement : Java 17+, Spring Boot, Angular 16+, TypeScript, JavaScript, PostgreSQL, Git, GitLab, Jenkins, Sonar, Docker, Kubernetes (K8S), Ansible, OpenID Connect, Architecture Hexagonale, DDD, Microservices, GraphQL, Scrum La mission se déroule dans les locaux du client avec 3j de Téléravail

Contexte :Dans le cadre de l'évolution d'une application stratégique dédiée aux métiers de la Finance, nous recherchons un Développeur Senior .NET pour renforcer une équipe Agile en charge du développement, de la modernisation et de l'industrialisation d'un produit critique. MissionsDévelopper et faire évoluer les fonctionnalités de l'application Participer aux choix techniques et à l'amélioration de l'architecture Développer et maintenir des API REST Garantir la qualité du code (Clean Code, revues de code, refactoring) Participer à la mise en place et à l'amélioration des pipelines CI/CD Contribuer à l'automatisation des tests et à l'amélioration continue Collaborer avec les équipes Produit, QA, Architecture et Métier Participer à la réduction de la dette technique et à la modernisation de l'application Évoluer dans un environnement Agile / SAFe

Notre client, acteur reconnu de son secteur, est à la recherche de son futur PMO DSI Senior (H/F) pour son site de Blagnac, dans le cadre du renforcement de la gouvernance de sa Direction des Systèmes d'Information. Vos missions Rattaché à la Direction des Systèmes d'Information, vous aurez un rôle de véritable bras droit du DSI et interviendrez notamment sur : Le pilotage et le suivi du portefeuille de projets IT. La préparation, le suivi et l'analyse du budget DSI. La structuration et l'animation des instances de gouvernance. La définition et l'amélioration continue des processus IT. La mise en place d'indicateurs de performance et de tableaux de bord. La coordination transversale entre les différents pôles de la DSI. L'accompagnement des responsables de domaines dans le suivi de leurs activités. La formalisation des reportings destinés à la direction. Compétences techniques attendues PMO ou PMO DSI. Gestion de portefeuille projets. Gouvernance IT. Pilotage budgétaire. KPI et tableaux de bord. Amélioration continue. Processus IT. Gestion des risques et dépendances. Coordination d'équipes et parties prenantes. Bonne compréhension des enjeux d'une DSI.

Nous recherchons un(e) Pilote technique PRA sénior pour renforcer l'entité QoS & Run des Systèmes d'un grand compte, acteur majeur de la mobilité en Île-de-France. Dans le cadre de la préparation de la campagne 2027 des tests PRA, vous assurerez le pilotage transverse de ces exercices afin de disposer d'un plan annuel consolidé, de tests préparés avec l'ensemble des parties prenantes et d'un suivi homogène des résultats et des actions de fiabilisation, dans une posture proche de celle d'un SDM. Vos missions - Pilotage du plan de tests PRA 2027 : construire le plan annuel à partir du portefeuille des SI et des priorités de continuité, maintenir un macro-planning consolidé, qualifier les SI à tester, leurs dépendances et prérequis, et proposer les arbitrages nécessaires. - Préparation des tests : organiser et animer les ateliers avec les métiers, MOE, SDM, production et experts techniques ; sécuriser les prérequis (procédures de secours, sauvegardes, configurations, jeux de données) ; construire les scénarios, critères de réussite et revues Go / No Go. - Coordination des exercices : piloter le déroulement des tests et les jalons, assurer l'interface entre équipes systèmes, infrastructures, exploitation, MOE, SDM et métiers, collecter les résultats et éléments de preuve, escalader les blocages. - REX & plans d'actions : animer les retours d'expérience, formaliser constats et recommandations, construire et suivre les plans d'actions jusqu'à clôture. - Reporting & gouvernance : tenir le tableau de bord de la campagne, produire le reporting à destination du management et des instances de gouvernance, alerter sur les risques et arbitrages.

