Trouvez votre prochaine mission ou futur job IT.

Tech Lead Système Hardware, FPGA et Software Rattachement - Direction R&D / Engineering Compétences requises Techniques Solide expérience en ingénierie système complexe. Bonne compréhension des architectures logicielles embarquées et systèmes sécurisés. Connaissance des environnements Hardware, FPGA et Software. Maîtrise des méthodes d'ingénierie système et de gestion des exigences. Expérience des architectures de sécurité et des référentiels de cybersécurité. Connaissance des processus de certification et d'évaluation de sécurité. Management et pilotage Leadership technique reconnu. Capacité à fédérer des équipes pluridisciplinaires. Gestion des risques et arbitrages techniques. Communication efficace avec les équipes techniques, les chefs de projet et le management. Qualités personnelles Esprit d'analyse et de synthèse. Rigueur et sens de l'organisation. Capacité à prendre des décisions techniques structurantes. Orientation résultats et résolution de problèmes. Excellentes qualités relationnelles et de communication. Profil recherché Formation Ingénieur ou Master en informatique, électronique Mission principale Le Tech Lead Système est responsable de la cohérence technique globale du produit et assure le lien entre les équipes de développement, d'architecture, de sécurité, de certification et les parties prenantes du projet. Il porte la vision technique du système, pilote les choix d'architecture, coordonne les activités techniques pluridisciplinaires (Software, FPGA, Hardware) et garantit la prise en compte des exigences de cybersécurité, de conformité réglementaire et de certification tout au long du cycle de développement. Responsabilités principales 1. Leadership technique et interface avec les parties prenantes Assurer le rôle de référent technique principal du produit. Fournir des orientations techniques aux équipes de développement et aux architectes. Être l'interlocuteur privilégié des parties prenantes internes et externes sur les sujets techniques. Participer aux comités projet et instances de gouvernance afin de représenter les enjeux techniques. Contribuer à la planification des activités techniques et à l'identification des risques. Soutenir les arbitrages techniques en conciliant performance, coûts, délais et conformité. 2. Pilotage de l'architecture et gouvernance technique Définir et maintenir l'architecture système cible. Garantir la cohérence technique entre les différentes composantes matérielles et logicielles du produit. Piloter les revues d'architecture, les analyses d'impact et les décisions techniques structurantes. Veiller au respect des standards d'ingénierie, des bonnes pratiques de développement et des processus internes. Produire et maintenir les livrables d'architecture et de conception système. Assurer la traçabilité des exigences techniques jusqu'aux solutions mises en œuvre. 3. Coordination des activités Software, FPGA et Hardware Coordonner les équipes techniques impliquées dans le développement du produit. Garantir l'alignement des activités Software, FPGA et Hardware avec la feuille de route produit. Identifier et gérer les dépendances techniques entre les différents lots de développement. Animer les réunions techniques de synchronisation et suivre l'avancement des travaux. Assurer la bonne intégration des composants matériels et logiciels. Soutenir les phases de validation, d'intégration et de qualification du système. 4. Sécurité, conformité et préparation à la certification Veiller à l'intégration des exigences de cybersécurité dès la conception du produit. Garantir la conformité aux normes, réglementations et référentiels applicables. Préparer les activités liées aux certifications du produit (Common Criteria, CSPN ou autres selon le contexte). Coordonner la production des preuves et de la documentation technique nécessaires aux évaluations. Participer aux audits internes et externes. Assurer le suivi des écarts, des plans d'actions et des risques de conformité.

