Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un consultant expert en contrôle permanent, pour renforcer une équipe projet chargée de déployer un outil de gestion des plans de contrôle et des certificats Finance, en France et à l'international. Vous serez au contact direct des pays pendant la phase de déploiement. Votre rôle : leur apporter des réponses claires et faire avancer le projet. Vos missions : - Préparer en amont les ateliers avec les pays, en lien avec les experts du projet. - Participer aux présentations des supports et aux démonstrations de l'outil. - Identifier et recenser les questions et les points de blocage remontés par les pays. - Rechercher des solutions avec les experts et assurer le retour d'information aux pays concernés. - Suivre les demandes locales et en garantir le traitement. - Contribuer à la gestion de l'outil de workflow et, ponctuellement, des tables de paramétrage. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque, de la finance et de l'assurance. Ref : O-EBDJJ

Titre : Product Owner Sécurité IT – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site, sans télétravail Démarrage : [à confirmer] Durée : [à confirmer] TJM : [à définir] Statut : freelance Prérequis obligatoires : Eligibilité ZRR et habilitation Secret / Secret Défense, actuelle ou passée. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un Product Owner Sécurité IT. Il portera un ou plusieurs produits de sécurité de l'infrastructure, dans une organisation agile à l'échelle (SAFe). Vos missions Construire, rédiger et prioriser le backlog de produits de sécurité IT : PKI, KMS/HSM, EDR, SIEM/SOC, CMDB Découper le besoin en EPIC, features et user stories Participer aux PI Planning et aux rituels SAFe Faire le lien entre les équipes sécurité, infrastructure, réseau et les métiers Porter la validation finale des livrables : recette et mise en service Suivre l'avancement et arbitrer les priorités Mots-clés : Product Owner, PO sécurité, sécurité IT, cybersécurité, PKI, HSM, KMS, EDR, SIEM, SOC, CMDB, ServiceNow, Splunk, Sentinel, CrowdStrike, Venafi, SAFe, PI Planning, défense, spatial, habilitation, Toulouse

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Béziers - Rémunération selon profil et expérience Notre client, PME située à Béziers, recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Contexte Dans le cadre du déploiement d'une infrastructure IA au sein d'un périmètre critique, nous recherchons un(e) consultant(e) pour accompagner la mise en œuvre et la mise en service de use cases IA dans un contexte de sécurité offensive. Vous évoluerez dans un environnement de cybersécurité exigeant, avec de fortes contraintes de délais. Votre mission Vous participez opérationnellement à la réalisation et au suivi du projet, de l'intégration à la mise en service des use cases IA. Vous contribuez aux choix d'architecture et communiquez clairement vos actions au management. Vous aidez les équipes à lever les blocages et à accélérer les sujets à fort gain identifiés par le management, tout en respectant les contraintes de planning. Vos responsabilités : Contribuer à l'urbanisation d'un service IA dans un périmètre critique et être force de proposition Lever les obstacles techniques et fonctionnels qui impactent le projet Anticiper les points bloquants et les enjeux opérationnels pour sécuriser l'avancement Remonter les informations pertinentes et les points de blocage au management, au bon niveau et au bon moment, via les points de communication définis Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs Animer ou participer aux réunions de présentation des livrables Travailler en forte collaboration avec l'équipe, en autonomie dans l'exécution Maintenir la documentation technique Livrables attendus Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

Bonjour, je recherche pour l'un de mes clients un(e) Service Delivery Manager - Engineering Manager. Skills : pilotage - maintien en condition opérationnelle d'applications digitales - anglais Mission : -piloter la prestation de services de bout en bout et garantir la qualité du service -coordonner les équipes techniques et métiers y compris les équipes réparties sur plusieurs zones géographiques -animer les comités de gouvernance et assurer le suivi des indicateurs de performance (KPI) et des reportings -identifier et gérer les risques, les incidents, les problématiques opérationnelles et les escalades -veiller au respect des engagements contractuels, des niveaux de service (SLA) et des objectifs opérationnels -piloter les ressources, les budgets et les plans d'amélioration continue N'hésitez pas à revenir vers moi pour des informations complémentaires.

Le contexteVous accompagnez la mise en œuvre de la politique de sécurité des réseaux. Vous intervenez à la fois sur la partie BUILD (projets) et sur la partie RUN (exploitation quotidienne) du domaine Infrastructures Firewall. Vos missionsBUILD Implémenter la matrice de flux correspondant aux attentes des projets RUN Traiter les demandes d'analyse et participer à l'implémentation quotidienne des règles de filtrage, dans le respect des règles d'exploitation et de la politique de sécurité interne Réaliser des diagnostics (troubleshooting) pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement Faire évoluer la politique de filtrage Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique Proposer des solutions pour améliorer les performances de l'activité RUN Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage Web, proxys) Dimension sécurité Contribuer à l'application et au contrôle de la politique de sécurité (dont contrôles périodiques de niveau 1) Instruire et valider les demandes de dérogation à la politique de sécurité Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation, configuration) Participer aux audits internes et externes, et appliquer les recommandations et demandes de remise en conformité Rédiger des guides et standards de sécurité Donner votre avis sur l'implémentation de nouvelles solutions et proposer des pistes d'amélioration (sécurité, qualité, performances, coûts d'exploitation) Assurer la veille technologique

Contexte : Objectif global : Administrer La Fédération d'Identité Groupe MISSIONS: Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Description actuelle du projet Dans le périmètre des solutions de contrôle d'accès logique : fédération d'identité, single sign-on, authentification forte, ouverture de session... : Mener des projets innovants permettant aux différents métiers du groupe d'offrir un service adapté à leurs clients o Élaboration des projets o Construction des architectures associées o Déploiement des solutions techniques Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès o Analyse du cahier des charges o Proposition de solutions techniques Assurer un suivi des architectures (MCO) o Prise en charge des problèmes et incidents (N3) o Prise en charge des demandes ponctuelles o Supervision des infrastructures - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

L'objectif de la prestation est d'assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. Conception Élaborer et documenter les architectures réseau et télécom des projets et produits. Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance. Garantir la cohérence des nouvelles solutions avec l'architecture existante et les standards. Contribuer à la conception des socles d'infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, les System Architects, les consultants cybersécurité (RSSI ISP) et les chefs de projets sur les volets réseau et sécurité. Préconiser les choix technologiques en s'appuyant sur les standards et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Être force de proposition sur les évolutions technologiques : segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc. Assurer la veille technologique et maintenir une connaissance actualisée du marché (opérateurs, constructeurs, solutions émergentes). Gouvernance et capitalisation Participer aux instances d'architecture (Design Authority, revues d'architecture) et de cybersécurité (CoSEC) Contribuer à la mise à jour et à l'enrichissement du référentiel d'architecture technique sur le pan Réseau & Télécom (standards, patterns, catalogues de services). Contribuer à l'intégration et au respect de la politique de sécurité interne Contribuer à la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures. Promouvoir la diffusion et l'appropriation des bonnes pratiques d'architecture.

Description de la mission : Poste d'architecte en cybersécurité / architecte en sécurité au sein du département de cybersécurité du client. Le consultant participera à l'évaluation et à la validation de la sécurité des architectures informatiques, examinera les documents d'architecture technique (DAT), prendra part aux comités de revue d'architecture, formulera des recommandations en matière de cybersécurité et accompagnera les équipes de projet et les parties prenantes tout au long du cycle de vie de l'architecture.

Contexte de la mission Dans le cadre de missions à forte valeur ajoutée, nous recherchons un Architecte Sécurité Réseau pour intégrer les équipes réseau en charge de services essentiels au groupe : VPN, WAN, Wi-Fi, LAN, plateformes de navigation Internet, DNS, DHCP, IPAM et pare-feu. Sous la responsabilité du Responsable Sécurité Réseau, vous contribuerez à la mise en œuvre de la stratégie de cybersécurité, à la sécurisation des infrastructures réseau et au maintien de la conformité des services, en cohérence avec les orientations informatiques et les objectifs du groupe. Important : cette mission nécessite un profil habilitable. Missions principales 1. Renforcement de la sécurité des services réseau Contribuer à la définition et à la mise en œuvre de la stratégie de sécurité réseau en tenant compte des risques, des menaces et des évolutions technologiques. Définir et communiquer les politiques et normes de sécurité réseau. Accompagner les équipes réseau dans l'intégration des exigences de sécurité aux projets et à la gestion des risques. 2. Sécurisation des opérations et des plateformes réseau Assurer la gestion de la sécurité des activités RUN : IAM, gestion des vulnérabilités, exceptions de sécurité et ouvertures de flux. Garantir le maintien de la conformité des services réseau et produire des rapports réguliers. Piloter les plans de remédiation et les actions d'amélioration continue. Gérer les incidents de cybersécurité relevant du périmètre réseau. Contribuer à la résolution des incidents majeurs et à la gestion des situations de crise. Compétences requises Compétences techniques : Sécurité des réseaux et des infrastructures. WAF Ubika. Load balancing A10. Pare-feu Stormshield. Bonne connaissance des environnements et infrastructures IT globaux.