Mission de l'équipe : L'équipe Client Engagement & Financial Security Operations coordonne les activités d'onboarding clients et de recertification KYC sur le périmètre CIB France. Au sein de cette organisation, l'équipe Oversight & Governance accompagne le responsable CEFS Ops dans la supervision des hubs de production KYC et le pilotage de l'activité, avec un enjeu central de suivi de la performance, de gouvernance et de coordination des parties prenantes. 1. Oversight et pilotage de la performance La mission contribue à la supervision de l'activité et du niveau de service des hubs de production KYC. Les principales responsabilités sont : · Consolider et/ou produire les KPI de pilotage de l'activité. · Consolider et/ou produire les KPI de supervision des hubs de production. · Évaluer, à partir des KPI, l'alignement de l'activité des hubs avec les SLA et standards définis. · Évaluer le niveau de service des hubs au travers des instances de gouvernance. · Identifier les causes des écarts ou dégradations de service. · Proposer et suivre les plans d'action associés. · Produire et partager les reportings d'oversight auprès des bénéficiaires finaux, notamment les lignes métiers. 2. Gouvernance, coordination et transformation La mission intervient également sur la gouvernance de l'activité et la coordination des initiatives impactant CEFS Ops. Les responsabilités comprennent : · Assurer le secrétariat des instances de gouvernance avec les différentes parties prenantes. · Préparer et accompagner les audits externes, notamment réglementaires, et internes, notamment Inspection Générale. · Suivre la clôture des recommandations de l'Inspection Générale. · Piloter les projets et accompagner les changements associés. · Mettre en œuvre les projets CIB ayant un impact sur CEFS Ops. · Animer l'équipe au travers des réunions hebdomadaires, de l'allocation de la charge, de la définition des priorités et des événements. · Assurer le suivi des éléments administratifs et documentaires : organigrammes, missions de l'équipe, suivi budgétaire.

ContexteAu sein du Data Office de Coface, le consultant intervient dans un contexte international pour développer et industrialiser des solutions autour de la Data Management, Data Quality, Data Governance et de l'IA générative. Missions 1. Data Management, Data Governance & Data QualityConcevoir, développer et maintenir des applications et services Python destinés à automatiser les processus de Data Governance et Data Quality. Développer des mécanismes de contrôle de la qualité des données, de détection d'anomalies et de monitoring. Industrialiser les traitements de collecte, d'analyse et de reporting liés à la qualité des données. Développer des APIs REST et services MCP permettant d'interconnecter les outils du Data Office, Data Marketplace, catalogues de données, plateformes data et outils BI. Automatiser et optimiser les processus de gestion des données. Contribuer à la mise en place de solutions robustes, maintenables et conformes aux standards d'architecture et de sécurité du Groupe. 2. IA Générative & Agentic AIConcevoir et développer des assistants IA spécialisés pour les besoins du Data Office. Développer des solutions de Text-to-SQL permettant d'interroger des bases de données en langage naturel. Concevoir des architectures Agentic AI basées sur des LLM, avec mécanismes d'orchestration, raisonnement et accès aux différentes sources d'information. Développer des connecteurs et intégrations via le Model Context Protocol (MCP). Mettre en œuvre des architectures de type RAG et intégrer différentes sources de données et de connaissances. Participer à l'industrialisation et au déploiement des solutions IA en environnement de production. Veiller au respect des exigences de sécurité, gouvernance, architecture et exploitation. Contribuer aux initiatives IA existantes du Data Office, notamment : l'agent Jira permettant d'évaluer la qualité des tickets entrants et d'anticiper leur criticité ; l'agent de requêtage de bases de données en Text-to-SQL. 3. Industrialisation & accompagnementProduire du code, packages Python, APIs et services documentés, testés et maintenables. Mettre en place les pipelines d'intégration et de déploiement nécessaires à l'industrialisation des solutions. Rédiger la documentation technique et d'exploitation ainsi que les procédures de déploiement. Participer aux phases de tests, mise en production et maintien en conditions opérationnelles. Assurer un reporting régulier sur l'avancement, les risques, les dépendances et les arbitrages nécessaires. Communiquer efficacement les résultats et sujets techniques auprès d'interlocuteurs techniques et métiers.

