Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission :Dans le cadre d'un projet de transformation digitale, nous recherchons un(e) ServiceNow SPM Developer Senior pour accompagner la configuration, le développement et l'évolution de la plateforme ServiceNow Strategic Portfolio Management (SPM). Vous interviendrez en étroite collaboration avec les équipes techniques, les chefs de projet et les interlocuteurs métiers afin de concevoir des solutions adaptées aux enjeux de gestion des portefeuilles, des projets, des demandes et des ressources. Vos principales missions :Configurer, personnaliser et faire évoluer les modules ServiceNow SPM/PPM. Intervenir sur les fonctionnalités de Demand Management, Portfolio Management, Project Management, Resource Management et Idea Management. Recueillir et analyser les besoins métiers afin de les traduire en solutions techniques. Concevoir et développer des workflows, Business Rules, Client Scripts, Script Includes et UI Policies. Mettre en œuvre des automatisations avec Flow Designer. Développer et maintenir des intégrations avec des systèmes tiers via les API REST/SOAP. Participer aux activités de tests, de déploiement, de migration et de support en production. Concevoir des rapports et des tableaux de bord pour améliorer le suivi des projets et des portefeuilles. Assurer la documentation technique et fonctionnelle, ainsi que le transfert de connaissances auprès des équipes.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Notre client, éditeur de logiciels B2B, recherche un Développeur C# / .NET Framework confirmé pour renforcer son équipe en charge d'une application historique qui repose sur un environnement technique legacy, principalement C#, .NET Framework 4.8, ASP.NET WebForms et MariaDB. Dans le cadre d'une transformation progressive, une transition vers une nouvelle plateforme est engagée, avec pour cible un environnement .NET 8/10, Angular, Clean Architecture, Domain-Driven Design (DDD) et microservices. La migration des clients devrait s'étendre sur une période de 1 à 2 ans. L'enjeu de la mission n'est pas de réécrire intégralement l'application historique, mais de maintenir, stabiliser et faire évoluer l'existant afin de garantir la continuité de service pendant cette transition. Le développeur intégrera une équipe à taille humaine composée de 3 développeurs et d'un chef de projet, fonctionnant en Agile. Maintenance et évolution applicative Assurer la maintenance corrective et évolutive de l'application existante. Analyser, diagnostiquer et résoudre les anomalies techniques et fonctionnelles. Développer de nouvelles fonctionnalités en réponse aux besoins clients. Garantir la stabilité, la fiabilité et la continuité de service de la plateforme. Améliorer progressivement la qualité et la maintenabilité du code existant. Proposer des solutions techniques adaptées aux contraintes de l'architecture actuelle. Accompagnement des clients Collaborer avec le chef de projet dans le suivi technique des projets clients. Participer aux réunions de cadrage, de suivi et de résolution des problématiques techniques. Échanger directement avec des interlocuteurs techniques et métiers, en français comme en anglais. Contribuer à la continuité de service pendant la migration progressive des clients vers la nouvelle plateforme.

En tant qu'ingénieur réseaux et sécurité, vous Intégrerez l'équipe de production de l'offre Micro-SOC Shield basée sur des solutions WAF, SSE, ZTNA. Le scope d'intervention portera sur l'intégration, la surveillance proactive des activités de sécurité, la gestion des incidents et la maintenance opérationnelle des plateformes intégrées. Au sein de l'équipe de production/run et sous la responsabilité du responsable opérationnel, vous aurez pour objectif de : Configurer les solutions WAF, SSE, ZTNA chez nos clients afin de leur garantir une protection maximale contre les menaces actuelles Analyser les alertes de sécurité (MCS) et MCO remontées par les solutions et mener les actions de remédiations nécessaires Traiter les tickets et demandes clients Elaborer des documentations techniques, spécifications générales et détaillées. Mener des interactions régulières avec les clients finaux dès la mise en œuvre des solutions et durant le Run Contribuer à la mise en œuvre et à l'amélioration des processus de monitoring et de contrôle opérationnels des solutions techniques. Réaliser des projets : ingénierie, déploiement, mise en production, transfert de connaissances, migration La liste des missions n'est pas exhaustive, elles dépondront de vos aptitudes, compétences et souhaits d'évolution. Titulaire d'un Bac +5 en cybersécurité avec une spécialisation en sécurité et réseaux, vous justifiez d'une première expérience sur un poste orienté sécurité pour la protection des réseaux et des applications. Vous avez une très bonne connaissance et une expérience reconnue sur les protocoles, les notions de routage (dynamique/statique) et de connectivité réseaux (WAN, SDWAN, VPN…). Vous avez également de très bonnes connaissances techniques des technologies de type WAF, SSE, ZTNA, SASE sur des gammes de constructeurs variées (Cato Networks, Cloudflare, Prisma Access, Zscaler, …) acquises sur votre précédent poste. Une connaissance technique dans l'administration des firewalls et des routeurs (VPN IPSEC, règles de filtrage, troubleshooting) est attendue. Vous avez une bonne capacité d'analyse et une très bonne compréhension des concepts de surveillance, de détection d'incidents et de réponse à incident. Votre aptitude à travailler en équipe et vos compétences en communication écrite et verbale seront sollicitées au quotidien. Un dernier plus pour réussir sur ce poste serait un esprit analytique et une capacité à résoudre des problèmes de manière proactive

