Le laboratoire d'innovation d'un grand groupe bancaire, qui réunit des pôles d'expertise en développement web et mobile, low-code, architecture et cloud privé, renforce son équipe Architecture et Cloud privé. Cette équipe accompagne les projets d'applications conteneurisées du groupe sur l'architecture, la conception et la CI/CD. Vous serez l'architecte de référence des solutions d'IA générative et agentique du groupe : vous concevez leurs architectures, orientez les choix technologiques (modèles, frameworks, plateformes) et accompagnez leur industrialisation sur le cloud privé et le cloud public, avec la sécurité, la conformité et la maîtrise des coûts en ligne de mire. Vos principales missions : Concevoir les architectures cibles des cas d'usage d'IA générative et agentique (assistants, RAG, agents autonomes, multi-agents) et définir les patterns de référence. Contribuer à la plateforme IA du groupe : serving de LLM, gateway de modèles, bases vectorielles, orchestration d'agents, sur OpenShift et sur un cloud public de confiance. Exposer les outils et les données du SI aux agents via le protocole MCP et les API, de façon sécurisée et gouvernée. Intégrer la sécurité (prompt injection, fuite de données, habilitations des agents) et la réglementation (AI Act, DORA, RGPD) ; participer aux comités de validation sécurité. Définir l'évaluation des modèles et des agents (pertinence, hallucinations, latence), mettre en place l'observabilité LLMOps et le suivi FinOps. Industrialiser le déploiement des modèles et des agents en GitOps (ArgoCD) et piloter techniquement le passage des POC à la production. Rédiger les dossiers d'architecture, animer la communauté IA agentique, et accompagner les développeurs dans l'adoption des assistants de code. Ce que la mission vous apporte : Un rôle d'architecte de référence sur le plan IA agentique d'un grand groupe bancaire. Des cas d'usage menés du prototype à la production, sur une plateforme IA en construction. Un environnement technique à jour : LLM ouverts et propriétaires, MCP, GitOps, cloud privé et public.
La mission consiste à intervenir en tant qu'Ingénieur / Expert / Tech Lead IA Générative dans le cadre d'un programme de modernisation du patrimoine éditique pour un acteur majeur du secteur de l'assurance. Le consultant aura pour rôle d'identifier, d'expérimenter et d'industrialiser les usages de l'intelligence artificielle générative appliqués au cycle de vie du développement logiciel, notamment sur les phases de conception, développement, qualification, documentation et maintenance. Il interviendra sur la réalisation de POC, la mise en place de pilotes, l'accompagnement des développeurs dans l'utilisation avancée de GitHub Copilot et Microsoft Copilot, ainsi que sur la conception et le développement de Copilot Agents adaptés aux besoins des équipes. Il devra également formaliser les bonnes pratiques, mesurer les gains en matière de productivité, de qualité et de délais, animer des ateliers et démonstrations, et contribuer à la définition des orientations futures autour de l'IA appliquée aux activités IT.
Nous recherchez pour une mission longue chez notre client secteur banque/finance en région parisienne Profil recherché : x Qui sommes-nous : INGENIANCE est une ESN spécialisée en finance de marché, banque et assurance depuis plus de 18 ans. Nous accompagnons les grands acteurs bancaires et assurantiels français sur leurs projets les plus critiques, avec une expertise reconnue en Craft Development, Big Data, Cloud/DevOps et Agilité. Rejoindre Ingéniance, c'est intégrer une communauté d'experts, être accompagné par un management de proximité et construire son parcours sur des missions à forte valeur ajoutée. Build your success! Ref : O-KUPCP
Notre client, acteur du secteur spatial, poursuit le développement de ses solutions embarquées destinées à des systèmes évoluant dans des environnements critiques. Dans ce contexte, nous recherchons un(e) Ingénieur Qualité Logiciel Embarqué capable de structurer et faire progresser les pratiques qualité associées au développement logiciel. Vous jouerez un rôle central dans l'amélioration des méthodes de travail, l'harmonisation des processus et la maîtrise de la conformité des activités de développement. Votre intervention couvrira l'ensemble du cycle de vie logiciel, depuis la définition du cadre qualité jusqu'au suivi de sa bonne application sur les différents projets. Vos missions : \- Définir et maintenir le référentiel qualité applicable aux activités de développement logiciel. \- Accompagner les équipes dans l'application des bonnes pratiques de développement et de validation. \- Décliner les exigences qualité en fonction du contexte et des contraintes des projets. \- Participer à la mise en place des plans d'assurance qualité logiciel. \- Superviser