L'AI Factory du client réalise les projets du Programme IA : une trentaine de projets et les activités de Run associées, en croissance en 2027. Elle est organisée en squads par famille de produits (assistants et agents, IA au service de l'expérience client, automatisation des process métier, management des connaissances, plateforme IA) et travaille avec un mélange de ressources internes et de prestataires. Le client va déployer auprès de l'ensemble de ses collaborateurs un studio d'IA générative et agentique, en no-code et low-code : chacun pourra créer, partager et utiliser des assistants et des agents connectés aux sources documentaires et aux applications du groupe, jusqu'à des process agentiques d'équipe. La solution est en cours de choix, parmi des offres du marché en SaaS ou hébergées. Sa sécurité se joue avant le choix (exigences, preuves des éditeurs, conditions d'usage des données sensibles) autant qu'après (connecteurs, droits, partage des agents, traces). Les travaux de sécurité IA du groupe sont tenus aujourd'hui par un référent sécurité IA, avec de premiers acquis sur la plateforme IA interne et un portefeuille qui s'élargit : exigences de sécurité des projets, évaluation de solutions de red teaming, de détection des usages IA non référencés et de gestion de la posture de sécurité IA, usages IA hors plateforme. La mission tient le suivi de l'ensemble de ces travaux et porte les besoins propres du studio, en coordination technique avec le référent. Un second renfort couvre en parallèle la plateforme IA et ses cas d'usage. Mission en régie, à temps plein, jusqu'au 31/12/2026, renouvellement attendu. Le besoin est durable. Description Spécialiste de la sécurité IA, sur deux volets : la sécurité du studio IA ouvert à tous les collaborateurs, de son choix à son déploiement, et le suivi de l'ensemble des travaux de sécurité IA du groupe. En coordination technique avec le référent sécurité IA en place. Missions, studio IA pour tous : - exigences de sécurité du studio et instruction des solutions candidates : isolation entre clients, administration, chiffrement et gestion des clés, localisation des données et sous-traitants, journaux, suppression et réversibilité ; - conditions d'usage des données sensibles par classe de données, sans transposer à une solution SaaS ce qui vaut pour la plateforme interne ; - sécurité des connecteurs et des droits : accès aux contenus sous les droits de chacun, permissions des agents, actions sensibles, secrets ; - règles de création, de partage et de publication des agents par les collaborateurs ; garde-fous et validation humaine selon la criticité ; - règles de recours à la plateforme IA interne pour l'accès aux modèles, aux outils et aux connecteurs ; si la solution retenue est hébergée, sa sécurité d'hébergement relève du renfort plateforme ; - tests de sécurité des agents construits sur le studio, avec l'équipe qui les déploie. Missions, suivi transverse : - backlog de sécurité IA partagé et priorisé, matrice d'adoption des contrôles qui distingue applicabilité, déploiement et preuve ; - instruction des exigences de sécurité des projets avec les architectes, préparation des décisions, suivi des écarts et des revalidations, y compris sur les usages IA hors plateforme ; - dossier de preuves reliant usages, versions, contrôles, résultats et décisions ; - contribution aux évaluations de solutions pilotées par l'équipe SecOps : red teaming, détection des usages IA non référencés, posture de sécurité IA ; critères, scénarios, couverture, faux positifs ; - préparation du passage au Run et transfert aux équipes internes. Positionnement : - ne pilote ni le choix des solutions ni la relation avec les éditeurs, qui restent à l'équipe SecOps et aux achats : il instruit et objective ; - n'accepte seul ni un risque ni une exception d'usage de données sensibles ; - pas d'astreinte ni de couverture 24/7. Profil. Senior en sécurité des systèmes d'information, au moins cinq ans d'expérience, avec une double pratique démontrée : l'évaluation de sécurité de solutions SaaS (exigences, preuves fournisseur, conditions de déploiement) et les risques propres aux modèles de langage et aux agents. Capable de tenir un portefeuille transverse et de produire des livrables courts, vérifiables et transférables. Livrables - Grille d'exigences de sécurité du studio et dossiers d'instruction des solutions candidates. - Dossier de sécurité du studio retenu : flux, données, connecteurs, droits, écarts, preuves, conditions de déploiement. - Règles de création, de partage et de publication des agents, avec leurs contrôles. - Backlog de sécurité IA priorisé et matrice d'adoption des contrôles. - Dossier de preuves et fiches de décision. - Contributions aux évaluations de solutions de sécurité : critères, scénarios, résultats, limites. - Documentation et transfert aux équipes internes. Compétences Sécurité des systèmes d'information, analyse de risques Évaluation de sécurité de solutions SaaS : exigences, preuves fournisseur, sous-traitance, localisation des données Risques des modèles de langage et des agents : injection, fuite de données, abus d'outils Identités, habilitations, connecteurs, droits sur les contenus Studios d'agents et plateformes no-code et low-code Exigences de sécurité projet, protection des données, AI Act Pilotage d'un backlog de sécurité et suivi d'écarts Évaluation d'outils de sécurité : red teaming, détection des usages non référencés, posture de sécurité IA Compétences clés Intéressant Securité IA Sécurité opérationnelle DevSecOps Ingéniérie Logicielle et Techno Back IA Exigences de sécurité projet

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.