Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

Ingénieur Réseau & Sécurité N3 – Expert F5 BIG-IP (F/H) – Freelance / 5 ans de contrat / Chartres ou Tours Nous recherchons pour notre client final qui accompagne quotidiennement des millions de particuliers et de professionnels un(e) Ingénieur Réseau et Sécurité Sénior (N3) avec une très forte expertise F5 BIG-IP, dans le cadre d'un remplacement de prestation pour une mission de très longue durée. Contexte de la mission Au sein du pôle infrastructures et en étroite collaboration avec les équipes sécurité et exploitation, vous intervenez en tant que référent technique N3 pour assurer l'administration, le maintien en condition opérationnelle (MCO) et l'accompagnement aux évolutions de l'ensemble des environnements réseau et sécurité, avec une dominante forte sur le socle F5. Vos principales missions Assurer l'administration quotidienne, le maintien en condition opérationnelle et la pérennité des infrastructures réseau. Prendre en charge en escalade N3 les incidents complexes, le diagnostic avancé (troubleshooting) et le traitement des demandes d'évolution. Piloter l'administration, la maintenance et les montées de version du parc d'équipements F5 BIG-IP. Participer activement aux études d'architecture et aux choix de conception pour les évolutions des infrastructures réseau et connectivité. Contribuer aux projets transverses d'optimisation des technologies réseau et de sécurité. Garantir la supervision, l'observabilité et le suivi des performances globales de l'environnement via les outils dédiés. Collaborer au quotidien avec les équipes d'exploitation, de sécurité et d'ingénierie système.

Objectif et contexte EPI (European Payment Initiative) est une initiative Européenne visant à mise en oeuvre une alternative fonctionnelle aux schemes cartes internationaux Visa et Mastercard basée sur le SCT (virement instantané européen). Le programme IT est géré dans l'équipe sous la responsabilité d'un directeur de programme en vue de délivrer une solution Groupe mutualisée pour le E/M commerce selon un planning ambitieux. Trois internes interviennent sur le projet au sein de l'équipe ainsi que deux consultants. Nous recherchons en renfort un consultant senior en appui de l'IT Owner de l'application Tâches attendues En étroite collaboration avec les équipes produit, la maîtrise d'œuvre et les équipes de production internes et externes, vous aurez un poste de senior business analyst et travaillerez en binome avec le IT owner de l'application.

Mission : Au sein d'une organisation agile, Assurer le bon fonctionnement des différents environnements techniques sur les données en collaboration avec les équipes développement et exploitation et intervenir en support dans la gestion des incidents et des problèmes sur les environnements de production. Proposer, mettre en place et administrer les solutions d'intégration et déploiement continu des applications et des produits dans le respect des standards, des processus de changements et des prestations déléguées autour de la data. Maintenir en condition opérationnel et optimiser les systèmes d'information en conformité avec les exigences formulées sur l'automatisation, la haute disponibilité, les performances, les délais de livraison et la sécurité. Promouvoir la culture et les bonnes pratiques DevOps et participer activement à l'amélioration continue au sein de son chapter Ingénierie DevOps par de la veille technologique, des études et des partages d'expérience sur la donnée. Activités principales : DataOps : Mise en place et maintien en condition opérationnel Installer, déployer et administrer les applications et produits dans le respect des normes et règles de sécurité, de performance, de qualité et de résilience. Assurer le bon fonctionnement des applications et produits sur les différents environnements techniques en collaboration avec les équipes développement et l'exploitation Assurer un support N+3 des applications et produits des sur les incidents et anomalies liés à la robustesse, aux performances et à la scalabilité des systèmes de données, escaladés de l'équipe Exploitation en proposant des correctifs et/ou des solutions de contournements Procéder à l'analyse technique des incidents sur les données, préconiser des choix techniques sur la data et proposer des solutions pour améliorer continuellement la disponibilité des produits Etre affecté, le cas échéant, à une ou des équipes agiles afin de participer à ses activités opérationnelles, intégrer des solutions moteurs de stockage, accompagner des équipes de développement pour le modèle physique de données, contribuer à la définition de l'architecture de stockage avec les architectes associés. Intégrer et participer aux différents comités des projets agiles des applications Contribuer à la rédaction des dossiers d'architecture techniques avec l'équipe architecte et rédiger les dossiers d'exploitation pour les applications et produits Contribuer avec l'exploitation à la définition et réalisation des tableaux de bord et suivre les indicateurs d'activité des moteurs de stockage des produits et des applications Etablir les tableaux de bord et suivre les indicateurs d'activité Rapporter son activité en communiquant de façon appropriée sur tout évènement impactant le fonctionnement du système d'information et des données Expertiser et accompagner les équipes agiles, en particulier celle chargée de l'administration du lac de données en matière de gestion des bases de données (structuration des données, mise en place des index, évaluation des volumétries et des infrastructures nécessaires, tests de charge) DataOps : Mise en œuvre CI/CD et automatisation Promouvoir et mettre en œuvre les plateformes d'Intégration et Déploiement Continu (CI/CD) Implémenter des outils de configuration et d'automatisation pour industrialiser les processus de déploiement, surveillance, amélioration continue des moteurs de stockage des applications et produits Participer à l'optimisation et la maintenance de la chaine CI/CD des applications et produits sur les aspects données Accompagner les équipes de développement dans la mise en place, l'utilisation et l'amélioration de la chaine CI/CD Chapter : Activités DataOps Elaborer les preuves de concepts, les tests et/ou maquettes à vérifier et réaliser l'étude d'impact sur l'architecture existante ou prévisionnelle pour tout nouveau projet ou toute nouvelle technologie en collaboration avec les architectes et les techniques Proposer, optimiser et mettre en œuvre des bonnes pratiques Devops Rédiger et maintenir à jour les livrables dans leurs référentiels respectifs Communiquer auprès du responsable du secteur Ingénierie DevOps Procéder à une veille technologique pour mettre à jour et proposer de nouveaux systèmes de gestion de bases de données et améliorer leur déploiement afin de répondre plus efficacement aux besoins métiers. Organiser et participer à des ateliers de présentation, de partage de connaissances et de retours d'expériences DevOps et équipe technique sur les domaines d'expertise du Chapter Ingénierie DevOps.

