Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Île-de-France accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Le prestataire aura pour mission d'apporter un support technique et un soutien aux équipes de développement et de suivi des projets du centre. Vos responsabilités : • Assurer l'administration et le MCO/MCS des plateformes de développement • Réaliser des socles systèmes sécurisés • Concevoir des services applicatifs qui traitent des données / messages du standard de notre client • Réaliser ou contrôler des tests d'intégration / de validation (Vérification d'Aptitude au Bon Fonctionnement (VABF) • Vérification de Services Réguliers (VSR) • Recueillir sur un système, des données de métrologie ainsi que des éléments relatifs à des faits techniques ou incidents, pour mener des actions correctives ou évolutives (dysfonctionnements : suivi / traitement) Ce que nous vous proposons : Contrat : en CDI Localisation : Houilles (78) Télétravail : NON Secteur d'activité client : Aéronautique / Défense / Nucléaire Référence de l'offre : 32fanz2p4p
Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Cybersécurité : • Améliorer la maturité de la sécurité de l'information de l'IT locale et du pays, en traduisant les politiques de sécurité globales de l'entreprise en procédures locales applicables. • Identifier, évaluer et atténuer les cyber risques spécifiques l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants. • Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente. • Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité. • Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique. • Constitution, évolution, reprise de fonds documentaire ECFR. Collaboration avec la Sécurité de l'Information du Groupe : • Être le point de contact principal de la Direction de la Sécurité de l'Information du Groupe : signaler les incidents potentiels de manière centralisée et fournir un soutien actif pendant les phases de confinement, de remédiation et de rétablissement. • Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française. • Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe. • Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT. • Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local. Gestion locale des indicateurs et intégration au SOC : • Mener à bien les actions requises pour que l'IT locale atteigne le niveau d'intégration cible défini par le SOC du groupe. • Suivre et maintenir le plan d'action "Conformité et Sécurité" du pays ainsi que les objectifs de couverture nationaux. • Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. Support à la sécurité informatique de l'activité locale (ISP) : • Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe. • S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses. • Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale
Contexte de la mission • Intervention sur des projets ferroviaires impliquant de multiples systèmes embarqués communicants. • Définition de l'architecture fonctionnelle train garantissant la cohérence des échanges entre systèmes. • Pilotage du cycle de développement logiciel des fonctions communicantes embarquées. • Coordination transverse entre les équipes projet, ingénierie et validation afin de répondre aux exigences du cahier des charges. Votre rôle au quotidien • Analyser les besoins clients et identifier les solutions existantes réutilisables pour les futurs développements. • Définir les architectures train, les spécifications fonctionnelles et les interfaces de communication embarquées. • Piloter les équipes techniques en charge du développement logiciel, des systèmes embarqués et de la validation. • Assurer le suivi qualité, coûts, délais ainsi que la gestion des évolutions fonctionnelles et du bug tracking. Environnement technique • TCMS, systèmes de contrôle-commande et architecture fonctionnelle train. • Réseaux de communication embarqués : MVB, WTB, Ethernet. • Systèmes embarqués : portes, traction, climatisation, information voyageurs, sonorisation, vidéoprotection. • Validation système, intégration logicielle et essais sur rame. Informations complémentaires • Mission longue durée. • Environnement ferroviaire à forte composante systèmes embarqués communicants. • Démarrage : ASAP • Localisation : Crespin (59) ou La Rochelle (17).
Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités. La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité. MissionsDéploiement et intégrationPiloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe Intégrer de nouvelles entités, plateformes et sources de données Accompagner le raccordement de nouveaux environnements et services à la solution Contribuer à l'implémentation des solutions de sécurité dans le système d'information Sécurité et amélioration continueDéfinir, configurer et optimiser les règles de détection, de classification et de sécurisation des données Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle Participer à la mise en application de la politique de sécurité du système d'information Pilotage et gestion des risquesMaintenir et faire évoluer les tableaux de bord de pilotage de la solution Produire et suivre les indicateurs de performance et de risque : KPI et KRI Réaliser des analyses de risques de sécurité et participer aux plans de remédiation Effectuer des contrôles périodiques de sécurité de premier niveau Participer à l'instruction des demandes de dérogation à la politique de sécurité RUN, MCO et supportAssurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM Superviser les composants de sécurité concernés Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3 Participer aux installations, configurations, évolutions et opérations de maintenance Contribuer à la gestion des demandes de support en matière de protection des données Gouvernance et documentationParticiper aux audits internes et externes Mettre en œuvre les recommandations d'audit et les actions de mise en conformité Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité Compétences attendues Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission. Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO. Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données. Une expérience d'une solution de protection des données du marché est fortement appréciée. Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés. Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365. Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM. Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows. Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation. Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition. Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité. Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.
