Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.
Dans le cadre du déploiement de ses solutions d'IA générative, un grand compte recherche un AI Security Engineer pour concevoir et mettre en œuvre les dispositifs de sécurité protégeant ses applications basées sur les LLM et ses systèmes agentiques. Le consultant interviendra notamment sur : ▪ La définition de l'architecture de sécurité des solutions IA : segmentation, contrôle des flux, isolation des environnements d'inférence ▪ La conception et la mise en œuvre des garde-fous (guardrails) : filtrage des entrées et sorties, détection des prompts malveillants, contrôle des contenus générés ▪ La sécurisation des architectures RAG : contrôle d'accès aux bases documentaires, cloisonnement des données par population d'utilisateurs ▪ La sécurisation des systèmes agentiques : périmètre d'action des agents, contrôle des appels d'outils, validation humaine des actions sensibles ▪ La gestion des identités, des secrets et des habilitations dans les chaînes IA ▪ La définition des exigences de sécurité applicables aux projets IA et l'accompagnement des équipes de développement (approche Security by Design) ▪ La contribution aux revues de sécurité des cas d'usage avant mise en production
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.
Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous garantissez la disponibilité, la fiabilité, la performance et la sécurité des outils et chaînes techniques utilisés par l'équipe de cybersécurité pour détecter, analyser et répondre aux incidents. Vous êtes le point de référence technique des plateformes de sécurité, sans vous substituer aux analystes chargés des investigations. Automatiser les déploiements et les contrôles de configuration, et mettre en place des procédures de test avant mise en production. Gérer le cycle de vie et l'obsolescence des composants. Identifier les anomalies pouvant dégrader la détection: perte ou retard de télémétrie, erreurs de parsing, saturation, défaillance d'un connecteur, dysfonctionnement d'une règle ou d'une intégration. Planifier, tester et déployer les mises à jour et correctifs de sécurité des outils (signatures de détection, règles SIEM). Monitorer les outils de détection (SIEM, EDR, etc.) pour anticiper les pannes et réaliser les analyses de causes racines. Produire des rapports réguliers sur l'état des outils (disponibilité, performance, incidents) et présenter des métriques clés. Maintenir à jour la documentation technique (configurations, procédures, schémas d'architecture). Démarrage prévu début janvier 2027.
Nous recherchons un Ingénieur IA Description: Au sein de la Squad « Software Engineering Experience augmented with IA» du domaine Software Engineering Experience constituée actuellement de 3 experts techniques. Contexte Dans le cadre d'un programme stratégique autour de l'IA générative, nous recherchons un Software Engineer expert en GenAI. Vous contribuerez à la conception et à l'industrialisation de solutions GenAI à forte visibilité, en étroite collaboration avec les équipes innovation, data et IT du client. Périmètre : SDLC. Missions • Concevoir et développer des applications intégrant des LLM (RAG, embeddings, agents). • Participer à la définition d'architectures GenAI robustes et scalables. • Implémenter APIs, microservices et pipelines d'IA dans un environnement cloud industriel. • Accompagner les équipes du client : cadrage, expertise, audit technique, bonnes pratiques. • Garantir la qualité, la sécurité et la conformité des solutions déployées (gouvernance, risques, observabilité). N/A (travail en mode agile) • Compétences techniques / outils à maîtriser : Solide expérience en développement backend (Python/Node/Java). • Maîtrise des frameworks GenAI (LangChain, LlamaIndex, Hugging Face, OpenAI API). • Connaissance d'un cloud majeur (Azure, AWS ou GCP) et des environnements industriels exigeants. • Capacité à intervenir en contexte grand groupe : rigueur, communication claire, sens du service. • Expérience en RAG, vector databases et déploiements MLOps appréciée. Compétences fonctionnelles requises (connaissances métier, etc.) : o Respect des règles et rituels de l'équipe (mode Agile), et participation à la réflexion continue sur son organisation afin d'en améliorer l'efficacité. o Participation aux estimations de charge des sujets / tâches listés dans la backlog, en les challengeant si nécessaire. o Participation au choix et à l'affectation des sujets / tâches traités dans les sprints Agile à court terme, dans une perspective de livraison incrémentale de fonctionnalités à rythme régulier, et de mise à niveau régulière des composants et outils (Evergreen). Compétences comportementales : Présence souhaitée : • Présence sur site : oui - Clermont Ferrand • Travail en distanciel possible : possible (2 jours maximum) Langue et niveau : Un bon niveau d'anglais est indispensable, les membres de l'équipe pouvant être situés en Europe et / ou Asie et / ou Amérique(s).