Vous êtes un(e) Analyste SOC / DLP avec une vraie expérience dans la protection des données sensibles ? Vous maîtrisez Proofpoint et aimez investiguer les alertes, analyser les risques et travailler au contact des équipes métiers ? 👉 Cette mission devrait vous intéresser ! 📍 Localisation : Ile de France 🏠 Télétravail : 2 à 3 jours/semaine 🌍 Anglais opérationnel 💰 TJM cible : 550–580 € 🏭 Secteur : Agroalimentaire ⭐ Atout majeur : maîtrise de Proofpoint DLP 🔎 Votre mission Au cœur des opérations de sécurité, vous intervenez notamment sur : 🛡️ Monitoring : Investigation DLP Analyse et qualification des alertes DLP Investigation des transferts de données suspects Analyse des incidents Email, Endpoint, Cloud Identification des faux positifs et optimisation des règles Escalade des incidents de sécurité Documentation des analyses et actions de remédiation 📋 Gestion des exceptions DLP Analyse des demandes d'exception Évaluation du risque et de la justification métier Coordination avec les équipes Security, Data Protection Compliance Suivi des exceptions, échéances et risques associés Mise en place de mesures compensatoires lorsque nécessaire 🔐 Gouvernance, conformité, contribution à la définition et à l'évolution des politiques DLP Data classification protection des données Participation aux audits et prise en compte des enjeux RGPD / Privacy Amélioration continue des dispositifs de sécurité 🎯 Le profil recherché Vous justifiez idéalement de 5+ ans d'expérience en : ➡️ SOC / Cybersecurity Operations ➡️ DLP / Data Protection ➡️ Investigation d'alertes et incidents ➡️ Risk assessment / Incident Management Et vous connaissez notamment : 🔹 Proofpoint DLP ⭐ 🔹 Microsoft Purview DLP 🔹 Data Classification 🔹 Insider Risk Management 🔹 Incident Response 🔹 RGPD / Privacy 💡 Vous êtes analytique, rigoureux(se), curieux(se) et à l'aise avec les interlocuteurs métiers ? Vous pourriez être exactement la personne recherchée. 📩 Intéressé(e) ? Envoyez-moi votre CV ou contactez-moi directement en message privé. 🔁 N'hésitez pas à partager autour de vous — le bon profil est peut-être dans votre réseau

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

Au sein de la Direction de la Sécurité des Systèmes d'Information d'un grand groupe financier international, vous rejoignez une équipe Cyber d'une vingtaine de collaborateurs. Cette équipe accompagne les directions métiers et les équipes IT dans la sécurisation des projets et l'intégration des bonnes pratiques de sécurité. Dans un contexte d'automatisation, plusieurs cas d'usage d'intelligence artificielle ont été identifiés et priorisés. Un premier projet est déjà en production et d'autres sont en cours de développement. Vous prenez en charge la conception, le développement et la mise en production des applications permettant d'automatiser les activités de l'équipe Cyber. Missions principales Analyser les besoins et participer au cadrage technique avec les équipes Cyber Concevoir des architectures applicatives simples, robustes et maintenables Développer des applications Full Stack en Python (backend) et Angular (frontend) Concevoir et maintenir des API REST, des bases de données et des mécanismes d'authentification Intégrer des composants d'intelligence artificielle : API LLM, pipelines RAG, embeddings, bases vectorielles, agents IA via LangChain ou LangGraph Assurer les tests, la documentation technique et les procédures de mise en production Contribuer à l'amélioration continue des applications selon les retours des utilisateurs Assurer le transfert de compétences et la documentation nécessaire à la reprise en exploitation par les équipes internes

Expérience5 ans minimum en Data Engineering 🚀 DémarrageDès que possible – au plus tard fin septembre 2026 🏠 Télétravail2 jours de télétravail / semaine 3 jours de présence obligatoire sur site / semaine 🎯 Contexte de la missionAu sein de la Direction des SI Mutualisés, l'équipe DataLab intervient sur les périmètres Data & Analytics dans le cadre du programme de transformation du SI du Groupement Les Mousquetaires. Le consultant intégrera la Data Factory, qui regroupe les équipes Data de la Stime et des métiers. Cette organisation a pour objectif de concevoir et déployer des produits Data, BI, Analytics et Data Science à destination des fonctions support, des équipes logistiques, des magasins et des consommateurs. Dans un contexte de passage à l'échelle et d'industrialisation des pratiques Data, vous rejoindrez une Squad Supply / Logistique, en charge du développement de cas d'usage BI, Analytics et Data Science sur une plateforme Data basée sur Microsoft Azure et Databricks. 🎯 Description de la missionNous recherchons un Data Engineer Confirmé / Senior, polyvalent et opérationnel, disposant d'une solide expertise sur : Azure Databricks Apache Spark Python SQL Le consultant devra également avoir une forte appétence pour l'analyse de données et être capable d'intervenir sur les activités de QA et de testing, afin de garantir la qualité et la fiabilité des livrables de la Squad. Une expérience sur Power BI ainsi qu'une première expérience dans un environnement Supply Chain / Logistique seront fortement appréciées. 🔧 Missions principalesRecueillir et analyser les besoins Data Réaliser des analyses de données Concevoir et développer des pipelines de données Transformer, enrichir et traiter les données au sein du Data Lake Développer des notebooks Databricks pour les traitements avancés Concevoir et optimiser les traitements Data Mettre en œuvre des solutions de Cloud Data Warehousing Optimiser les requêtes SQL et réaliser le tuning des traitements Rédiger la documentation technique : dossiers d'analyse technique, release delivery notes, etc. Participer aux revues de code Garantir l'application des bonnes pratiques de développement Concevoir et exécuter les tests unitaires Réaliser les activités de QA / testing des pipelines développés par les autres Data Engineers de la Squad Concevoir et maintenir des tableaux de bord Power BI Livrer les développements dans un environnement DevOps / CI-CD Participer à l'amélioration continue des pratiques Data Engineering 🧩 Compétences techniques requisesCompétenceExpérience minimaleExpérience Data Engineering5 ansAzure3 ansDatabricks3 ansSpark3 ansPython5 ansSQL5 ansCI/CD – Azure DevOps3 ansAgile / JIRA1 an ⭐ Compétences appréciéesPower BI Expérience Supply Chain / Logistique Data Lake / Cloud Data Warehouse Optimisation et performance des traitements Data QA / Data Quality / Testing Environnement Agile à l'échelle

Dans le cadre de migration AWS, nous recherchons un profil release manager afin de pouvoir suivre les différentes versions sur les environnements de prod et amont de notre client sur la partie distribution et bandeau. Prestations attendues : Piloter la gouvernance des releases Amazon Connect en assurant la qualification, la consolidation et la validation du contenu des versions afin de garantir leur adéquation avec les besoins métier, les exigences de qualité et les contraintes d'exploitation. Le Release Manager est responsable de la conformité, de la cohérence, de la traçabilité et de la reproductibilité du contenu des releases. Le Release Manager prépare le dossier de release, vérifie sa complétude et fournit un avis de conformité. Missions principales : Gouvernance des releases • Animer le processus de gestion des releases avec les parties prenantes projet, métiers et techniques. • Assurer la visibilité sur les évolutions prévues dans les différentes versions. Validation du contenu des releases • Vérifier la cohérence des évolutions intégrées avec les objectifs du programme. • S'assurer que les prérequis de qualité, de documentation et de tests sont satisfaits avant validation. • Émettre les avis de passage des releases auprès des instances de gouvernance. Gestion opérationnelle et traçabilité des releases • S'assurer que toute évolution ou correction candidate à une release est référencée par une JIRA PRGFLUX qualifiée. • Coordonner l'analyse des impacts sur les applications de marque, les composants et les modules. • Construire les releases NeoFlux à partir de releases de composants identifiées et versionnées. • Associer chaque JIRA à la ou aux releases de composants qui portent effectivement sa livraison. • Contrôler les versions, tags, commits, artefacts, checksums et dépendances directes ou transitives intégrés. • Veiller à la génération et à la conservation du manifest de release et de son checksum. • Qualifier la stabilité et la redéployabilité des releases et expliciter les motifs bloquants. • Maintenir les baselines de référence par application, environnement et région. • Garantir qu'un redéploiement ou un rollback réutilise les artefacts validés sans reconstruction depuis une branche. • Historiser les promotions, redéploiements, rollbacks, remplacements et archivages afin de permettre une reconstitution de bout en bout. Gouvernance du Core Model • Identifier les demandes susceptibles d'impacter le Core Model et coordonner leur analyse avec les responsables habilités. • Contrôler qu'une évolution de version du Core Model est justifiée par une JIRA acceptée et un niveau d'impact explicite. • Suivre la propagation des versions du Core Model vers les applications de marque et rendre visibles les écarts. • Le Release Manager organise et trace la décision Core Model mais ne se substitue pas à l'instance ou au validateur qui porte cette décision. Pilotage des évolutions AWS • Assurer une veille active sur les nouvelles fonctionnalités et évolutions des services AWS liés à Amazon Connect. • Évaluer les impacts, opportunités, risques et dépendances associés aux nouvelles versions AWS. • Coordonner l'analyse des évolutions avec les architectes, équipes techniques et métiers. • Valider l'intégration des évolutions AWS dans la roadmap produit. Coordination transverse • Assurer l'interface entre les équipes Produit, Projet, Architecture, Développement, Exploitation et AWS. • Organiser et animer les comités de revue des releases. • Produire les supports de reporting et de communication associés aux releases. • Maintenir les indicateurs de suivi et de conformité des versions. Responsabilités • Garantir la cohérence et la qualité du contenu des releases. • Garantir la traçabilité des évolutions intégrées. • Garantir l'alignement entre les besoins métiers et les évolutions techniques. • Garantir la prise en compte des évolutions natives AWS dans la stratégie produit. • Fournir une visibilité fiable sur les versions à venir et leurs impacts. • Garantir la traçabilité entre les JIRA, applications, composants, modules, releases, baselines et déploiements. • Garantir l'intégrité du manifest, des références d'artefacts et des checksums d'une release publiée. • Garantir l'immuabilité de la composition des releases validées, publiées ou archivées. • Garantir la disponibilité de releases stables pour l'initialisation d'une marque, le redéploiement ou le rollback. • Garantir qu'une seule baseline active existe par application, environnement et région. • Garantir la qualité fonctionnelle du référentiel de Release Management et la capacité de reconstitution d'une livraison. • Garantir la complétude des preuves et des avis de conformité, sans porter la décision métier du PO ni la décision opérationnelle du RPP.