🏠 2 jours de télétravail /semaine –📍 Toulouse – 🛠 Expérience d'au moins 5 ans Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur développement Angular H/F pour intervenir sur un projet dans le domaine de la grande distribution à Toulouse 📍 Intégré.e au sein d'une équipe dynamique, vous participerez à des projets ambitieux et innovants afin d'améliorer la gestion des données médicales. Vos missions : 🎯 Concevoir des applications web évolutives en utilisant Angular et son écosystème. Développer et maintenir des librairies de composants / outils Structurer et faire évoluer le Design System Assurer la cohérence UI/UX et l'accessibilité Environnement technique : 🛠️ Angular, Storybook
Envie d'un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un(e) QA Analyst / Ingénieur Test et Recette Web pour intervenir chez l'un de nos clients du secteur bancaire. 💻 Contexte de la missionVous interviendrez principalement au sein du produit Expérience Clients et Conseillers, dans une squad responsable du fonctionnement, des études et des projets d'un site de bourse en ligne. Accessible sur le Web en Responsive Web Design et depuis une application bancaire, ce site propose notamment la consultation de portefeuilles et de carnets d'ordres, ainsi que la saisie d'instructions sur différents marchés financiers. Vous pourrez également intervenir auprès d'une seconde squad, en charge de deux applications Web destinées aux réseaux bancaires pour la commercialisation de leurs offres. Dans un contexte d'évolution des applications et de mise en place des critères d'accessibilité numérique, vous contribuerez à garantir la qualité, la fiabilité et la conformité des solutions avant leur mise en production. 🎯 Vos missionsStratégie de test : définir les plans de test, identifier les risques et sélectionner les méthodes adaptées aux applications et aux évolutions. Préparation et exécution des recettes : rédiger les cahiers de recette, scénarios de test et cas de test à partir des besoins métier et des User Stories, puis réaliser les tests fonctionnels. Automatisation des tests : concevoir et développer des scripts de tests automatisés afin de fiabiliser les campagnes de recette et prévenir les régressions. Accessibilité numérique : prendre en compte les critères d'accessibilité dans la validation des interfaces Web. Gestion des anomalies : détecter, documenter, qualifier et suivre les anomalies, notamment via Jira, en collaboration avec les équipes de développement. Recette utilisateur (UAT) : accompagner les utilisateurs lors des phases de validation et contribuer à la formalisation des PV de recette. Analyse technique : consulter et analyser les logs applicatifs afin d'identifier les causes des dysfonctionnements. Coordination : participer à l'organisation de l'activité de recette au sein des squads et collaborer avec les Business Analysts, développeurs, UX et Scrum Masters.
Contexte de la mission ABSIS Conseil recherche un Référent technique Active Directory et Gestion des Identités (IAM) pour accompagner un grand compte du secteur de l'énergie. Au sein d'un environnement hybride et multicloud, vous garantissez la disponibilité, la performance et la sécurisation des annuaires et des infrastructures d'authentification. La mission se répartit entre 70 % de maintien en condition opérationnelle (RUN) et 30 % de projets d'évolution (BUILD). Vous disposez d'une expérience confirmée de 6 à 8 ans minimum sur des fonctions similaires et êtes rapidement autonome sur des environnements de production critiques.
Contexte Dans le cadre du renforcement des équipes Cloud et DevOps, le client recherche un Ingénieur Cloud GCP / Infrastructure as Code capable de concevoir, déployer et automatiser des infrastructures cloud robustes sur Google Cloud Platform. MissionsConcevoir et maintenir les infrastructures Cloud sur Google Cloud Platform (GCP). Automatiser le provisioning et la gestion des environnements via Terraform. Mettre en œuvre les bonnes pratiques Infrastructure as Code (IaC). Développer et maintenir les pipelines CI/CD sous GitLab. Participer à l'industrialisation des déploiements applicatifs. Garantir la disponibilité, la sécurité et la performance des plateformes cloud. Accompagner les équipes projets dans l'adoption des solutions Cloud et DevOps. Participer aux activités de troubleshooting et d'amélioration continue. Rédiger et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Terraform GitLab CI/CD Infrastructure as Code (IaC) Cloud Engineering DevOps Compétences appréciéesKubernetes Docker Python Bash / Shell Monitoring et Observabilité Sécurité Cloud Automatisation GitOps Certification souhaitéeGoogle Cloud Professional Cloud DevOps Engineer Profil recherché15 ans d'expérience minimum. Expertise confirmée sur GCP. Solide maîtrise de Terraform et de l'automatisation d'infrastructure. Expérience significative des pipelines CI/CD GitLab. Capacité à intervenir sur des environnements complexes et critiques. Forte culture DevOps et Cloud Native. Autonomie, rigueur et esprit d'analyse
Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.
Pour un grand compte international, nous recherchons un expert sécurité Google Cloud pour une mission d'audit et d'accompagnement. Missions Évaluer la conception et la maturité de la sécurité GCP sur 5 domaines : IAM et accès à privilèges, protection des données (VPC Service Controls, exposition réseau), gouvernance plateforme (Organization Policies, baseline de sécurité), résilience (backup, DR), observabilité (logging sécurité, intégration SOC/CSIRT) Identifier les écarts, les risques et les quick wins Accompagner les équipes techniques dans le déploiement des contrôles Livrer un rapport par domaine, une roadmap priorisée et une restitution finale
ContexteDans le cadre du déploiement des solutions d'Intelligence Artificielle d'un grand groupe bancaire, un AI Competency Center recherche un(e) Ingénieur IA / Data Scientist spécialisé(e) en IA Générative et RAG (Retrieval-Augmented Generation) afin de concevoir, développer et industrialiser des cas d'usage métier sur la plateforme RAG basée sur Dataiku. Le/la consultant(e) interviendra comme expert IA auprès des métiers et des équipes techniques afin de transformer les besoins métiers en solutions opérationnelles exploitant les modèles de langage (LLM), les bases documentaires et les bases de données vectorielles. MissionsAnalyse et cadrage des cas d'usage IA Identification des cas d'usage pertinents pour l'IA Générative et les architectures RAG Évaluation de la faisabilité technique et la valeur métier Participation à la définition des indicateurs de performance des solutions IA Contribution aux choix d'architecture fonctionnelle et technique Développement de solutions RAG Conception et développement des workflows RAG sur la plateforme Dataiku Structuration des chaînes de traitement de données nécessaires à l'alimentation des modèles Développement des mécanismes d'ingestion, de chunking et d'enrichissement documentaire Mise en œuvre des stratégies de recherche sémantique et hybride Développement des composants de génération de réponses basés sur les LLM Participation à l'optimisation du prompting et des workflows d'orchestration IA Gestion des bases vectorielles et recherche documentaire Concevoir et maintenir les index vectoriels Développement des processus de création et de mise à jour des embeddings Optimisation des stratégies de recherche dans les bases vectorielles Garantir la qualité et la pertinence des documents restitués aux modèles Contribution à l'amélioration continue des mécanismes de retrieval Industrialisation et MLOps Industrialiser les workflows IA développés dans Dataiku Mettre en œuvre les bonnes pratiques de versionning, traçabilité et monitoring Participer aux déploiements et à l'exploitation des solutions Assurer le suivi de la performance des chaînes RAG en production Contribuer à l'amélioration continue des modèles et des pipelines Évaluation et optimisation des modèles Définir et exécuter les campagnes d'évaluation des solutions RAG Mesurer la qualité des réponses générées Analyser les performances des stratégies d'embedding et de retrieval Identifier les sources d'hallucination ou de dérive Optimiser les prompts, les modèles et les paramètres de recherche Accompagnement des métiers Présenter les résultats et prototypes aux métiers Accompagner les utilisateurs dans l'adoption des solutions IA Participer aux démonstrations et ateliers de co-construction Contribuer à la diffusion des bonnes pratiques IA au sein du groupe Compétences techniquesIA Générative & LLM Maîtrise des concepts d'IA Générative Expérience des architectures RAG Bonne connaissance des LLM (OpenAI, Azure OpenAI, Gemini, Claude, Mistral ou équivalents) Prompt Engineering avancé Évaluation et optimisation de solutions d'IA générative Dataiku Expérience significative sur Dataiku Développement de workflows de préparation et traitement de données Utilisation des fonctionnalités GenAI de Dataiku Industrialisation et automatisation des pipelines Bases vectorielles Expérience avec une ou plusieurs technologies : ChromaDB et PostgreSQL pgVector Maîtrise : embeddings, vectorisation documentaire, similarity search, hybrid search, reranking Développement : Python avancé, SQL, APIs REST, LangChain ou frameworks équivalents, traitement documentaire (PDF, Office, OCR), Git et CI/CD Data Engineering Gestion de pipelines de données Préparation et transformation de données Structuration de connaissances Qualité et gouvernance de données Connaissances recherchées Knowledge Management Recherche documentaire Data Governance Sécurité des données Protection des données sensibles Architecture Cloud (Azure, Google Cloud Platform) Principes MLOps et LLMOps Soft SkillsForte capacité d'analyse Esprit d'innovation Orientation résultats Autonomie Rigueur scientifique Capacité à vulgariser des concepts complexes Excellent relationnel Travail en équipe multidisciplinaire Curiosité et veille technologique Environnement techniqueIA & Data, Dataiku, LangChain, Azure OpenAI, Google Vertex AI, Vector Database (Chroma, Pinecone, pgVector) Collaboration : Jira, Confluence, Microsoft 365, SharePoint, Teams Livrables attendusÉtudes de faisabilité des cas d'usage IA Architectures fonctionnelles et techniques RAG Workflows Dataiku industrialisés Pipelines d'ingestion et de vectorisation documentaire Index vectoriels et mécanismes de recherche optimisés Jeux d'évaluation et rapports de performance des modèles Documentation technique Guides utilisateurs et supports d'adoption Tableaux de bord de monitoring des performances RAG
Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais
Dans le cadre d'un projet pour le compte d'un industriel basé à Bernin (38), nous recherchons un(e) Network & Cyber Security Contractor confirmé(e) pour renforcer les équipes IT sur un environnement de production critique. Vous évoluerez dans un contexte exigeant, structuré autour des bonnes pratiques ITIL, avec une forte dimension réseau, cybersécurité et exploitation. Le poste est principalement orienté support de niveau L1/L2, avec la possibilité d'intervenir ponctuellement sur des problématiques plus complexes de niveau L3. Vos principales missions Prendre en charge les incidents et problèmes réseau et sécurité. Assurer l'exploitation, l'administration et la configuration des équipements réseau et de sécurité. Participer à l'analyse des logs de sécurité et à la réponse aux incidents cyber. Préparer, tester et assurer le suivi des changements. Assurer le monitoring des infrastructures et le suivi des indicateurs. Participer à l'amélioration et à l'automatisation des processus d'exploitation. Mettre à jour la documentation technique et la CMDB. Collaborer avec les différentes équipes IT et métiers dans un environnement de production critique.
ContexteDans le cadre du Lot 3 – Infra Core / Midrange Services Stockage, le client recherche un Ingénieur CaaS / Docker capable d'assurer l'administration, l'exploitation et le support N3 des plateformes de conteneurisation. MissionsAdministrer et maintenir les plateformes CaaS. Assurer le support et l'exploitation N3 des environnements Docker. Concevoir, déployer et optimiser les infrastructures conteneurisées. Traiter et résoudre les incidents complexes. Participer aux projets d'évolution et de transformation des plateformes. Automatiser les tâches d'exploitation et les déploiements. Garantir la disponibilité, la performance et la sécurité des environnements. Rédiger la documentation technique et les procédures d'exploitation. Compétences obligatoiresDocker (expert). Container as a Service (CaaS). Linux. Support N3. Troubleshooting avancé. Automatisation et scripting. Compétences appréciéesKubernetes. OpenShift. Ansible. Terraform. CI/CD. Monitoring / Observabilité. Cloud. Profil recherché4 à 8 ans d'expérience en administration et exploitation de plateformes conteneurisées. Très bonne maîtrise des environnements Linux et Docker. Forte autonomie technique. Capacité à gérer des incidents critiques. Bon relationnel avec les équipes infrastructure et exploitation.
