Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre de l'évolution de la stratégie d'hébergement cloud d'un acteur du secteur public, nous recherchons un Architecte Sécurité Cloud freelance pour intervenir sur une architecture multi-cloud (cloud optimisé + cloud hautement sécurisé répondant aux exigences LPM). Le client structure ses environnements autour de deux périmètres : un cloud optimisé pour les usages standards, un cloud hautement sécurisé répondant aux exigences LPM. L'enjeu principal porte sur la conception et la sécurisation du système d'administration, avec une forte dimension identité et accès (IAM/PAM). Périmètre d'intervention Architecture du SI d'administration en environnement LPM Conception des accès administrateurs vers le cloud sécurisé Architecture poste de travail administrateur (PAW – poste d'administration durci/sécurisé) Mise en place et intégration d'outils de type bastion / PAM (ex. Wallix, CyberArk ou équivalent) Gestion des identités administrateurs (techniques et fonctionnelles) : annuaires, fédération, MFA Retours d'expérience sur des environnements sensibles / régulés (OIV/OSE, défense, secteur public) Profil recherché Expérience confirmée en architecture sécurité cloud ou IAM/PAM, idéalement sur des environnements régulés (LPM, ANSSI, SecNumCloud, OIV/OSE) Maîtrise des référentiels ANSSI (PDIS, PRIS, exigences d'hébergement sécurisé) Connaissance des outils bastion/PAM du marché Capacité à concevoir une architecture de poste d'administration durci Habilitation défense ou capacité à en obtenir une (selon exigence client à confirmer) Informations clés Démarrage : dès que possible Localisation : Paris – Louvre

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc., en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission Dans le cadre du programme de transformation digitale de BNP Paribas Leasing Solutions, vous interviendrez en tant qu’ Expert API Management pour accompagner les équipes projets dans la gestion et la conception des APIs via la plateforme Apigee . Vous serez l’un des référents clés sur les plateformes API Management du groupe. À ce titre, vos missions seront les suivantes : Accompagner les équipes projets (développeurs, chefs de projets, business analysts, experts sécurité, architectes) dans le design et la conception des APIs Garantir le respect des normes de développement API (REST, JSON, OpenAPI, Swagger) Gérer la plateforme Apigee et en assurer la performance et la conformité aux SLA Superviser le cycle de vie complet des APIs , du design au monitoring Maintenir et enrichir le catalogue des APIs Assurer le support aux équipes projets lors des implémentations et le support aux équipes de production pour la résolution des incidents Participer à l’ industrialisation et la standardisation des services de la plateforme Contribuer à la montée en compétence des équipes via la transmission de savoirs Environnement technique : Apigee, REST, Swagger, JSON, OAuth2, OIDC, Git, TIBCO (ESB), SOA Environnement fonctionnel : Secteur bancaire – Leasing Solutions

Rejoignez le Groupe Havana en tant qu'expert Data & Retrieval (F/H) sur Paris ! Au sein de l'équipe AI Service, vous contribuerez au développement de solutions d'intelligence artificielle de nouvelle génération destinées à transformer les usages du secteur juridique. En tant qu'Expert Data & Retrieval, vous serez responsable de la collecte, de l'ingestion, de l'indexation et de la recherche de données sur des corpus juridiques de très grande volumétrie. Vous jouerez un rôle clé dans la qualité des données qui alimentent les modèles de langage et les produits IA déployés à l'échelle européenne. Votre mission consiste à concevoir des pipelines de données robustes, industrialisés et performants, capables d'assurer une recherche pertinente, rapide et fiable dans un environnement à forts enjeux techniques. Vos missions : Concevoir et industrialiser les pipelines de données Développer des pipelines d'ingestion permettant de collecter, traiter et normaliser des données issues de sources hétérogènes (bases juridiques, open data, contenus éditoriaux...). Mettre en œuvre les traitements de parsing, nettoyage, découpage (chunking) et enrichissement documentaire. Concevoir et maintenir les processus d'indexation ainsi que les bases vectorielles. Garantir la qualité, la fraîcheur et la traçabilité des données et des index. Assurer la scalabilité des traitements sur des corpus volumineux. Optimiser la recherche d'information (Retrieval) Développer des stratégies de recherche hybrides combinant recherche lexicale (BM25) et recherche sémantique. Mettre en œuvre les mécanismes de reranking et de filtrage par métadonnées. Définir des métriques et des jeux de tests afin d'évaluer et d'améliorer en continu la pertinence des résultats (Recall, Precision, nDCG, MRR). Concevoir la couche Retrieval des architectures RAG alimentant les modèles de langage. Superviser les pipelines grâce à des outils d'observabilité et garantir la sécurité ainsi que la conformité des données (RGPD). Contribuer à l'excellence technique Promouvoir les bonnes pratiques de développement (Clean Code, SOLID, tests automatisés). Participer aux choix d'architecture et aux évolutions de la stack technique. Partager vos connaissances au sein de l'équipe et contribuer au rayonnement technique de l'entreprise (veille, conférences, articles, open source). Autres précisions : Localisation : Paris La Défense / Démarrage : Septembre / Type de contrat : CDI-Pré-embauche avec une période de mission pouvant aller jusqu'à 6 mois avant intégration.