les mécanismes de traçabilité entre exigences, développement, tests et livraison. \- Vérifier la bonne application des processus à travers des revues et contrôles réguliers. \- Contribuer à l'identification et au traitement des écarts qualité et des actions correctives. \- Préparer les projets aux audits externes, évaluations clients ou démarches de certification. \- Participer à l'amélioration continue des méthodes, outils et indicateurs qualité. \- Collaborer avec les équipes développement, systèmes, validation et gestion de configuration. Les compétences techniques Développement logiciel embarqué Systèmes critiques Assurance qualité logicielle Vérification & Validation (V&V) Gestion des exigences Traçabilité documentaire Gestion de configuration Normes qualité industrielles ISO 9001 Référentiels ECSS (normes spatiales) Audits qualité
Client : grand compte du secteur de l'assurance – Niort (télétravail occasionnel) TJM : 500 € HT/jour Mission Architecte Entreprise – Niveau 3 - Démarrage : 02/11/2026 – mission > 6 mois - Contexte : équipe Architecture d'Entreprise, cohérence du SI sur tous les domaines. - Missions : ateliers d'architecture, dossiers de cadrage (analyses fonctionnelle et applicative, préconisations, macro-trajectoires), éclairages et arbitrages, accompagnement des projets, référentiel d'architecture, animation de la Communauté des Architectes. - Livrables : rapport hebdo, dossiers de cadrage, référentiel, supports Communauté, lettre d'actualité mensuelle. - Compétences : architecture fonctionnelle, urbanisation, communication stratégique (Expert), SOA/EAI/ESB/MDM, architecture IA (Confirmé)
Nous recherchons un(e) Consultant(e) Certificats PKI et eIDAS freelance pour renforcer l'équipe d'experts en PKI et certificats électroniques d'une banque d'envergure internationale. Basé(e) à Lyon, vous interviendrez en appui de l'équipe, pour alléger la charge du RUN, traiter les demandes de certificats électroniques et assurer la conformité réglementaire liée à la norme eIDAS. Vos responsabilités : Alléger la charge du RUN et organiser les dossiers physiques et numériques liés aux demandes de certificats reçues au quotidien. Assurer les tâches d'Autorité d'Enregistrement : réceptionner les commandes et contrôler la complétude et la conformité des dossiers. Enregistrer et valider les commandes sur le portail du fournisseur de certificats. Suivre les livraisons, traiter les réclamations et servir d'interface avec le support technique du fournisseur. Accompagner l'équipe PKI sur les sujets liés à eIDAS et effectuer les mises à jour nécessaires sur les documents réglementaires existants. Organiser, classer et archiver les documents réglementaires pour garantir leur accessibilité, leur traçabilité et leur bon référencement. Relayer les exigences réglementaires auprès des collaborateurs concernés et suivre l'avancement des livrables. Apporter un support aux utilisateurs sur l'usage des certificats électroniques.
🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international
ACCROCHE SI POUR TOI, CHAQUE DONNEES A SA PLACE, CETTE ANNONCE TE METTRA SUR LA BONNE VOIE ... CE QUE TU RECHERCHES : Travailler sur des architectures Data performantes et scalables Participer à des projets innovants de valorisation des données Relever des défis autour du Big Data, du Cloud et de l'IA Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur du secteur de l'assurance, tu participeras à l'accompagnement des équipes métiers, projets et d'exploitation dans la mise en œuvre et l'évolution des services de la plateforme Data Hub. : Analyse des besoins métier et data, tu feras Modélisation et structuration des données, tu assureras Solutions d'ingestion et d'exploitation, tu concevras Bonnes pratiques Data, tu instaureras Veille sur les innovations Data, tu réaliseras Les équipes, tu accompagneras Aux instances de pilotage, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 10 ans minimum dans l'architecture Data Expert(e) des plateformes CLOUDERA CDP, DATA Habile avec les outils : Talend, Ansible, Jenkins, AWX, GitLab, Linux AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n'aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l'essentiel Rigoureux(se) : chaque donnée doit être bien placée Curieux(se) : tu suis les tendances Data et IA Visionnaire : tu anticipes les besoins Data des entreprises Pédagogue : tu sais expliquer la valeur des données Organisé(e) : tu aimes structurer et optimiser Communicant(e) : tu fais le lien entre métier et technique