Dans le cadre d'un projet stratégique de transformation du SI, nous recherchons un(e) Administrateur(trice) de Bases de Données Senior / Expert(e) PostgreSQL & Microsoft SQL Server. Vous interviendrez au sein d'un environnement technique exigeant afin d'assurer l'administration, le maintien en condition opérationnelle et de sécurité (MCO/MCS), la disponibilité, la performance et l'évolution des plateformes de bases de données. Le poste comporte une forte dimension production, automatisation, optimisation et supervision, avec des environnements soumis à des standards élevés de cybersécurité. Vos missionsVous serez notamment en charge de : Assurer l'administration et l'exploitation des bases PostgreSQL et Microsoft SQL Server ; Réaliser les opérations de MCO/MCS et garantir la disponibilité des services de bases de données ; Installer, configurer, maintenir et faire évoluer les instances et environnements ; Mettre en œuvre et maintenir les mécanismes de sauvegarde, restauration, reprise après incident et haute disponibilité ; Assurer la sécurisation des bases de données, la gestion des droits et des accès ; Analyser les performances et réaliser les opérations de performance tuning : optimisation des requêtes, indexation, paramètres, plans d'exécution, consommation des ressources ; Diagnostiquer et résoudre les incidents de niveau 2/3 ; Automatiser les tâches récurrentes d'administration et d'exploitation via Bash/Shell, Python et/ou PowerShell ; Mettre en place et exploiter les outils de monitoring et de supervision, notamment Prometheus et Grafana ; Participer au déploiement et à la mise en production des environnements applicatifs ; Assurer le suivi des évolutions de versions, patchs et opérations de maintenance ; Participer aux activités de capacity planning et d'amélioration continue ; Collaborer avec les équipes Infrastructure, Systèmes, Production, Cybersécurité et projets ; Participer aux activités de delivery et utiliser les outils associés : CMDB, supervision, gestion des tests et qualité ; Garantir la qualité et la mise à jour de la documentation technique et d'exploitation. Livrables attendusVous participerez notamment à la production et à la maintenance des documents suivants : Run Book | DEX | DINS | PV de recette | Plans de maintenance | Procédures d'exploitation et de production | Documentation des bases de données Compétences techniques recherchéesPostgreSQL : Expert – Impératif Microsoft SQL Server : Expert – Impératif SQL : Expert – Impératif Prometheus : Confirmé – Important Grafana : Confirmé – Important Red Hat Enterprise Linux 8.x : Confirmé Windows Server 2019 : Confirmé Bash / Shell, Python, PowerShell : Confirmé Une solide expérience des problématiques de haute disponibilité, backup/restore, performance tuning, sécurité, automatisation et supervision des bases de données est attendue. Une expérience dans des environnements PLM / 3DEXPERIENCE (3DX) constitue un réel plus.