AI Engineer / Data Engineer : Agents IA au service du delivery Data Mission consultant · Île-de-France · Démarrage octobre 2026 · Jusqu'à début 2027 · TJM selon profil LE CONTEXTE Notre client, grand groupe de services à l'environnement, fait évoluer son socle analytique / Data. Objectifs : accélérer l'intégration de nouvelles sources, construire et enrichir les objets métiers (OBM), migrer les reportings vers Apache Superset, structurer la gouvernance et le catalogue de données. Le projet couvre l'ensemble du cycle Data : conception, spécification, modélisation, développement, recette et mise en production. Le client veut s'appuyer sur des agents IA pour accélérer le delivery. Vous concevez et intégrez deux agents, avec une vraie exigence d'industrialisation et de mesure des gains. VOS MISSIONS 1. Concevoir et intégrer un agent "PO Data" : analyse des structures de données, identification des écarts de complétude 2. Outiller cet agent sur le lignage, la génération de spécifications fonctionnelles et l'alimentation du backlog 3. Concevoir et intégrer un agent "Data Engineer" : génération et accélération des pipelines d'ingestion et de transformation 4. Outiller cet agent sur les jointures multi-sources et la modélisation des objets métiers (OBM) 5. Intégrer les LLM à l'environnement Cloud et Data du client, en particulier BigQuery 6. Industrialiser les agents (LLMOps, prompt engineering) et mesurer les gains obtenus
Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.
Software Engineer expert en GenAI. Python/Node/Java, Cloud - Clermont Ferrand Solide expérience en développement backend (Python/Node/Java). • Maîtrise des frameworks GenAI (LangChain, LlamaIndex, Hugging Face, OpenAI API). • Connaissance d'un cloud majeur (Azure, AWS ou GCP) et des environnements industriels exigeants. • Capacité à intervenir en contexte grand groupe : rigueur, communication claire, sens du service. • Expérience en RAG, vector databases et déploiements MLOps appréciée. Vous contribuerez à la conception et à l'industrialisation de solutions GenAI à forte visibilité, en étroite collaboration avec les équipes innovation, data et IT du client. Périmètre : SDLC. Missions • Concevoir et développer des applications intégrant des LLM (RAG, embeddings, agents). • Participer à la définition d'architectures GenAI robustes et scalables. • Implémenter APIs, microservices et pipelines d'IA dans un environnement cloud industriel. • Accompagner les équipes du client : cadrage, expertise, audit technique, bonnes pratiques. • Garantir la qualité, la sécurité et la conformité des solutions déployées (gouvernance, risques, observabilité). • Compétences techniques / outils à maîtriser : Solide expérience en développement backend (Python/Node/Java). • Maîtrise des frameworks GenAI (LangChain, LlamaIndex, Hugging Face, OpenAI API). • Connaissance d'un cloud majeur (Azure, AWS ou GCP) et des environnements industriels exigeants. • Capacité à intervenir en contexte grand groupe : rigueur, communication claire, sens du service. • Expérience en RAG, vector databases et déploiements MLOps appréciée. Compétences fonctionnelles requises (connaissances métier, etc.) : o Respect des règles et rituels de l'équipe (mode Agile), et participation à la réflexion continue sur son organisation afin d'en améliorer l'efficacité. o Participation aux estimations de charge des sujets / tâches listés dans la backlog, en les challengeant si nécessaire. o Participation au choix et à l'affectation des sujets / tâches traités dans les sprints Agile à court terme, dans une perspective de livraison incrémentale de fonctionnalités à rythme régulier, et de mise à niveau régulière des composants et outils (Evergreen). Compétences comportementales : Présence souhaitée : • Présence sur site : oui - Clermont Ferrand • Travail en distanciel possible : possible (2 jours maximum) Langue et niveau : Un bon niveau d'anglais est indispensable, les membres de l'équipe pouvant être situés en Europe et / ou Asie et / ou Amérique(s).
Rejoignez un grand groupe industriel d'envergure mondiale en tant qu'Architecte Data senior spécialisé sur Google Cloud Platform. Vous piloterez la vision architecturale et la conception détaillée d'une plateforme de données d'entreprise stratégique, en évoluant progressivement vers un écosystème robuste, performant et hautement sécurisé. Vous exercerez un rôle clé dans la transformation des données au sein de l'organisation. Votre mission consistera à faire évoluer l'infrastructure initiale de la plateforme GCP Data Hub vers une solution complète et évolutive, capable de supporter les besoins critiques de l'entreprise à long terme. En étroite collaboration avec le Product Owner, les architectes métier et l'équipe d'ingénierie, vous définirez les standards et les bonnes pratiques de gouvernance de données, concevrez des pipelines d'ingestion et de stockage hautement performants, et mettrez en place des modèles opérationnels robustes. Vous serez responsable de la cohérence architecturale de la plateforme, de l'optimisation des coûts cloud, de la conformité aux normes de sécurité strictes du groupe, et de la garantie d'une disponibilité et d'une performance optimales des données. Vous contribuerez également à l'adoption d'outils d'intelligence artificielle et d'analyse avancée, en assurant que l'infrastructure supporte les usages émergents de l'IA générative et du machine learning. Responsabilités : - Définir et valider la vision architecturale globale de la plateforme GCP Data Hub, en ligne avec la stratégie données du groupe - Concevoir des pipelines de données scalables, performants et sécurisés, couvrant l'ingestion, le stockage et la distribution des données - Établir et maintenir les standards de gouvernance, de qualité et de sécurité des données au sein de la plateforme - Piloter la mise en place d'une stratégie d'Infrastructure as Code (IaC) pour garantir reproductibilité, traçabilité et conformité - Optimiser les coûts d'infrastructure cloud tout en maintenant les niveaux de performance requis - Mettre en place et valider les mécanismes de CI/CD pour accélérer le déploiement et garantir la qualité - Collaborer étroitement avec les équipes métier, les architectes PSL et les développeurs pour concrétiser les besoins en solutions techniques - Assurer la conformité stricte aux normes de sécurité et aux politiques de gouvernance du groupe - Évaluer et intégrer les technologies émergentes, notamment les capacités d'IA générative (Google Gemini) dans l'écosystème de données - Documenter les décisions architecturales et animer la connaissance au sein des équipes techniques Télétravail : 2 jours par semaine Localisation : Toulouse
Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité
Vos missions consisteront à concevoir: Concevoir, maintenir et industrialiser les chaînes CI/CD pour les APIs, événements, flux fichiers et composants Java, Spring Boot, Apache Camel et WebMethods Automatiser les contrôles de qualité et de sécurité à chaque étape du cycle de développement : analyse statique du code, analyse des dépendances, détection de secrets, contrôle des images et tests de sécurité Mettre en oeuvre les mécanismes de déploiement automatisé, de promotion inter-environnements, de gestion des configurations et des secrets, ainsi que les procédures de rollback Contribuer à l'Infrastructure as Code et à la standardisation des environnements, en coordination avec les équipes Cloud, Infrastructure et Sécurité Définir et maintenir l'observabilité des services d'intégration : logs, métriques, traces, corrélation des flux, tableaux de bord et alertes Accompagner les équipes de développement dans l'application des standards DevSecOps, l'analyse des vulnérabilités et la remédiation Documenter les pipelines, procédures d'exploitation, règles de sécurité et dossiers de mise en production.