Contexte Dans le cadre du déploiement d'une solution stratégique de gestion de crise au sein d'un groupe international, nous recherchons un(e) Chef(fe) de Projet IT afin de piloter l'ensemble du projet, depuis la phase de cadrage jusqu'à la mise en production et le transfert vers les équipes d'exploitation. Vous serez le point central de coordination entre les équipes métiers, les équipes techniques, les experts cybersécurité et les partenaires externes afin de garantir le respect des objectifs de qualité, de coûts, de délais et d'adoption de la solution. Missions Rattaché(e) à la Direction des Projets IT, vous pilotez la mise en œuvre et le déploiement de la solution, du cadrage jusqu'à la mise en production et le transfert en exploitation. Vous êtes le point de coordination central entre les métiers, l'IT, la cybersécurité et l'éditeur. Pilotage de projet Cadrage : périmètre, objectifs, planning, jalons, plan de charge et budget Suivi de l'avancement, des risques, des dépendances et des indicateurs délai / coût / qualité Pilotage budgétaire du programme sur 2 ans (souscription solution + volet IT et conduite du changement) Préparation et animation des instances de gouvernance (comités projet, CODIR), reporting sponsors et comité d'investissement Coordination fonctionnelle et technique Recueil et cadrage des cas d'usage métier, IT et cyber, arbitrage des priorités avec les Product Owners Coordination de l'intégration technique et de l'alignement avec le SI du groupe, y compris les données spécifiques des entités Pilotage de la relation éditeur : livrables contractuels, qualité de service, respect des engagements Prise en compte des exigences de cybersécurité, protection des données et conformité Déploiement et conduite du changement Définition et pilotage du plan de déploiement, de formation et d'adoption auprès des équipes de crise Organisation de la recette, de la bascule en production et du transfert vers les équipes support et exploitation Amélioration continue à partir des retours d'expérience et des exercices de crise

L'entrée en vigueur du Cyber Resilience Act (CRA) impose aux entreprises une transformation profonde de leurs pratiques en matière de cybersécurité produit. Dans ce contexte exigeant, notre client recherche un consultant expert capable de traduire cette réglementation complexe en actions concrètes au sein de ses équipes. Vous interviendrez directement sur la norme harmonisée CEN-CENELEC Line 16 – Identity & Access Control (Important Products Class I) , en jouant un rôle clé entre la réglementation, les équipes techniques et les exigences d'audit. Vos missions En tant que Cybersecurity Compliance & Process Engineer , vous serez en charge de : Lire et analyser les normes complexes (CRA et standards associés) pour en extraire les exigences applicables Concevoir des templates et bonnes pratiques réutilisables par les équipes projets Outiller et guider les équipes dans l'exécution des exigences réglementaires Garantir la cohérence et la conformité de la documentation produite Préparer les éléments d'audit CRA en collaboration avec les équipes projets Expliquer et justifier les choix documentaires et techniques auprès des parties prenantes Compétences requises Techniques Maîtrise de la réglementation européenne cybersécurité (CRA) Connaissance approfondie de la norme CEN-CENELEC Line 16 – IAM / Important Products Class I Sécurité des produits logiciels et matériels Analyse de risques cybersécurité Documentation technique réglementaire Maîtrise des normes et standards (ISO 27001, IEC 62443…) Méthodologiques Structuration documentaire rigoureuse Processus qualité et conformité Capacité à travailler avec des équipes pluridisciplinaires Sens de la pédagogie et de la vulgarisation technique