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Almatek recherche pour l'un de ses clients, un Coordinateur de projet Expérimenté sur Paris 12eme. Description: Expert en coordination des infrastructures et des demandes de travaux; Coordinateur de gestion de projet en phase de BUILD. Plus précisément, le profil recherché a en charge des activités de mise en œuvre des demandes initiales et évolutions majeures en matière d'hébergement dans le domaine des infrastructures. Il aura la responsabilité de: prendre en charge les sollicitations MOE, les accompagner dans l'avancée de leur projet, participer à la présentation du cadrage aux directions métiers, prendre en compte le plan d'actions planifiées par les architectes, piloter la conduite du projet d'hébergement jusqu'à la mise en production, être le contact privilégié avec la MOE, et les correspondants internes, suivre les évolutions d'infrastructures et les mises en production en HO s'assurer, en lien avec le chef de projet hébergement, de l'avancement et du respect des délais pour les sujets en Build de son portefeuille, produire des rapports tels que des comptes rendus d'événements, des notes de synthèse et des analyses, participer aux échanges techniques avec les architectes, identifier et évaluer les risques de dépassements de délais fournis dans le plan d'actions, remonter les alertes et justifier des choix envisagés et des enjeux. SAVOIR-ETRE : bonne écoute, organisé et méthodique, esprit d'analyse et de synthèse, compréhension des domaines techniques, respect des consignes et des process établis, bon relationnel oral et écrit. De bonnes connaissances en infrastructures sont requises.

Développeur Java / DevOps – Projets IA (H/F)Type de contrat : CDI Expérience : 1 an minimum Secteur : Industriel Prise de poste : Dès que possible ContexteDans le cadre de sa transformation numérique, un groupe industriel multi-sites souhaite renforcer son équipe technique avec un développeur capable d'intervenir sur trois axes complémentaires : le développement Java, l'industrialisation DevOps et l'intégration de solutions d'intelligence artificielle. Ce poste est avant tout opérationnel : vous concevez, développez, testez et déployez des applications destinées aux équipes métiers et industrielles. Vous contribuez également à transformer des cas d'usage IA en solutions fiables et exploitables en production. Vos missionsDéveloppement Java / BackendDévelopper et maintenir des applications backend en Java 17+ et Spring Boot. Concevoir et faire évoluer des API REST, des services métiers et leurs interactions avec les bases de données. Écrire des tests et participer aux revues de code. Améliorer la qualité, la sécurité et les performances des applications. Documenter les développements et contribuer aux choix techniques de l'équipe. DevOps et industrialisationConstruire et améliorer les pipelines CI/CD sous GitLab. Conteneuriser les applications avec Docker et Docker Compose. Automatiser les phases de build, de test, de déploiement et de supervision. Contribuer à la fiabilité des environnements : logs, monitoring, alerting et résolution d'incidents. Accompagner les mises en production sur les différents sites du groupe. Intelligence artificielleParticiper à l'identification et au prototypage de cas d'usage IA à valeur métier. Intégrer des modèles ou des services d'IA dans les applications et les processus existants. Développer des solutions d'automatisation, d'assistance aux utilisateurs, d'analyse ou de recherche augmentée. Préparer et exploiter les données nécessaires, notamment à l'aide de Python. Industrialiser les prototypes : tests, versioning, déploiement, supervision, sécurité et maîtrise des coûts. Assurer une veille active sur les outils IA/ML, les LLM et leurs usages en environnement industriel. Environnement techniqueJava 17+, Spring Boot, Spring Security, JPA/Hibernate, GitLab CI/CD, Docker, Docker Compose, Maven/Gradle, API REST, PostgreSQL, Python, IA/ML, LLM et monitoring.

Contexte Mission réalisée pour le compte d'un grand compte du secteur bancaire, dans le cadre d'un projet d'intégration d'un modèle IA. Le besoin porte sur l'accompagnement du déploiement de l'infrastructure associée, avec suivi de l'intégration éditeur de la solution. Le poste est orienté accompagnement stratégique et technique, avec un rôle marqué de cadrage, de conseil et de transfert de compétences auprès des équipes internes. La mission s'inscrit dans un environnement d'ingénierie en sécurité opérationnelle, en région (Paris/Lyon). Rôle et responsabilités principales Suivi de l'intégration éditeur de la solution IA Coordination avec les équipes internes infrastructure et les experts de la solution Mise en œuvre de contrôles de sécurité et de conformité, assurer une traçabilité, identifier les risques Industrialisation : mise en place d'un pipeline CI/CD, packaging de la solution, garantie de redondance Transfert de compétences : documentation de la solution, partage au sein de l'équipe projet Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits internes/externes et mise en application des recommandations et demandes de remise en conformité Rédaction de guides et standards de sécurité ; avis sur l'implémentation des solutions de sécurité Livrables attendus Dossier d'architecture technique Dossier d'exploitation Transfert de compétence (documentation et partage formalisés)

Dans le cadre d'un Programme IA regroupant plusieurs projets et activités de Run, l'organisation met en place une véritable tour de contrôle du programme afin de fiabiliser, automatiser et industrialiser la production des données de pilotage. Cette tour de contrôle repose sur trois fonctions complémentaires : la Direction de Programme, le PMO et l'AI Analytics Engineer, en charge de construire et maintenir la chaîne de données alimentant le socle de pilotage. L'AI Analytics Engineer intervient sur un rôle opérationnel et technique. Il/elle construit, teste et met en service la chaîne de données à partir de laquelle sont produits les indicateurs, tableaux de bord et supports de pilotage du programme. L'objectif est de remplacer les consolidations manuelles actuelles par une chaîne fiable, traçable, versionnée, reproductible et entièrement documentée. Principales responsabilitésConcevoir et maintenir le modèle de données du socle de pilotage, permettant de centraliser et structurer les informations relatives aux projets, activités de Run, jalons, gates, budgets, ressources et dépendances. Construire une couche de données unique, documentée et adaptée aux besoins de gouvernance et de pilotage de programme. Mettre en place les chaînes d'ingestion et de rapprochement de données provenant de sources hétérogènes. Développer des traitements permettant de rapprocher les données issues des différents outils de gestion de portefeuille, du contrôle de gestion, du staffing et des outils utilisés par les équipes projet. Construire des chaînes versionnées, rejouables et industrialisées, permettant de reproduire les traitements de manière fiable. Mettre en place des mécanismes de qualité et de contrôle des données : tests automatisés, contrôles de cohérence, alertes et détection des écarts. Garantir la traçabilité des données, avec la capacité de remonter d'un indicateur ou d'un chiffre publié jusqu'à sa source. Assurer le rapprochement régulier entre la roadmap du programme et les données provenant des différents systèmes, en conservant une trace documentée et datée des écarts constatés. Développer les chaînes permettant de générer automatiquement les tableaux de bord, reportings, dossiers de gouvernance et supports de pilotage à partir du socle de données. Mettre en place une chaîne de production permettant de régénérer un cycle complet de reporting sans intervention manuelle sur les livrables. Concevoir et intégrer des agents et assistants IA pour automatiser certaines étapes de collecte, de rapprochement, de contrôle et de génération de contenus. Veiller à la fiabilité, la reproductibilité et la maintenabilité des composants IA intégrés à la chaîne. Mettre à disposition les extractions nécessaires au PMO selon des échéances et des formats définis. Assurer la documentation complète de la solution : modèle de données, architecture, traitements, règles de fonctionnement et documentation d'exploitation. Maintenir un dépôt versionné et produire un code facilement compréhensible et réutilisable par d'autres intervenants. Préparer le transfert et la réversibilité de la solution afin qu'un tiers puisse reprendre et exploiter la chaîne à partir de la documentation disponible. Accompagner le PMO dans la prise en main des outils et chaînes développés afin que leur exploitation puisse être réalisée de manière autonome. Contribuer à la feuille de route d'évolution de la chaîne et à son extension aux nouveaux projets et périmètres du programme. Livrables attendusModèle de données du socle de pilotage, documenté. Chaînes d'ingestion et de rapprochement des différentes sources, versionnées et rejouables. Dispositif de contrôles de qualité et de cohérence des données avec alertes et traçabilité jusqu'aux sources. Extractions mises à disposition du PMO dans des formats stables et selon des échéances définies. Rapprochements réguliers entre les données du programme et celles des différents systèmes sources, avec écarts documentés et datés. Tableaux de bord automatisés et régénérables. Chaînes automatisées de génération des dossiers de gouvernance et supports de pilotage. Composants agentiques et assistants IA intégrés à la chaîne de production. Dépôt de code versionné et documentation technique et d'exploitation. Dossier de reprise et de réversibilité validé en cours de mission. Feuille de route d'évolution de la solution.

Contexte Dans le cadre de l'entité Gouvernance et Référentiel, dans la Direction Stratégie SI, Architecture et Cloud, l'une des missions du domaine est de gérer les processus SAM (Software Asset Management) dont les activités principales sont les suivantes : • animation des processus de Software Asset Management • accompagnement des 150 Asset Manager (responsables produits) de la DSIN dans leurs relations avec leurs fournisseurs et le suivi des assets dont ils ont la responsabilité. • contribution à la définition de la stratégie par des analyses de l'existant et des préconisations d'actions. • coordination avec les fournisseurs en cas d'audits afin de garantir l'efficacité du processus de vérification de la conformité. MISSIONS: • Produit et anime les instances de suivi des risques SAM (4 par an) et produit le Reporting auprès des directeurs DSIN sur chacun de leur périmètre. • Contrôle l'usage des licences, sur la base d'inventaire pour assurer la conformité des assets exploités et proposer des évolutions contractuelles (Processus SAM de Vérification et Conformité) • Vérifie l'exactitude et la complétude du référentiel SAM, inventaire des produits et licences acquises, données contractuelles et leurs usages, etc. • Prévoit les revues de conformité et les déclenche (revues planifiées, périodiques, sur demandes d'audits internes ou d'audits éditeurs) • Élabore les plans de mise en conformité suite à audit interne ou éditeur • Accompagne les Assets Managers en charge des produits dans la déclaration des éléments licences dans les référentiels et dans leurs actions d'inventaires d'usage. • Anime la communauté d'Asset Managers, au travers des communications Viva Engage, des Webinaires et produit la documentation liée aux outils SAM. Il est attendu un profil expérimenté et opérationnel sur les missions immédiatement.

La mission est basée à Rennes et s'inscrit au sein d'une squad projet intervenant sur les évolutions techniques et fonctionnelles des systèmes. Elle porte sur l'intégration et la mise en production des nouvelles fonctionnalités ainsi que sur l'administration des infrastructures applicatives en environnement Unix/Linux. Le consultant contribue également au maintien en conditions opérationnelles des infrastructures de production et hors production. Missions : - Participer aux projets d'évolutions techniques et fonctionnelles - Collaborer avec les équipes de développement pour intégrer les nouvelles fonctionnalités - Participer à la mise en production des applications - Administrer et configurer les serveurs Unix/Linux - Administrer les environnements SFTP - Développer et maintenir les scripts Bash - Administrer Syslog-ng, Centreon, ClamAV et VTOM - Automatiser les opérations d'administration et les déploiements avec Ansible Automation Platform - Analyser les performances des systèmes et proposer des solutions d'optimisation - Résoudre les incidents applicatifs en collaboration avec les équipes système, réseau et base de données - Assurer le support de niveau N3 - Assurer le suivi de la documentation dans la GED - Garantir le bon fonctionnement des infrastructures de production et hors production - Assurer une veille technologique sur les technologies et pratiques Linux Profil attendu : Intégrateur applicatif confirmé disposant de 3 à 8 ans d'expérience dans les infrastructures et services techniques. Une expertise sur Ansible et VTOM ainsi qu'une bonne maîtrise de Linux sont attendues. Le profil doit être capable d'intervenir en support N3 et de collaborer avec les équipes système, réseau, base de données et développement. La capacité à monter en compétence sur les applications clientes est également attendue.

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Contexte : Les différentes informations inhérentes à la donnée personne et à la connaissance client sont opérées par un socle vieillissant. Le modèle de données « personne » comporte de nombreuses données qui n'ont pas lieu d'être portées par l'objet personne (référentiels techniques). Par ailleurs, il ne permet pas de disposer de fonctionnalités pour garantir l'exhaustivité des informations nécessaires à l'activité tant dans le référentiel qu'en exposition aux applications consommatrices. Enjeux : Livrer un premier palier de transformation (Sécurisation de la donnée personne ainsi que de la connaissance client ) et poser la trajectoire de transformation des référentiels techniques. Cadrer l'expérience client de bout en bout pour respecter la vision cible du Groupe. Objectifs : Palier 1 : Livrer un référentiel personne centré sur la donnée personne et la connaissance client sur un socle pérenne et poser la trajectoire de transformation des référentiels techniques Palier 2 : cadrer la vision Groupe sur la donnée personne et la connaissance client pour supporter une expérience client de bout en bout Périmètre : Poser un socle pour sécuriser la donnée personne et la connaissance client Poser la trajectoire de transformation des référentiels techniques dont le Référentiel Personne actuel est dépositaire (données fiscales, ….) Formaliser le cadrage de la vision groupe de la donnée personne et de la connaissance client Description de la mission : Nous recherchons un Pilote de Projet expérimenté pour piloter cette initiative transverse avec pour missions principales : Organiser, structurer et coordonner les travaux autour de la vision d'ensemble de la donnée personne et de la connaissance client, tant en transverse qu'avec les acteurs du Groupe Assurer la cohérence entre les besoins métiers et les solutions techniques tant en vision du secteur qu'en vision cible groupe Organiser et coordonner l'accompagnement au changement en lien avec les parties-prenantes (collectifs agiles, métiers, RH, …) Instruire et porter les sujets stratégiques aux instances de décision du projet pour arbitrage Réaliser le reporting régulier sur l'état d'avancement du projet selon les indicateurs qualité, coût, délai, et alerter en cas de dérive. LIVRABLES DE LA MISSION Les livrables suivants seront produits : Construction du projet, planning global et détaillé, dimensionnement des équipes, suivi des charges et budget Supports de reporting sur l'état d'avancement du projet selon les indicateurs qualité, coût, délai Coordination des travaux autour de la vision d'ensemble Préparation des supports et animation des instances de gouvernance : comité de projet, comité de pilotage, comité de décision… Support de synchronisation inter-collectif dans une vision du secteur et groupe Identification des points d'attention, des risques et préparation des arbitrages Planning prévisionnel (à sécuriser lors du cadrage) T4 2026 : Finalisation du cadrage S1 2027 : Travaux de réalisation, d'accompagnement et livraison du 1er lot S2 2027 : Livraison du cadrage de la vision cible S2 2027 : Trajectoire de transformation des référentiels techniques

Construction du Chrono de bascule : élaborer et affiner la feuille de route détaillée des opérations de migration en étroite collaboration avec toutes les parties prenantes (équipes techniques, fonctionnelles et métiers). Pilotage & Coordination : Leader les réunions d'avancement, orchestrer les interventions de multiples acteurs et animer les cellules de crise/déblocage. Exécution lors des semaines de Migration : Assurer le suivi en temps réel et le pilotage opérationnel des bascules lors des jalons de certification et de production. Reporting & Transparence : Construire, suivre et ajuster le plan d'action global pour garantir le respect impératif des engagements calendaires.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

En appui direct au Chef de Projet Infrastructure, vous contribuerez à la mise en œuvre des projets techniques, à l'application des exigences de sécurité et à la coordination avec les éditeurs de logiciels hébergés. Missions principales Assurer le Maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des serveurs Windows. Appliquer les directives de sécurité, les politiques réseau et les exigences de cybersécurité. Veiller au respect des référentiels et normes applicables : ANSSI, PSSI et APSAD D32. Participer à la réalisation des projets d'infrastructure en coordination avec le Chef de Projet. Assurer l'interface technique avec les éditeurs des logiciels hébergés. Participer à l'analyse et à la résolution des problématiques techniques. Automatiser les tâches d'administration à l'aide de Microsoft PowerShell. Contribuer à la rédaction et à la mise à jour de la documentation technique. Respecter les processus, les méthodes de travail et les exigences du client. Participer au suivi des activités dans un environnement de travail organisé selon la méthodologie Kanban.