Notre client dans le secteur Banque et finance recherche un/une Coordinateur de bascules - Appui au test lead H/F Description de la mission : 1. Appui au Test Lead, coordination des basculesNotre client, banque de détail d'un grand groupe bancaire, cherche à renforcer son programme de migration de SI. Objectif de la missionLe consultant interviendra en appui du Test Lead, qui est responsable de la préparation et du pilotage du chronogramme de bascule. Il aura un rôle central dans la coordination de l'ensemble des actions nécessaires à la réussite des bascules, depuis leur préparation jusqu'à leur exécution et leur suivi. Responsabilités principalesLe consultant sera notamment chargé de : Contribuer à la construction et à la mise à jour des chronogrammes de bascule. Recenser l'ensemble des gestes techniques et fonctionnels à réaliser. Vérifier l'enchaînement et la cohérence des différentes actions. Identifier les dépendances, prérequis, points de blocage et risques. Coordonner les différents contributeurs impliqués dans la bascule. Suivre l'avancement des actions et relancer les interlocuteurs concernés. Préparer les points de synchronisation et les supports de suivi. Participer aux répétitions et aux simulations de bascule. Suivre l'exécution des opérations le jour de la bascule. Contribuer à la gestion des incidents et des écarts. Formaliser les retours d'expérience et les plans d'amélioration. Profil recherchéNous recherchons un profil particulièrement rigoureux, structuré et organisé. Les bascules comportant de nombreux gestes séquencés et interdépendants, le consultant devra être capable de porter une attention très fine aux détails et de sécuriser chaque étape du dispositif. Le profil recherché devra notamment : Avoir une expérience significative dans le pilotage de bascules complexes. Maîtriser les démarches de préparation de migration ou de mise en production. Être à l'aise dans la coordination d'équipes pluridisciplinaires. Savoir consolider et fiabiliser des plannings détaillés. Être capable d'anticiper les risques et les points de blocage. Faire preuve d'une grande rigueur et d'un excellent sens de l'organisation. Être capable de jouer un rôle de chef d'orchestre auprès de nombreux interlocuteurs. Savoir communiquer de manière claire, synthétique et factuelle, y compris dans des contextes de forte pression. Compétences / Qualités indispensables : Chronogramme de bascule, Migration de SI, Secteur bancaire Compétences / Qualités qui seraient un + : Expérience similaire dans le secteur bancaire Qualité de reportingInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du développement d'une plateforme stratégique dédiée à l'intelligence artificielle et à l'industrialisation des pratiques DevSecOps, nous recherchons un Ingénieur DevSecOps IA Senior (H/F). Vous intégrerez une équipe spécialisée dans la construction et l'exploitation d'une plateforme permettant aux équipes de développement de concevoir, sécuriser, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA, des serveurs MCP (Model Context Protocol) et des assistants de développement. Cette mission s'inscrit dans un environnement technologique innovant, combinant DevSecOps, sécurité applicative, IA générative, automatisation et Cloud AWS. Vos principales responsabilités1. Administration et sécurisation des outils DevSecOps Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server. Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray. Garantir la disponibilité, la sécurité et la performance des outils de développement. Automatiser les opérations d'administration et de maintenance. 2. Sécurisation des assistants de développement IA Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code. Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks. Encadrer les usages des assistants IA dans les environnements de développement. Contribuer à la définition des bonnes pratiques de développement assisté par IA. 3. Industrialisation des pipelines CI/CD Concevoir, déployer et maintenir des pipelines GitHub Actions. Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates. Mettre en œuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels. Industrialiser les processus de validation et de publication des composants IA. 4. Sécurité des agents IA et des infrastructures MCP Participer à la sécurisation des serveurs MCP et des registres fédérés. Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès. Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants. Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA. Participer à l'évaluation de la sécurité des LLM et des agents IA. 5. Construction et évolution de la plateforme IA Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS. Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub. Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA. Participer à l'amélioration continue et à l'automatisation des processus techniques. Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle.

Langages de programmation : maîtrise de Node JS et de Vue JS. Expertise technique : connaissance approfondie des API et des bases de données. Qualités personnelles : autonomie et créativité dans la recherche de solutions. Attraction pour l'électromobilité : un intérêt marqué pour ce domaine est un véritable atout. Expérience souhaitée : plusieurs années de développement et une envie de progresser vers un rôle hybride de chef de projet / développeur. Localisation : le prestataire devra être basé à Lyon ou à proximité. Vos missions ? Intégré(e) à nos équipes sur nos projets en Factory ou chez nos clients vous interviendrez en tant que développeur Node JS / Vue JS (H/F) . Vous serez en charge des missions suivantes : - Le développement des tâches qui vous sont assignées en respectant les spécifications - Le Code Review avec les autres développeurs du projet - L'écriture de tests unitaires et fonctionnels durant vos développements - L'industrialisation de vos développements via notre PIC (Jenkins) - La participation au Daily Scrum Meeting, Sprint Revue, Rétro de Sprint et Planning Poker La stack technique - Langage : Vue JS / Node JS - BDD : MongoDB ou PostGreSQL - Outils : Git, Jenkins, Jira