Au sein d’une division cybersécurité, tu rejoins une équipe dédiée à la réponse à incident. Tu évolues dans des environnements à forte criticité, ce qui te permet de comprendre rapidement les enjeux liés à la gestion de crise cyber et à la protection des activités des client·es. Ton rôle et tes missions En lien direct avec le/la manager du produit Response, tu interviens comme adjoint·e sur les sujets stratégiques tout en étant autonome sur l’industrialisation et les opérations. Concrètement, tu seras amené·e à : Contribuer à la stratégie produit et à la roadmap, ainsi qu’à la mise sur le marché (positionnement tarifaire, relation client, accompagnement des équipes commerciales). Intervenir en tant qu’expert·e lors d’avant-ventes complexes, en démontrant ta maîtrise des processus de réponse à incident et en garantissant la pertinence des solutions proposées. Standardiser et industrialiser les offres de réponse technique, en assurant leur alignement avec les enjeux métiers et leur compatibilité avec les écosystèmes clients (outils internes, éditeurs tiers…). Piloter la production en coordonnant les expert·es techniques, notamment sur l’ingénierie et l’intégration des playbooks. Définir et piloter des campagnes de tests et d’exercices, puis exploiter les retours d’expérience pour améliorer en continu les capacités de réponse. Former, encadrer et accompagner les équipes opérationnelles dans la gestion des incidents de sécurité.

Dans le cadre du Cyber Resilience Act, notre client recherche un Cybersecurity compliance & Process engineer H/F pour une mission en freelance au sein de ses équipes. Mission En tant que tel vos missions seront de: Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA), le sous traitant est chargé de : * Définir le contenu normatif et structuré de la documentation technique exigée par le CRA * Définir le processus de production, maintenance et validation de cette documentation * Rédiger, consolider ou superviser la production de la documentation technique CRA * Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L’objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Contexte Nous recherchons pour l’un de nos clients, grand acteur du secteur bancaire , un(e) Directeur de Projet / Responsable Adoption & Migration OpenShift afin d’accompagner un programme stratégique de modernisation des infrastructures. L’intervention s’inscrit au sein d’un pôle Cloud & Infrastructures ayant pour objectif de proposer une expérience harmonisée autour du développement, du déploiement et de l’exploitation des applications, quel que soit l’environnement technologique sous-jacent. Ce pôle s’appuie notamment sur : un catalogue de plateformes couvrant la majorité des besoins applicatifs ; la capacité à adresser des cas spécifiques hors catalogue ; des produits et services transverses permettant d’assurer une responsabilité de bout en bout sur les environnements applicatifs. Dans ce contexte, le client déploie un programme majeur de build, d’adoption et de migration vers OpenShift / Kubernetes , visant à mettre à disposition des entités métier une infrastructure de conteneurisation unifiée, sécurisée et souveraine. Le périmètre couvre plusieurs domaines bancaires et financiers : Banque de détail ; Banque de financement et d’investissement ; Assurances ; Asset Management ; Fonctions IT et transverses associées. Face à la volumétrie des applications concernées, à la diversité des architectures existantes — on-premise, cloud hybride, environnements legacy — et à la criticité des systèmes à migrer, le client souhaite s’appuyer sur un profil expérimenté capable de piloter la trajectoire d’adoption et de migration de bout en bout. Rôle En tant que Directeur de Projet / Responsable Adoption & Migration , vous intervenez comme référent(e) de la trajectoire de migration applicative vers OpenShift. Votre rôle consiste à accompagner les entités internes dans leur adoption de la plateforme, à structurer la gouvernance du programme, à consolider les plans de migration, à anticiper le décommissionnement des infrastructures legacy et à sécuriser la conduite du changement auprès des équipes IT et métier. Vous pilotez l’ensemble du dispositif, depuis le cadrage initial jusqu’à la sortie progressive des environnements existants. Missions principales 1. Stratégie de cadrage et gouvernance Vous aurez pour responsabilités de : définir et formaliser la stratégie globale d’adoption OpenShift à l’échelle d’un grand environnement bancaire ; élaborer le référentiel de cadrage technique et organisationnel : standards, patterns, bonnes pratiques, règles d’éligibilité ; définir les critères de priorisation des applications à migrer ; mettre en place et animer la gouvernance du programme de migration ; piloter les comités de suivi, comités techniques, revues de portefeuille et instances de décision ; assurer un reporting clair et consolidé auprès des directions IT et instances exécutives ; identifier, suivre et piloter les risques liés à la migration ; définir les plans de mitigation associés ; coordonner les interdépendances avec les programmes connexes : Cloud, Sécurité, conformité réglementaire, DORA, NIS2. 2. Suivi des plans de migration applicative Vous serez en charge de : superviser la mise en œuvre des migrations applicatives vers OpenShift ; garantir le respect des SLA de production et des règles de migration définies ; consolider les trajectoires de migration des différentes entités internes ; suivre l’avancement des plans de migration, les dépendances, les risques et les points de blocage ; mettre en place les mécanismes de rollback nécessaires ; définir et suivre les procédures de gestion des incidents liés aux migrations ; produire une vision consolidée du portefeuille applicatif à migrer ; assurer la cohérence entre les objectifs de migration, les contraintes techniques et les enjeux métier. 3. Anticipation du décommissionnement legacy Vous contribuerez à structurer et piloter la sortie progressive des infrastructures historiques. Vos responsabilités incluront notamment : établir la feuille de route de décommissionnement des environnements legacy ; inventorier et qualifier les dettes techniques à traiter par domaine applicatif ; définir les critères de validation préalables à tout décommissionnement ; coordonner les actions de préservation des données et d’archivage réglementaire ; anticiper les impacts liés aux capacités d’infrastructure libérées ; contribuer à l’optimisation des coûts d’infrastructure ; piloter les échanges avec les éditeurs, constructeurs et parties prenantes impliqués dans les sorties de maintenance. 4. Accompagnement au changement auprès des entités internes Vous accompagnez les différentes entités IT et métier dans l’adoption de la plateforme OpenShift. Le périmètre pourra notamment inclure : les systèmes cœur bancaire ; les applications front office ; les services de digital banking ; les environnements monétiques ; les systèmes de marché ; les applications de risk management et compliance ; les systèmes assurantiels ; les plateformes de gestion d’actifs et de reporting réglementaire. Vous aurez pour rôle de : élaborer et déployer un plan de conduite du changement adapté à chaque entité ; réaliser les analyses d’impact organisationnel et technique par ligne métier ; concevoir les supports de communication, kits d’onboarding et documents d’accompagnement ; structurer les parcours de montée en compétences selon les populations concernées : développeurs, ops, product owners, managers ; animer ou coordonner les communautés de pratiques : DevOps, OpenShift champions, référents techniques ; être l’interlocuteur de référence pour les équipes IT clientes ; suivre les indicateurs d’adoption : KPIs, taux de migration effectif, satisfaction interne, niveau d’appropriation de la plateforme.

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Contexte Objectif global : Développer IA au sein du SOC Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de : MISSIONS Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks). Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC). Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement. Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.