Dans le cadre du renforcement de son équipe Data, une entreprise internationale recherche un Consultant Data Analytics Senior afin de renforcer ses capacités en modélisation de données et en restitution analytique. La mission consiste à fiabiliser l'ensemble de la chaîne de traitement de la donnée, depuis les données brutes jusqu'à la mise à disposition d'indicateurs et de tableaux de bord répondant aux besoins des équipes métiers. Missions principales Concevoir, développer et maintenir des modèles de données avec dbt, en assurant leur modélisation, leurs tests et leur documentation. Orchestrer, optimiser et fiabiliser les pipelines de transformation des données. Concevoir des tableaux de bord métiers clairs, pertinents et exploitables. Recueillir les besoins des équipes métiers et les traduire en indicateurs, modèles de données et solutions analytiques. Contribuer à l'amélioration de la qualité, de la gouvernance et de la documentation des données. Participer aux évolutions de l'architecture Data, notamment aux projets de migration et aux travaux d'optimisation des performances et des coûts. Atouts complémentairesUne expérience dans les secteurs du luxe, de la mode, du retail ou de la distribution haut de gamme constitue un plus. Une expérience au sein d'organisations internationales et dans des environnements Data complexes est appréciée.

Almatek recherche pour l'un de ses clients, un Développeur Expert Service Now sur Paris Dans le cadre d'un projet de transformation iTAM/CMDB, nous recherchons un expert ServiceNow pour faire évoluer un POC existant sur les modules HAM, SAM et ITOM. Missions principales : Développer et implémenter les User Stories sur ServiceNow. Participer à la définition du backlog et aux évolutions du POC. Assurer les démonstrations et la documentation des réalisations. Animer des ateliers avec les équipes techniques et métiers. Accompagner les équipes dans la prise en main et l'adoption de ServiceNow. Profil recherché : Expertise ServiceNow HAM/SAM/ITOM, bonnes connaissances iTAM/CMDB, PostgreSQL et méthodes Agile. Autonomie, pédagogie et capacité à travailler avec les métiers.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Dans le cadre du renforcement d'une équipe AI Solutions en charge de la conception, de l'optimisation et de l'exploitation de produits IA, une prestation d'AI Engineer est recherchée. L'environnement concerne notamment AI Endpoints, permettant la mise à disposition par API de modèles open source optimisés et hébergés dans le cloud, ainsi que des produits Machine Learning Services : AI Notebooks, AI Training et AI Deploy. Lieux de réalisation : Paris ou Rennes La prestation sera intégrée au fonctionnement de l'équipe et à ses sprints. Les interventions porteront sur les sujets suivants : - Intégration et déploiement de nouveaux modèles open source sur AI Endpoints (LLM, embeddings, speech-to-text, text-to-speech, ...) - Optimisation de l'inférence avec vLLM et SGLang : quantization, batching, KV cache, prefix caching, speculative decoding - Réalisation de benchmarks de performance sur les GPU actuels et sur les nouvelles générations à venir - Amélioration de l'autoscaling, de l'observabilité et de la fiabilité des services en production - Participation au run sur les produits Livrables : - Nouveaux modèles déployés en production sur AI Endpoints, avec une configuration d'inférence optimisée et documentée - Rapports de benchmark par modèle et par GPU, avec des recommandations - Code livré par pull requests revues et intégrées (Python, Rust) - Dashboards et alertes de supervision des services - Documentation technique et transfert de connaissances à l'équipe