ContexteDans le cadre du renforcement de l'équipe Automation DevSecOps, le consultant interviendra au sein de la DSI du Groupe Plesio afin d'accélérer les déploiements, industrialiser les infrastructures Cloud et accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps. Missions principalesDévelopper et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre les pratiques GitOps avec FluxCD. Faire évoluer et maintenir les modules Terraform sur Google Cloud Platform (GCP). Développer des scripts et outils d'automatisation en Python. Améliorer l'expérience développeur et les outils internes. Accompagner les équipes DSI sur les bonnes pratiques DevSecOps et sécurité. Participer à l'évolution des standards techniques et des processus internes. Compétences techniques indispensablesGoogle Cloud Platform (GCP) Terraform GitLab CI/CD GitOps (FluxCD) Python Infrastructure as Code (IaC) DevSecOps Cloud Automation Compétences appréciéesUtilisation d'outils d'IA générative dans le développement (VSCode, Cline ou équivalent). Expérience dans l'amélioration de la Developer Experience. Très bonne communication. Posture de conseil. Pédagogie vis-à-vis des équipes techniques. Esprit d'équipe. Force de proposition. Autonomie et proactivité.
Pour le compte de l'un de nos clients, nous recherchons un Responsable SOC pour piloter les activités d'un SOC interne au sein de la direction de la Sécurité des Systèmes d'Information. Vous assurez le pilotage des activités opérationnelles (RUN), des projets d'évolution (BUILD) et de la gestion des vulnérabilités. Vous coordonnez les équipes internes et les partenaires externes afin de renforcer les capacités de surveillance, de détection, d'analyse et de réponse aux incidents. Vos principales responsabilitésStratégie et coordination du SOCProposer des améliorations de la stratégie SOC et piloter leur déploiement. Coordonner les ressources internes et externes intervenant sur les activités du SOC. Assurer la relation avec les fournisseurs et les prestataires de services de sécurité managés (MSSP). Évolution des outils et des capacités de détectionProposer et accompagner les évolutions des solutions de sécurité : SIEM, sondes, EDR, Threat Intelligence et autres outils du SOC. Améliorer la collecte des événements, la recherche d'activités suspectes et l'identification des menaces. Optimiser la gestion des alertes, les workflows de suivi des incidents et les outils de gestion des vulnérabilités. Réponse aux incidents et gestion des vulnérabilitésCoordonner la réponse aux incidents de sécurité et aux cyberattaques. Piloter l'identification et l'évaluation des vulnérabilités affectant les services et les systèmes d'information. Coordonner les actions de correction et suivre leur avancement. Reporting et suivi d'activitéFaire évoluer et maintenir les tableaux de bord et les indicateurs du SOC. Produire un reporting synthétique sur les activités de surveillance, de détection, de réaction et sur les incidents de sécurité. Renseigner mensuellement votre activité dans l'outil de suivi du client, dans le respect des échéances fixées.
FC Consulting recherche un Analyste SOC de niveau 2 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Analyser et qualifier les alertes remontées par les outils de détection - Analyser les logs et identifier les indicateurs de compromission - Gérer et traiter les incidents de sécurité de bout en bout - Investiguer les incidents complexes et les escalader vers le niveau 3 - Contribuer à l'amélioration continue des règles de détection Environnement sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.
1. Attack Surface Management • Cartographier en continu l'ensemble des actifs exposés sur Internet : domaines, sous-domaines, IP, services, certificats, environnements cloud. • Identifier le shadow IT et les actifs non référencés. • Exploiter et paramétrer les plateformes ASM et de notation de sécurité (Cortex Xpanse, Censys, Bitsight, SecurityScorecard). • Suivre et faire progresser le score de sécurité externe de l'entreprise. • Qualifier, prioriser les expositions et piloter leur remédiation avec les équipes concernées. 2. Threat Hunting • Construire et mener des campagnes de chasse basées sur des hypothèses (MITRE ATT&CK). • Réaliser des investigations avancées dans Cortex XDR / XSIAM (requêtes XQL). • Corréler l'exposition externe avec l'activité malveillante observée. 3. Conseil et amélioration continue • Challenger le client sur sa stratégie d'exposition et proposer une feuille de route. • Automatiser les processus de découverte et de suivi (scripts, API, outillage maison). • Produire des reportings clairs à destination des équipes techniques et du management.