Contexte du poste Nous recherchons un Scrum Master Cyber pour accompagner des équipes spécialisées en cybersécurité dans la structuration et la réalisation de leurs activités. Le Scrum Master aura pour mission de faciliter le travail des équipes, de renforcer l'adoption des pratiques Lean & Agile et de garantir une dynamique d'amélioration continue. Une forte sensibilité à la cybersécurité constitue un réel atout pour évoluer dans cet environnement. Missions principales Accompagnement Agile et méthodologie SAFe Porter et promouvoir les valeurs Lean & Agile. Adopter une posture de Servant Leader, au service de l'équipe. Accompagner la mise en place et l'ancrage des pratiques agiles. Expliquer le « Pourquoi » des pratiques et s'assurer que chacun comprend son rôle dans le framework. Garantir la bonne application de la méthodologie SAFe. Organiser et animer les différentes cérémonies Scrum. Faciliter le fonctionnement collectif des équipes avec une approche pragmatique. Accompagner les équipes dans l'identification de leurs axes d'amélioration et la recherche de solutions adaptées. Pilotage de la performance et amélioration continue Être responsable de l'amélioration continue de l'équipe. Assurer le pilotage de la performance collective. Identifier, suivre et contribuer à lever les obstacles ralentissant l'équipe. Protéger les équipes des interférences et interruptions externes. Créer et maintenir les indicateurs visuels et supports d'information de l'équipe. Favoriser une communication fluide, aussi bien en interne qu'avec les parties prenantes externes. Construire une véritable synergie d'équipe et développer les pratiques favorisant la collaboration. Coacher les équipes afin de maximiser la valeur du produit délivrée à chaque itération. Collaboration avec le Product Owner Accompagner le Product Owner (PO) dans l'amélioration et la structuration du backlog. Contribuer à la rédaction, au découpage et à l'estimation des User Stories. Travailler en étroite collaboration avec le PO sur les objectifs et les engagements de l'équipe. Faire preuve de proactivité en allant au-delà du rôle traditionnel de Scrum Master lorsque cela contribue à la performance collective. Accompagnement de la transition IA Accompagner les équipes dans leur transition vers l'intelligence artificielle. Favoriser l'adoption et l'utilisation de l'IA dans les activités quotidiennes des collaborateurs. S'assurer que les équipes intègrent concrètement les usages de l'IA dans leurs pratiques professionnelles. Maîtriser et utiliser les outils d'IA dans ses propres activités de Scrum Master.

Dans le cadre d'une transformation autour de l'IA Générative, nous recherchons un(e) Lead AI Engineer capable de concevoir et industrialiser des solutions IA, tout en accompagnant les équipes de développement dans l'adoption de ces nouvelles technologies. Le poste repose sur 3 dimensions clés : Lead AI Engineer Concevoir, développer et industrialiser des solutions GenAI, RAG et agentiques jusqu'à leur mise en production. Référent IA Générative Accompagner les développeurs, partager les bonnes pratiques et apporter votre expertise sur les choix techniques et les architectures IA. Java & Angular Rester hands-on et contribuer directement aux applications existantes en Java / Spring Boot et Angular. Vos missions Concevoir et industrialiser des solutions basées sur les LLM Développer des agents IA et solutions RAG Intégrer et orchestrer différents modèles : OpenAI, Claude, Gemini, Mistral, Llama… Définir les bonnes pratiques et architectures GenAI Accompagner et faire monter en compétence les développeurs Contribuer aux développements Java / Spring Boot et Angular Participer à l'industrialisation : CI/CD, MLOps, LLMOps, monitoring et sécurité