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Aligne les enjeux métiers et les solutions SINous recherchons un(e) Développeur(se) PL/SQL Unix spécialisé(e) dans le domaine décisionnel et réglementaire pour renforcer nos équipes. Au cœur des enjeux de conformité et de valorisation des données de nos clients, ton rôle sera de garantir la fiabilité des flux déclaratifs, de concevoir des solutions techniques robustes et d'assurer le maintien en conditions opérationnelles des socles décisionnels. Ton futur environnementTu évolueras au sein d'un pôle d'experts intervenant pour de grands groupes du secteur de l'Assurance et de la Banque. En interface étroite avec les directions métiers et les équipes d'homologation, tu travailleras sur des environnements techniques exigeants où la précision de la donnée est critique. C'est un cadre idéal pour exprimer ta double compétence technique (PL/SQL, Unix) et fonctionnelle, tout en évoluant potentiellement dans des contextes agiles (Scrum, JIRA). Tes missions clésConception & Réalisation Technique : Analyser les besoins métiers pour rédiger les spécifications fonctionnelles détaillées (SFD). Assurer le développement, la qualification technique et la livraison des évolutions logicielles. Garantir la qualité du code et le versioning des développements via l'outil Git. Production Réglementaire & MCO : Assurer la production des déclaratifs réglementaires et le Maintien en Condition Opérationnelle (MCO) des chaînes de traitement. Suivre quotidiennement la production, diagnostiquer les dysfonctionnements et corriger les anomalies identifiées. Optimiser les traitements existants pour garantir la performance des flux décisionnels. Recette & Homologation : Concevoir et exécuter les plans de tests unitaires et d'intégration. Assurer le suivi et la correction des anomalies lors des phases de recette. Accompagner les utilisateurs métiers lors des phases de tests fonctionnels et d'homologation finale. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique ou ingénierie de la donnée. Expérience : Tu justifies d'une expérience significative et réussie dans le développement PL/SQL et Unix en environnement décisionnel. Compétences Techniques Obligatoires : Maîtrise avancée du développement PL/SQL (Oracle). Parfaite maîtrise du scripting Shell Unix. Maîtrise de l'outil de versioning Git. Compétences Appréciées (Facultatives) : Connaissance fonctionnelle du domaine de l'Assurance Vie. Connaissance de l'outil SAS Enterprise. Pratique de la méthodologie SCRUM et de l'outil JIRA. Langues : Anglais professionnel opérationnel. Tes atoutsRigueur et Esprit Analytique : Précision indispensable pour le traitement de données réglementaires et capacité de synthèse pour le diagnostic technique. Polyvalence et Réactivité : Aptitude à basculer rapidement entre des tâches de conception et de résolution d'incidents de production. Qualités Relationnelles : Capacité à communiquer efficacement avec les métiers lors des phases de cadrage et de recette. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
PMO - Projet IARD - Activités EditiquesDans le cadre de sa stratégie pour rester leader sur ses marchés historiques et accompagner son ambition de développement et de services à ses clients et sociétaires, le client a décidé d'engager la refondation de ses systèmes d'information. Dans ce contexte de grande transformation, rejoindre la Direction du Digital et Systèmes d'Information en intégrant le département Solutions IARD pour renforcer l'équipe de Pilotage Projets. En qualité de Chef de Projet IT, piloter un portefeuille de projets d'installation et d'évolution des solutions des métiers IARD. Au quotidien, vos activités seront de : Cadrer et piloter des projets Accompagner les acteurs métiers dans la formalisation des besoins et identifier les solutions adaptées. Piloter la conception et la mise en œuvre des solutions, en garantissant leur cohérence globale. Organiser et assister les phases de vérification et de validation des livrables (recettes). suivre le déploiement et la mise en production Organiser, coordonner et suivre les mises en production et le déploiement des projets et versions. Assurer la transition vers le mode RUN et garantir la continuité des services. Contribuer aux actions d'accompagnement au changement pour les utilisateurs finaux. Gérer les engagements et suivre les projets Garantir le respect des engagements en termes de planning, budget et périmètre. Piloter et mesurer l'avancement des projets à l'aide de tableaux de bord, indicateurs et comités de suivi. Assurer un reporting régulier auprès des instances de pilotage et des parties prenantes. Pour compléter les éléments ci-dessus, la mission demandée s'inscrit au sein d'un projet majeur en cours de lancement du périmètre IARD du client. Compétences demandées Compréhension des architectures techniques Confirmé ASSURANCE Avancé Capacité à fédérer Expert Editique Confirmé Esprit de synthèse Expert Animation d'équipe Expert Méthodologie Projet Expert