Missions principalesDéfinir et faire vivre la gouvernance fonctionnelle du CRM : règles de gestion, feuille de route et instances de gouvernance. Recueillir, challenger et formaliser les besoins des différentes directions métiers. Piloter les évolutions fonctionnelles, depuis l'expression du besoin jusqu'à leur adoption par les utilisateurs. Garantir la qualité, la fiabilité et la conformité RGPD des données CRM. Structurer les règles fonctionnelles relatives aux comptes, contacts, leads, opportunités, pipelines et motifs de perte. Formaliser les besoins de pilotage commercial et les règles associées aux indicateurs transmis aux équipes Data/BI. Organiser les phases de test, de recette et de déploiement. Piloter les prestataires et intégrateurs externes lorsque cela est nécessaire. Accompagner le changement et mesurer l'adoption réelle des évolutions livrées.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Mission de l'équipe : Dans le cadre de la gestion des plateformes externes rattachées au périmètre Global Banking, la mission vise à assurer le suivi opérationnel des risques IT et des tiers sur l'ensemble du cycle de vie des plateformes. L'objectif est de sécuriser leur conformité, leur gouvernance et le suivi des risques associés, depuis les travaux contractuels et TPRM jusqu'aux recertifications, recommandations de sécurité, plans d'action fournisseurs et dispositifs de continuité IT. 1. Suivi contractuel et Third Party Risk Management La mission prendra en charge les activités de suivi contractuel et de gestion des risques tiers relatives aux différentes plateformes. Les travaux porteront notamment sur : • Le suivi des contrats, notamment des clauses DORA et IT. • L'initiation et la complétion des processus TPRM, incluant IAF, SRAQ et RAF. • La définition et, le cas échéant, la reconduction des Risk Cards. • La rédaction des stratégies de sortie pour les plateformes classées IR3 / IR4. 2. Gouvernance et cycle de vie des plateformes Le consultant interviendra sur l'onboarding et le maintien en conformité des plateformes dans les référentiels concernés. Les principales activités comprendront : • L'onboarding dans les référentiels d'architecture GoldenApp et ABACUS. • Les recertifications dans ABACUS. • La revue des données dans RISK360. • Le rôle de SPOC plateforme pour le traitement des demandes ad hoc des différentes équipes. 3. Suivi des risques IT et recommandations de sécurité La mission assurera également le pilotage des sujets de risque et de sécurité associés aux fournisseurs et plateformes. Les travaux comprendront : • La rédaction et la présentation des CMAT pour les plateformes identifiées RED, selon notamment le niveau COS et le type de Cloud, avec réalisation de l'IT Check List. • Le suivi des recommandations IG relatives aux fournisseurs P3 / P4. • Le suivi des Pentests, BCP, événements majeurs fournisseurs, revues TPTRM et SSD. • Le pilotage rapproché des roadmaps et plans d'action associés. • Le suivi jusqu'à clôture des recommandations émises par AppSec. 4. Accès et continuité IT Le consultant contribuera enfin aux dispositifs récurrents de contrôle et de continuité des plateformes. Les activités porteront notamment sur : • Les revues trimestrielles des accès MYIAM. • La complétion des formulaires IT Continuity, notamment AIA / SCR. • La vérification de la présence des enregistrements lorsque le périmètre est éligible. Prestations demandées La mission interviendra principalement sur les activités suivantes : • Piloter le dispositif TPRM relatif aux plateformes externes. • Assurer le suivi contractuel des exigences DORA et IT. • Piloter les onboardings et recertifications dans les référentiels concernés. • Suivre les risques IT, recommandations de sécurité et plans d'action fournisseurs. • Maintenir et fiabiliser les informations de risque dans RISK360. • Assurer le suivi des dispositifs de continuité IT et des revues d'accès. • Coordonner les différentes parties prenantes en qualité de SPOC des plateformes. Secteur d'activité : Banque / Global Banking Calendrier : du 01/10/2026 au 30/09/2027