Rejoignez une grande organisation du secteur aéronautique pour piloter l'évolution de son infrastructure data et intelligence analytique. Vous travaillerez sur des projets critiques combinant cloud computing (Google Cloud Platform), traitement de flux de données en temps réel et visualisation décisionnelle, dans un environnement technique exigeant et innovant. Vous intégrerez une équipe data mature et bienveillante, responsable de la gestion et de l'exploitation d'une plateforme décisionnelle complexe. Celle-ci assure le suivi en temps réel des opérations aériennes (vols, maintenance, stationnement, réserves) et consolide les données enrichies relatives aux aéronefs via une plateforme unifiée « Aircraft 360 ». Cette dernière agrège l'identité des aéronefs, les données d'activité, les historiques de maintenance et les signalements de défauts cabine, alimentant des tableaux de bord stratégiques utilisés par les métiers (Centre de Contrôle Opérationnel, opérations sol, trafic, maintenance, finance). En tant que Data Engineer, vous serez responsable du design, du développement et de la maintenance des pipelines de données, de l'intégration de sources hétérogènes, et de la transformation de données brutes en actifs analytiques robustes et performants. Vous maîtriserez un spectre large de technologies (Java, Kafka, SQL, Hadoop, Terraform, Git) et adopterez une posture d'apprentissage continu, associée à une compréhension progressive des métiers supportés. La mission est une opportunité de croissance technique majeure : vous contribuerez à la modernisation d'une architecture data d'envergure, travaillerez avec des technologies cloud-native, et interagirez étroitement avec des experts métier et des équipes transversales pour traduire les besoins opérationnels en solutions techniques scalables. Responsabilités : - Concevoir et développer des pipelines ETL/ELT robustes et performants sur Google Cloud Platform (Dataflow, BigQuery, Pub/Sub) - Administrer et optimiser les architectures Kafka pour le traitement de flux de données en temps réel - Développer des composants backend en Java, respectant les bonnes pratiques d'architecture et les patterns enterprise - Écrire du code SQL complexe pour la transformation, l'agrégation et la consolidation de données volumétriques - Gérer l'infrastructure as code via Terraform et maintenir les versions via Git - Collaborer avec les analystes métier pour comprendre les exigences fonctionnelles (CCO, Ground Operations, Traffic, Maintenance, Finance) et traduire les besoins en architecture technique - Assurer la qualité, la performance et la fiabilité des données produites - Participer aux évolutions de la plateforme Aircraft 360 et des tableaux de bord Power BI associés - Documenter les solutions techniques et les processus via outils collaboratifs (Confluence, Jira) - Collaborer en mode agile/Scrum avec les équipes...

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Vous assurez un maintien en conditions opérationnelles des applications et des systèmes Vous animez ou participez à des pôles techniques sur l'ensemble des équipes infrastructures Vous mettez en place et maintenez des pipelines CI/CD Pilotage de Projet Vous organisez, coordonnez et animez l'ensemble des ressources (internes ou externes) sur les différents projets infra jusqu'à la mise en production Vous assurez un reporting sur l'avancement, et une communication autour des projets infra Vous organisez les formations nécessaires à l'administration des solutions techniques implémentées Vous respectez les standards/méthodes et outils projets de l'entreprise Le terrain de jeu ? Systèmes : Windows Server 2012/2016/2022, Virtualisation : VMware vSphere et Horizon Stockage: EMC VNX/Unity, HPE Alletra, NetApp E series, HP Applications: IBM Spectrum Protect (ex-TSM), Centreon, JBoss, Ansible, Gitlab, F5, AWS, Defender Base de données : SQL server (2012, 2019), Oracle (11g, 12c,19c), PostgreSQL Identité et collaboration : AD, Entra ID, AD Connect, Office 365 (Exchange Online, Teams, Sharepoint) Scripting : Shell, PowerShell, Terraform (IAC) Cloud : Expérience représentative sur le cloud AWS obligatoire (ECS, RDS, WAF, VPC, Bucket S3, AWS Backup…) Le profil que nous recherchons : Vous avez au moins 7 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 500€ et 530€ (Selon votre expertise) Lieu : Bibliothèque François Mitterrand TT : 2 jours Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Nous recherchons un(e) Staff Software Engineer pour intervenir sur des sujets techniques stratégiques à fort impact transverse au sein d'une organisation en pleine évolution. Ce rôle va bien au-delà de la conception et du développement logiciel. Vous serez amené(e) à accompagner les équipes dans la résolution de problématiques complexes, à porter des décisions d'architecture structurantes et à contribuer à la cohérence de la trajectoire technique à l'échelle de l'organisation. Vos principales responsabilités : Identifier et résoudre des problématiques techniques impactant plusieurs équipes ou domaines. Concevoir des architectures adaptées à des contextes complexes ou peu cadrés. Participer aux décisions stratégiques relatives aux choix technologiques, aux migrations et à la gestion de la dette technique. Contribuer à la définition et à la diffusion des standards d'architecture, d'industrialisation et de qualité logicielle. Accompagner l'évolution des plateformes techniques avec une approche orientée produit interne et self-service. Favoriser l'adoption des bonnes pratiques en matière de développement, d'observabilité, de sécurité et de fiabilité. Collaborer avec des interlocuteurs techniques et non techniques afin de faciliter la prise de décision. Participer aux sujets critiques tels que les migrations stratégiques, les incidents majeurs ou les études d'opportunité techniques. Vous évoluerez dans un environnement moderne s'appuyant sur des architectures distribuées, des pratiques DevOps avancées et une forte culture d'amélioration continue.