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) IT Sourcing Coordinator, au sein de la direction des systèmes d'information d'une activité de services titres. Vous êtes un orchestrateur clé, à la croisée de la gouvernance, de la performance et de la transformation. Vos missions : - Passer en revue la chaîne de valeur IT et les services externes. - Définir un plan de rationalisation qui réduit la complexité et optimise coûts, performance et risques. - Piloter l'optimisation du sourcing IT avec les équipes achats et les fournisseurs. - Suivre les risques liés aux tiers et la conformité réglementaire, avec les équipes Sécurité IT. - Aligner la stratégie de sourcing avec la stratégie des effectifs pour assurer la pérennité des équipes IT. - Travailler au quotidien avec les responsables métiers seniors et les parties prenantes clés pour aligner la stratégie IT sur les besoins business et les évolutions technologiques. Mission longue, avec une présence sur site de 50 %. Vous rejoignez Ingéniance en CDI cadre et intégrez notre communauté d'experts. Ref : O-EOFYJ

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Aligne les enjeux métiers et les solutions SINous recherchons un(e) Développeur(se) Android expérimenté(e) pour renforcer nos équipes et intervenir auprès de l'un de nos clients finaux. Intégré(e) au sein d'une équipe volante, ton rôle combinera l'apport d'expertise technique auprès de différentes squads pour accélérer le delivery, la conception d'architectures mobiles modernes et l'accompagnement des équipes dans l'application des meilleures pratiques de développement. Ton futur environnementTu évolueras au cœur d'un dispositif agile et transverse, en interface directe avec les directions métiers, les homologateurs et les différentes squads de la DSI. Intervenant sur des applications mobiles stratégiques à forte visibilité (potentiellement connectées à l'écosystème d'un SI Bancaire), tu seras le garant de la qualité logicielle et de l'industrialisation des développements. C'est le cadre idéal pour exprimer ta maîtrise des technologies Android récentes (Kotlin, Jetpack Compose) et piloter des démarches exigeantes en matière de tests et de refactoring. Tes missions clésExpertise Technique & Accompagnement : Apporter son expertise technique aux différentes squads afin d'optimiser et d'accélérer le delivery des projets mobiles. Accompagner les autres développeurs de l'équipe dans l'application des bonnes pratiques de code, les choix d'architecture et la montée en compétences au quotidien. Effectuer des contrôles croisés et des revues de code rigoureuses afin de sécuriser la qualité globale des livrables de l'équipe. Conception, Développement & Industrialisation : Réaliser les analyses techniques et les études d'impacts en amont à partir des besoins exprimés par le métier (modélisation UML). Fournir des chiffrages détaillés et des estimations de charges pour les futures réalisations au sein du dispositif Agile. Prendre en charge les développements d'interfaces et de fonctionnalités, ainsi que l'écriture des tests unitaires et d'intégration. Qualité, Recette & Mises en Production : Assurer l'analyse approfondie des incidents de production, concevoir des solutions de contournement ou implémenter les correctifs définitifs. Assurer le support technique de niveau 2 auprès des équipes d'homologation lors des phases de recette fonctionnelle. Préparer les packages de livraison, sécuriser les phases de mise en production et participer, le cas échéant, aux plans d'actions transverses de la DSI. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique ou développement logiciel mobile. Expérience : Tu justifies d'une expérience solide et réussie en développement d'applications Android natives dans des contextes d'envergure. Expertise Technique Impérative : Environnement Android : Parfaite maîtrise de Kotlin, KTX, Coroutines, FLOW, HILT, Jetpack Compose, Gradle, Retrofit 2 et de l'IDE Android Studio. Architecture & Patterns : Excellente connaissance des patterns d'architecture mobile (MVVM, MVP) et des concepts d'invocation de Web Services (REST / JSON). Qualité de code & Tests : Maîtrise des tests unitaires et d'intégration (JUnit), ainsi que des méthodologies TDD (Test-Driven Development) et BDD. Outils d'Industrialisation & Data : Pratique confirmée des outils de CI/CD et de versioning : Bitrise, Sonar, Git, Bitbucket, SourceTree. Bonnes connaissances en bases de données relationnelles et en modélisation (SQL, Oracle, MySQL). Compétences Appréciées : Une première approche ou une connaissance de l'architecture d'un Système d'Information (SI) Bancaire est un atout majeur. Langues : Anglais professionnel opérationnel. Tes atoutsPostre de Mentor & Leadership : Capacité naturelle à guider d'autres profils techniques, à vulgariser des choix d'architecture et à fédérer autour des bonnes pratiques. Esprit Analytique et de Synthèse : Aptitude à diagnostiquer rapidement des incidents complexes en production et à concevoir des plans de correctifs optimisés. Aisance Relationnelle : Excellentes compétences de communication pour collaborer efficacement au sein d'une équipe volante et interagir avec des squads multi-domaines. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue