Trouvez votre prochaine mission ou futur job IT.

Descriptif de la mission Apporter une expertise cloud externe de haut niveau pour accélérer la montée en compétences interne, structurer les premiers standards IaC cloud, et sécuriser les choix d'architecture / outillage. Compétences technique indispensables * Cloud public o Expertise avérée sur AWS et GCP o Maîtrise opérationnelle des fondamentaux : landing zone, IAM / sécurité, réseau cloud, observabilité, gouvernance, coûts & services managés o Capacité à concevoir un cadre d'usage robuste, pas uniquement à déployer des ressources * IaC cloud o Très bonne maîtrise de Terraform pour le cloud public o Capacité à produire : modules cloud robustes, patterns de référence, templates projets & standards d'organisation des comptes / projets / subscriptions si pertinent * Acculturation / montée en compétence o Capacité à transmettre : principes cloud, bonnes pratiques d'exploitation, sécurité, FinOps de base & patterns d'architecture o Capacité à cadrer les équipes : quoi faire, quoi éviter, ordre de priorités Compétences transverses indispensables * Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables * Maîtrise des pratiques Infrastructure as Code * Expérience de mise en qualité, standardisation, documentation et transfert de compétences o Maîtrise des principes de : Git / GitOps, Gestion des branches / merge requests / code review & qualité/sécurité du code o Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires * Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

La mission d’ingénierie DevOps IA sera assurée au sein de l’équipe Développement et Automatisation. Pour cela, la mission nécessite de posséder une expertise sur les outils DevOps ainsi que sur les processus et bonnes pratiques associées à ces technologies (méthodes AGILE). La mission implique de disposer d’une très bonne connaissance généraliste des technologies de l’IT (système, réseaux, bases de données, stockage, middleware, etc.). La mission sera réalisée entre les squads « CICD » et « Dev Expert » de l’équipe. Elle consistera à : • Industrialiser l’usage d’agents IA dans les processus internes. • Intégrer des agents avec des systèmes d’entreprise via MCP. • Développer des scripts, outils et connecteurs en Python. • Concevoir et maintenir des workflows d’automatisation avec N8N. • Assurer l’intégration entre outils DevOps, APIs, services IA et applications métiers. • Participer à la mise en place de bonnes pratiques de sécurité, d’observabilité et de gouvernance. • Accompagner les équipes dans l’utilisation des solutions IA et des automatisations mises à disposition. • Documenter les architectures, workflows, connecteurs et standards d’exploitation. • En cas de test de notification push, vérifiez l’environnement avant envoi. •Type de projet (support / maintenance / implementation /…) : implementation •Type de prestation (Client / Hybrid / Remote) : Client •Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine • Les astreintes (HNO, etc…) : Oui • La possibilité de renouvellement : Oui

Dans le cadre du projet stratégique Mars , Free2move recherche un(e) Architecte Cloud AWS pour piloter le volet infrastructure d'un carve-out majeur visant à séparer les environnements technologiques de deux nouvelles entités. Vous serez garant(e) de la conception, de la mise en œuvre et de la sécurisation de l'architecture AWS, tout en assurant la continuité des services critiques jusqu'au closing du projet. Vos principales missions seront de définir l'architecture cible, concevoir une stratégie de ségrégation des environnements AWS, orchestrer la duplication des comptes Cloud et garantir l'isolation complète des infrastructures, des identités et des flux réseau. Vous piloterez le provisioning des infrastructures AWS (VPC, Transit Gateway, EC2, stockage), accompagnerez les équipes SAP Basis lors du clonage des environnements HANA et veillerez aux performances ainsi qu'à la sécurité des nouvelles plateformes. Vous contribuerez également à la reconstruction de l'écosystème applicatif en coordonnant la migration des services Kubernetes (EKS), des composants de messagerie (SQS, RabbitMQ) et des intégrations avec les partenaires externes. Enfin, vous préparerez et piloterez le cutover final, rédigerez le runbook de bascule, définirez le plan de rollback et assurerez le support hypercare post-migration.