Rattaché à l'équipe Infrastructure, vous intervenez sur l'ensemble du cycle de vie des environnements systèmes, réseaux et cloud. À ce titre, vous serez amené à :Concevoir, faire évoluer et documenter les architectures systèmes, réseaux, sécurité et cloud. Définir les standards techniques et les bonnes pratiques garantissant la disponibilité, la performance et la sécurité des infrastructures. Participer aux projets de transformation IT autour du cloud, de la virtualisation, du stockage, des sauvegardes, du PRA/PCA et de la cybersécurité. Réaliser les études d'impact, dossiers d'architecture et recommandations techniques. Déployer de nouvelles solutions techniques et accompagner leur mise en production. Assurer l'administration et l'évolution des environnements Linux. Participer à la gestion et à l'optimisation des infrastructures réseau. Apporter votre expertise lors de la résolution d'incidents complexes ou critiques. Développer l'automatisation et l'industrialisation des infrastructures via des outils et scripts adaptés. Assurer une veille technologique active et contribuer aux choix des futures solutions. Environnement technique :Systèmes : Linux (RedHat, CentOS, Rocky Linux, Ubuntu) Virtualisation : VMware, Proxmox ou Hyper-V Cloud : AWS, Azure ou GCP Réseaux : LAN/WAN, VLAN, VPN, Firewalling, routage Stockage et sauvegarde Automatisation : Ansible, Terraform, Shell, Python Conteneurisation : Docker, Kubernetes (apprécié) Supervision : Centreon, Zabbix, Grafana, Prometheus Sécurité : PRA/PCA, gestion des vulnérabilités, durcissement des systèmes

Piloter la transformation Infrastructure as Code des environnements de production et hors production sur les deux socles cloud. Conduire la migration complète d'Oracle vers PostgreSQL et fiabiliser les socles de données ainsi que le messaging. Construire le socle d'observabilité : SLI/SLO, tableaux de bord et alertes. Industrialiser la chaîne CI/CD et garantir la parité entre production et préproduction. Renforcer la sécurité : durcissement, gestion des secrets et certificats, suivi des vulnérabilités et fins de vie, remédiation des pentests. Définir le backlog technique, construire et maintenir la roadmap plateforme. Optimiser les coûts cloud, automatiser les opérations et contribuer à la gestion des incidents et à l'amélioration continue.

Vous rejoindrez un acteur majeur du secteur bancaire pour participer à la conception et la mise en œuvre d'une stratégie complète de gestion et de valorisation des données. Dans un environnement hybride alliant infrastructure On Premise et Cloud, vous piloterez les différentes étapes du cycle de vie des données : ingestion, transformation, optimisation et mise à disposition pour les besoins analytiques des clients internes et externes. Cette mission s'inscrit dans un contexte de modernisation technologique et de conformité renforcée, où la qualité, la sécurité et la gouvernance des données sont des enjeux critiques. Vous travaillerez au sein d'une équipe pluridisciplinaire (Data Engineers, Data Analysts, Data Scientists) en méthodologie Agile, en vous appuyant sur les meilleures pratiques du secteur. Responsabilités : - Concevoir, développer et maintenir des flux de données robustes, scalables et performants, capables de traiter des volumes importants et des sources hétérogènes - Assurer l'ingestion, la transformation et l'optimisation des données selon les normes de qualité et de sécurité en vigueur - Implémenter et administrer des architectures de données : Data Lake, Data Warehouse et Datamarts, en optimisant la performance et la maintenabilité - Modéliser les données de manière à répondre aux besoins analytiques spécifiques et aux exigences réglementaires du secteur - Collaborer étroitement avec les Data Analysts et métiers pour traduire les besoins fonctionnels en solutions techniques adaptées - Contribuer à la conception des dashboards et outils de dataviz en assurant la fiabilité et la pertinence des données sous-jacentes - Piloter en autonomie les projets confiés, de la phase de conception à la mise en production et au support - Mettre en place et documenter les bonnes pratiques en matière de gouvernance, de qualité, de sécurité et d'industrialisation des traitements - Assurer le RUN des processus et modèles en production, gérer les évolutions et optimiser les performances - Développer et tester des prototypes basés sur des algorithmes de Machine Learning pour exploiter des modèles prédictifs - Conduire une veille technologique active et proposer des évolutions d'architecture alignées avec la stratégie data de l'organisation Télétravail : 2 jours par semaine Localisation : Guyancourt

Je recherche un Lead SecOps pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Responsable Architecture Sécurité & Cyber Engineering, le Lead SecOps est le référent opérationnel de la cybersécurité défensive de l'entreprise. Les missions sont les suivantes : Pilotage opérationnel du SOC Assurer la gouvernance opérationnelle du SOC externalisé. Encadrer et challenger les activités des analystes N1/N2. Superviser la qualité des investigations et des traitements réalisés par le SOC. Définir et faire évoluer les procédures d'escalade. Animer les comités opérationnels avec le prestataire SOC. Piloter les plans d'amélioration continue des services SOC. Suivre les indicateurs de performance (MTTD, MTTR, qualité des investigations, couverture des cas d'usage). Réponse aux incidents et expertise Niveau 3 Assurer le rôle d'expert cyber de niveau 3. Prendre en charge les incidents complexes ou critiques en assurant la coordination technique. Conduire les analyses approfondies lors d'investigations de sécurité. Superviser les opérations de containment, d'éradication et de remédiation. Réaliser les retours d'expérience (RETEX) et définir les mesures correctrices. Participer aux cellules de crise cyber en cas d'incident majeur. Gestion des vulnérabilités et réduction de la surface d'attaque Piloter le processus de gestion des vulnérabilités par le partenaire VOC. Exploiter les résultats des scans, audits et tests d'intrusion en collaboration avec les architectes sécurité. Évaluer les risques associés aux vulnérabilités identifiées. Prioriser les plans de remédiation avec les équipes infrastructures et applicatives. Assurer le suivi jusqu'à la correction effective. Contribuer à la réduction continue de la surface d'exposition du SI. Détection avancée et amélioration continue Être responsable de l'amélioration permanente des capacités de détection. Concevoir et enrichir les règles de corrélation et cas d'usage de détection en lien avec le SOC. Exploiter les retours d'expérience incidents pour améliorer les mécanismes de défense. Développer des scénarios de détection adaptés aux nouvelles techniques d'attaque. Optimiser l'utilisation des solutions XDR, SIEM et EDR. Automatiser les activités de détection et de réponse lorsque cela est pertinent. Cyber Threat Intelligence et anticipation des menaces Assurer une veille active sur l'évolution de la menace cyber. Exploiter les flux CTI internes et externes fournit par les partenaires. Identifier les nouvelles tactiques, techniques et procédures (TTP) des attaquants. Traduire les renseignements CTI en règles de détection concrètes. Anticiper les risques émergents pour RYDGE. Diffuser les alertes et recommandations adaptées aux équipes internes. Adaptation aux menaces liées à l'Intelligence Artificielle Suivre l'évolution des menaces exploitant les technologies d'IA générative. Évaluer les nouveaux risques associés aux usages de l'IA dans l'entreprise. Adapter les dispositifs de détection aux attaques assistées par IA. Contribuer à la définition des contrôles de sécurité applicables aux projets IA. Participer à la stratégie de sécurisation des usages d'IA et des agents intelligents.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

À la fois référent technique, manager et chef de projet, vous intervenez notamment sur les sujets suivants :Définir et faire évoluer l'architecture Data : ingestion, stockage, modélisation et exposition des données. Participer à la transformation de la plateforme actuelle et accompagner les réflexions autour des environnements Cloud Azure et Microsoft Fabric. Encadrer techniquement un Data Engineer et piloter plusieurs ressources externes. Organiser et prioriser les activités de l'équipe, accompagner sa montée en compétences et garantir la qualité des développements. Challenger les prestataires externes, aussi bien sur les choix techniques que sur la qualité des livrables, les délais et les coûts. Superviser le développement et l'industrialisation des pipelines et modèles de données. Garantir les bonnes pratiques en matière de qualité de code, tests, performance, documentation et maintenabilité. Intervenir sur les problématiques de qualité et de gouvernance de la donnée. Jouer le rôle d'interface entre les équipes techniques et les métiers, avec une réelle capacité à vulgariser les problématiques Data auprès d'interlocuteurs non techniques. Participer aux futurs projets du groupe autour de l'Intelligence Artificielle, notamment sur des réflexions liées aux agents IA. Vous évoluez notamment autour des technologies et concepts suivants :Python, SQL, ETL/ELT, Talend, SSIS, Azure, Data Warehouse, Data Lake, modélisation en étoile, orchestration, DevOps, BI et Microsoft Fabric. La maîtrise de l'ensemble de cette stack n'est pas indispensable. Le groupe recherche avant tout une personne disposant d'un socle Data Engineering solide, capable de prendre du recul sur l'architecture et de challenger les solutions existantes.

Dans le cadre de ses activités Data, un acteur industriel recherche un Data Steward confirmé spécialisé en Web Analytics. La mission consiste à coordonner les activités d'une équipe Web Analytics intervenant sur le tracking des sites Web, le Tag Management et Google Analytics. Le consultant organise les travaux de l'équipe et communique l'avancement des projets aux parties prenantes. Il assure notamment la planification, le suivi budgétaire, le suivi des sujets et la gestion des capacités. Il analyse et cadre les besoins métiers en évaluant leur faisabilité, leurs coûts et leur retour sur investissement. Il formule des recommandations et conçoit des solutions détaillées, avec une forte composante de modélisation des données. Il rédige les spécifications fonctionnelles destinées aux développements Data Engineering réalisés dans un environnement AWS Data Lake, ainsi qu'aux solutions de visualisation sous Qlik Sense. Il prépare et exécute les tests d'intégration, teste les modèles de données avec SQL et valide les règles fonctionnelles. Il contrôle également les solutions de reporting afin de vérifier les contrats de données, les indicateurs, les dimensions et les visualisations. Il accompagne les utilisateurs métiers pendant les phases de recette UAT. Le consultant organise et suit les mises en production des évolutions, des projets et des corrections d'anomalies. Il assure la communication autour des releases et du traitement des bugs. Il garantit la disponibilité et la qualité des données sur les solutions placées sous sa responsabilité. Il contribue également à la gouvernance des données en maintenant le Data Catalog et en communiquant sur les Data Products destinés à l'analyse en libre-service. La mission comprend la formation et le support des utilisateurs, ainsi que la maintenance corrective et évolutive des solutions. Le consultant produit la documentation nécessaire, notamment les spécifications, guides pratiques et plannings. Dans une démarche d'amélioration continue, il propose des évolutions des méthodes, des processus et des outils afin d'améliorer l'efficacité du périmètre. Il capitalise sur les réalisations, partage les bonnes pratiques et communique les actualités des projets auprès des autres Data Stewards et des équipes concernées. Les activités sont conduites dans un environnement digital, innovant, multiculturel, transverse et Agile, avec l'utilisation d'Office et de JIRA pour la coordination et le suivi des projets.