La mission s'inscrit dans un contexte d'évaluation de la sécurité des solutions et des fonctionnalités afin d'identifier les risques cyber associés et de contribuer à leur maîtrise. Le consultant interviendra sur l'analyse des risques de sécurité et la formulation de recommandations auprès des différents interlocuteurs. Missions : - Évaluer le niveau de sécurité des solutions et des fonctionnalités - Identifier les risques de sécurité associés aux solutions évaluées - Analyser et estimer les risques cyber - Produire des rapports d'analyse et des synthèses de sécurité - Préparer des présentations permettant de restituer les analyses réalisées - Présenter oralement les résultats et les recommandations - Défendre et argumenter les positions relatives à la sécurité - Identifier les points de blocage et assurer leur escalade si nécessaire Profil attendu : Consultant en cybersécurité de niveau confirmé à senior, spécialisé dans l'analyse des risques et l'évaluation de la sécurité des solutions. Il dispose d'une bonne culture générale en cybersécurité, connaît les techniques d'attaque courantes et les principales menaces cyber, et maîtrise les bonnes pratiques de l'ANSSI. Il possède des connaissances en sécurité des applications et des bases de données ainsi qu'en analyse des risques. Des connaissances en développement sécurisé, en normes ISO 2700x et en NIST Cybersecurity Framework sont appréciées. Il sait synthétiser et présenter ses analyses, argumenter ses positions et communiquer avec des interlocuteurs variés.
Contexte de la mission Dans le cadre du développement et de l'évolution de plateformes numériques à forte audience, une direction Produit & Technologies recherche un(e) Lead QA transverse pour accompagner les équipes en charge de plusieurs offres d'information accessibles sur le Web et les applications mobiles. Ces plateformes nécessitent un haut niveau de qualité, de disponibilité et de fiabilité, notamment lors d'événements d'actualité majeurs. Dans ce contexte, le/la consultant(e) interviendra auprès de plusieurs équipes de développement afin de piloter la stratégie d'assurance qualité, de coordonner les activités de test et de garantir l'amélioration continue des processus qualité. Il/elle assurera également le management fonctionnel de l'équipe QA, le suivi des indicateurs de performance et la communication des résultats auprès des instances de pilotage. Nous recherchons un(e) Lead QA / Test Manager confirmé(e), disposant d'une expérience significative en assurance qualité logicielle et en coordination d'équipes de test, idéalement dans un environnement produit Web et Mobile à forte audience. Le/la candidat(e) devra maîtriser la définition et le pilotage de stratégies de tests complexes, tout en étant capable de fédérer plusieurs équipes autour d'objectifs communs de qualité. Une forte capacité d'analyse, de synthèse et de communication est attendue pour assurer un reporting fiable auprès des équipes techniques, des responsables produit et du management. Une expérience dans le secteur des médias est indispensable, de même qu'une bonne maîtrise des méthodologies Agiles et des outils de gestion des tests. Une sensibilité aux enjeux de performance, de disponibilité et de continuité de service sera particulièrement appréciée. Objectifs et livrables Le/la consultant(e) sera responsable des missions suivantes : Pilotage et animation de l'équipe QA : coordination des testeurs, répartition des activités, suivi de la charge, accompagnement de la montée en compétences et participation au recrutement et à l'intégration de nouveaux profils. Définition de la stratégie de tests : élaboration et pilotage de la stratégie globale de tests fonctionnels, exploratoires, d'intégration, de bout en bout et de non-régression sur les environnements Web et Mobile. Gestion des référentiels de tests : garantie de la qualité et de la mise à jour des plans de tests, cas de tests et procès-verbaux de recette dans les outils dédiés. Pilotage de l'automatisation : contribution à la définition et au déploiement de la stratégie d'automatisation des tests, en collaboration avec les équipes techniques. Reporting et suivi de la qualité : définition et suivi des indicateurs clés (couverture de tests, volume et typologie des anomalies, tendances qualité), consolidation des résultats et présentation aux instances de pilotage. Amélioration continue : animation de la communauté QA, partage des bonnes pratiques, analyse des causes racines des anomalies et incidents de production, proposition de plans d'action préventifs. Gouvernance QA : contribution à l'évolution des méthodes, des outils et des processus qualité, ainsi qu'à la formalisation des décisions de recette et des recommandations Go/No-Go. Livrables attendus Stratégie de tests documentée et régulièrement mise à jour. Tableaux de bord des indicateurs qualité (KPI), notamment via Power BI ou Jira Dashboards. Comptes rendus des réunions de la communauté QA. Reporting consolidé de l'activité QA à destination des comités de projet et de pilotage. Contribution à la formalisation des procès-verbaux de recette et des décisions Go/No-Go. Compétences demandéesCompétencesNiveau de compétence XRay ou Zephyr Confirmé Secteur media Confirmé Management fonctionnel Expert Environnements Web & Mobile iOS / Android Expert stratégie de tests, tests fonctionnels, exploratoires, d'intégration, de bout en bout et de non-régression. Expert BDD et Gherkin Expert JIRA Expert
Nous recherchons un Responsable Juridique et DPO H/F pour accompagner notre croissance ! Rattaché(e) à la Direction Financière, vous êtes le référent juridique de SEA TPI. Vous exercez vos missions en toute autonomie, en lien avec les équipes internes et les conseils externes. Vous aurez comme responsabilités principales : Pilotage juridique et conseil • Définir et mettre en œuvre la stratégie juridique de l'entreprise et conseiller la Direction sur les enjeux et risques juridiques. • Rédiger, analyser, négocier et valider les contrats clients, fournisseurs, partenaires et sous-traitants. • Accompagner les équipes commerciales et opérationnelles dans les réponses aux appels d'offres et la sécurisation des engagements contractuels. • Assurer le suivi des précontentieux et contentieux en coordination avec les conseillers externes de l'entreprise. • Participer aux opérations juridiques liées à la vie sociale de l'entreprise et apporter un conseil ponctuel en droit social, droit immobilier et assurances. Protection des données personnelles – Fonction DPO • Piloter la conformité de l'entreprise au RGPD, assurer la tenue des différents registres des traitements et poursuivre le déploiement du logiciel de conformité. • Réaliser des audits de conformité, identifier les risques et accompagner les analyses d'impact lorsque nécessaire. • Conseiller les équipes sur la protection des données dès la conception des projets et lors du déploiement de nouveaux outils. • Accompagner la gestion des demandes d'exercice des droits et des violations de données personnelles. • Assurer les relations avec la CNIL dans le cadre des missions du DPO et sensibiliser les collaborateurs aux bonnes pratiques. Coordination et amélioration continue • Collaborer avec les équipes DSI, RSSI, RH, achats, commerce et QSE ainsi qu'en étroite collaboration • Assurer une veille juridique et réglementaire et mettre à jour la documentation contractuelle et les procédures internes. • Coordonner les conseils et prestataires externes intervenant sur votre périmètre. Référence de l'offre : xza0gzww5l
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst Finance, spécialisé dans la documentation métier et la communication de projet. Vous rejoignez un programme de transformation d'envergure : la refonte du processus de consolidation comptable d'un grand groupe bancaire, avec de nouvelles solutions de reporting et un nouveau moteur de consolidation. Votre rôle : rendre le futur processus d'arrêté clair, structuré et facile à s'approprier pour les équipes Finance. Vos missions : - Participer aux ateliers de conception pour comprendre les évolutions fonctionnelles et organisationnelles du processus cible. - Structurer et consolider les informations produites par les équipes métier, projet et IT. - Rédiger et maintenir la documentation de référence : principes, processus, rôles et responsabilités. - Formaliser les modes opératoires détaillés d'exécution des processus et d'utilisation des solutions. - Produire des schémas, cartographies et parcours utilisateurs pour faciliter la compréhension. - Préparer des présentations PowerPoint pour les instances de gouvernance et la filière Finance. - Garantir la cohérence documentaire entre les différents domaines du programme. Un poste en CDI cadre chez Ingéniance, au sein d'une communauté d'experts de la finance, de la banque et de l'assurance. Ref : O-GDSNB
Missions principales Piloter des projets industriels à forte valeur ajoutée pour un grand compte du secteur aéronautique. Assurer la gestion globale des projets : planning, risques, coordination des acteurs et suivi des livrables. Recueillir, formaliser et piloter les exigences techniques et réglementaires du programme. Garantir l'application et la conformité aux exigences de la norme DO-254 DAL-C. Superviser les activités de développement et de certification des équipements électroniques. Accompagner la montée en compétences des équipes sur l'interprétation et la mise en œuvre de la norme DO-254. Coordonner les échanges techniques avec les experts du Chief Technical Office du groupe SPHEREA-AVERNA. Assurer l'interface avec les clients et les parties prenantes internes, en français comme en anglais
Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.