Nous recherchons un·e Directeur·trice de Projets IA . Vous interviendrez sur des environnements critiques , fortement régulés et à forts enjeux métiers, au cœur des initiatives d’intelligence artificielle et d’innovation. Vous piloterez des projets IA de bout en bout, depuis les phases de cadrage et d’idéation jusqu’à la mise en production à l’échelle, en assurant la coordination transverse entre équipes techniques, métiers et fonctions de gouvernance. Voici un aperçu détaillé de vos missions : 🎯 Piloter des programmes IA de bout en bout : cadrage, POC, industrialisation et mise en production de solutions (LLM, RAG, assistants métiers) Définir la stratégie IA & roadmap : alignement business/IT, suivi des KPI et reporting CODIR Structurer la gouvernance IA : gestion des risques, conformité (EU AI Act, DORA, NIS2), documentation réglementaire Coordonner les équipes : interface transverse Data/IA, DevOps, Risk, Compliance et métiers Conseiller & innover : benchmark des solutions IA, accompagnement du top management, diffusion de la culture IA Environnement technique : 🧑‍💻 IA & Data : LLM (OpenAI, Mistral, LLaMA…), RAG, NLP, Cloud / Infra : GCP, Kubernetes, Docker Data stack : Python, Spark, SQL/NoSQL, pipelines ETL/ELT DevOps : CI/CD, MLOps, monitoring Sécurité & conformité : ISO 27001, RGPD, EU AI Act, DORA, NIS2

Un acteur majeur du secteur spatial recherche un Work Package Manager Cybersécurité pour piloter les activités liées au programme EGNOS. Rattaché à la Direction Navigation par Satellite, vous serez responsable de la gouvernance des lots cybersécurité, incluant : Étude et développement de solutions de cybersécurité. Chiffrage des évolutions, préparation des consultations fournisseurs, et coordination avec la Direction des achats. Suivi du contrat et des livrables, maintien de la baseline durant l’exécution. Interface privilégiée avec l’ESA et l’EUSPA. Animation des volets technique, qualité et achats. Pilotage des processus, planification, coûts, gestion des risques et conformité des livrables. Reporting régulier au consortium et au chef de projet cyber.

Notre client, grande entreprise du secteur de l' assurance collective et prévoyance , recherche un expert COBOL pour renforcer son équipe en mode Run (maintien en condition opérationnelle). La mission s'inscrit dans le contexte de la maintenance d'un système de gestion de contrats d'assurance collective, développé en COBOL et toujours en production. Elle fait suite au départ d'un prestataire senior et vise à assurer la continuité opérationnelle. Missions principales Maintenance évolutive et corrective du système de gestion existant (COBOL) Analyse d'anomalies et compréhension du code COBOL en place Prise en charge des évolutions réglementaires liées aux contrats d'assurance collective et de prévoyance Support technique aux équipes métier Lecture et analyse de code COBOL (mission orientée analyse plus que développement pur)

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

En tant que référent technique DevOps pour l’ensemble du groupe, vous serez le gardien de notre excellence technique et le moteur de notre innovation. Votre mission est d’harmoniser nos pratiques et de guider nos choix technologiques. Sans être manager, votre leadership par l’influence sera la clé pour fédérer notre communauté technique, casser les silos et garantir l’efficacité de nos systèmes à long terme. Vos Responsabilités Concrètes Construire et piloter la vision technique DevOps : Vous définirez et maintiendrez la roadmap de nos outils clés (CI/CD, conteneurisation, observabilité, IaC) et identifierez les innovations qui feront la différence pour nous demain. Fédérer et faire grandir notre communauté technique : Vous animerez notre guilde DevOps à travers des ateliers, des démos et des sessions de partage pour diffuser les bonnes pratiques et renforcer la collaboration entre les équipes. Agir en tant qu’expert et mentor : Vous conseillez les équipes sur les choix d’architecture complexes et les accompagnerez dans la résolution de leurs problèmes techniques les plus ardus. Garantir la qualité et la sécurité de notre delivery : Vous mettrez en place des indicateurs de performance (métriques DORA) et intégrerez les meilleures pratiques de sécurité (DevSecOps) au cœur de nos pipelines, en collaboration étroite avec le RSSI. Piloter la Fiabilité et la Performance de nos Services en Production: Votre mission ultime est de garantir que nos services sont non seulement fonctionnels, mais aussi rapides, résilients et efficients pour nos utilisateurs. Profil recherché Le Profil que nous recherchons Titulaire d’un diplôme Bac+5 en école d’ingénieur, université ou équivalent, avec une spécialisation en informatique, systèmes distribués, cloud computing ou DevOps. Une certification Cloud (Azure, AWS, GCP) ou DevOps est un plus apprécié.