Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Développeur Java Fonctionnel, dans le cadre d'un recrutement en CDI cadre chez Ingéniance. Vous rejoignez une équipe engagée et experte, sur un projet stratégique à forte visibilité : une solution qui ingère, agrège et expose des données issues de sources multiples pour produire les rapports Métier de surveillance du risque de crédit. Le planning est serré, les enjeux sont importants, et vous travaillez en méthode Agile. Vos missions : - Concevoir et développer des solutions Java dans le respect des exigences de qualité, performance et sécurité - Décliner les exigences métier et rédiger le volet technique des user stories - Implémenter les traitements d'ingestion, d'agrégation et d'exposition de données selon les spécifications - Mettre en place et faire évoluer la chaîne DevOps (Jenkins, Bitbucket, XLDeploy, Sonar) - Déployer et exploiter les applications avec Docker et Kubernetes - Réaliser les tests, dont les tests d'intégration, et rédiger la documentation - Assurer le support et la maintenance de la solution - Contribuer aux rapports de restitution, notamment avec Power BI Ref : O-IFYVP

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Un grand groupe industriel international met en place une organisation dédiée à l'intelligence artificielle afin d'apporter des capacités d'ingénierie IA structurées à ses équipes de développement logiciel. Cette organisation comprend une équipe Platform, responsable des infrastructures partagées, et une équipe Enablement, qui accompagne les équipes d'ingénierie et produit dans la livraison de cas d'usage IA avant de leur transférer les compétences nécessaires pour travailler en autonomie. Au sein de l'équipe Enablement, vous interviendrez sur des cas d'usage réels aux côtés des équipes de livraison. Vous concevrez les modèles, harnais de test et composants réutilisables qui soutiennent l'intégration de l'IA dans l'ensemble du cycle de vie du développement logiciel. Vos responsabilités comprendront : La conception et la mise en œuvre de pipelines RAG, incluant les stratégies de récupération, la segmentation des contenus, le reclassement des résultats et la recherche hybride. La contribution aux choix concernant le stockage des données et la couche vectorielle. La conception d'architectures agentiques intégrant l'utilisation d'outils, des flux en plusieurs étapes, la gestion des fenêtres de contexte et des mécanismes avec intervention humaine. La création de harnais d'évaluation en coordination avec l'ingénieur LLMOps. La conception de prompts structurés, d'approches few-shot et de modèles de raisonnement adaptés aux cas d'usage. Le développement de composants TypeScript réutilisables destinés à alimenter un SDK IA interne. Le lancement et la construction de cas d'usage avec les ingénieurs FDE et les équipes de livraison. La création d'artefacts, de modèles et de composants partagés permettant aux équipes internes de développer ensuite leurs propres solutions IA. L'environnement technique de référence comprend TypeScript, Node.js, le SDK Vercel AI, AWS Bedrock, Claude, l'API Anthropic et Claude Enterprise. Le succès de la mission reposera sur la livraison en production de 4 à 6 cas d'usage, accompagnés de références de qualité documentées, ainsi que sur la codification de modèles réutilisables et leur adoption autonome par les équipes d'ingénierie et produit

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Dans le cadre du renforcement de son équipe Cloud/Infrastructure, nous recherchons pour notre client grand compte, un(e) Consultant(e) DevOps spécialisé(e) GCP, Kubernetes et Terraform pour intervenir sur un environnement exigeant, habilitable Secret Défense. Missions Conception et déploiement de l'Infrastructure as Code avec Terraform sur GCP Administration et exploitation de clusters Kubernetes (GKE) Mise en place, optimisation et industrialisation des chaînes CI/CD Mise en œuvre du monitoring et de l'observabilité des environnements (supervision, alerting, logs, métriques)

Dans le cadre d'un programme stratégique majeur de transformation logistique, notre client recherche un Chef de Projet Logistique / Ingénieur Méthodes Logistiques afin d'accompagner l'évolution de sa plateforme logistique et de piloter des projets structurants liés à l'optimisation des flux, à la gestion des capacités de stockage et à la réorganisation des infrastructures. Vous intégrerez un environnement Supply Chain à forte visibilité, où vous interviendrez sur des problématiques concrètes de stockage, d'implantation d'entrepôt, de migration de stocks et de modernisation des outils logistiques.

Pour un grand acteur des services financiers, nous recherchons un(e) Business Analyst pour accompagner des projets de transformation IT dans un environnement Securities Services / Asset Management. 🎯 Objectif : accompagner les métiers dans l'évolution de leurs processus et applications liés aux activités titres, à la gestion d'actifs et aux opérations Front-to-Back. 🚀 Vos missions ✔️ Recueillir et formaliser les besoins des équipes métiers ✔️ Analyser les processus liés aux activités Securities / Asset Management ✔️ Participer aux projets d'évolution des applications métiers ✔️ Rédiger les spécifications fonctionnelles et user stories ✔️ Assurer l'interface entre utilisateurs et équipes IT ✔️ Préparer et réaliser les campagnes de tests / UAT ✔️ Participer à l'analyse et au suivi des anomalies ✔️ Accompagner les utilisateurs dans la conduite du changement

Panda Services est une Entreprise de Services du Numérique spécialisée en Ingénierie Informatique, présente sur le marché depuis plus de 22 ans, réalisant pour ses clients des prestations de haut niveau en assistance technique. Nous recherchons une Ingénieur/e Poste de Travail / Expert/e PowerShell pour intervenir sur des projets d'optimisation et d'automatisation des processus d'administration des environnements Microsoft. Vous serez chargé de développer des scripts avancés et des connecteurs API afin d'automatiser les tâches d'administration système et de les intégrer à un outil d'orchestration. Vos missions Développer et maintenir des scripts PowerShell avancés pour automatiser les tâches d'administration Windows. Automatiser la gestion des comptes, groupes et droits dans Active Directory. Développer des automatisations autour de SCCM : déploiements logiciels, gestion des postes, collections et inventaires. Automatiser la gestion des boîtes aux lettres et des permissions Exchange. Concevoir et intégrer des connecteurs et des appels API pour interagir avec les environnements Microsoft. Collaborer à l'intégration des scripts dans un outil d'orchestration, idéalement EasyVista. Garantir la sécurité, la traçabilité et la fiabilité des scripts développés. Rédiger la documentation technique et faciliter la prise en main des solutions par les équipes d'exploitation. Diagnostiquer les erreurs et assurer la maintenance des automatisations mises en place. Compétences techniques requises Indispensables : Expertise en scripting PowerShell 5.1 et/ou PowerShell 7. Administration avancée d'Active Directory. Bonne maîtrise de SCCM : déploiements, collections, inventaires et automatisation. Expertise Exchange On-Premise : boîtes aux lettres partagées, permissions et administration. Administration des serveurs de fichiers et gestion des droits NTFS. Maîtrise des appels API, de l'authentification et de la gestion des erreurs. Utilisation de Git pour le versioning des scripts. Appréciées : Connaissance d'EasyVista, notamment de la partie orchestration et configuration des connecteurs. Connaissance de Microsoft 365, Azure AD / Microsoft Entra ID et Microsoft Graph API. Expérience avec Exchange Online, Intune ou Power Automate. Profil recherché 5 ans minimum d'expérience en administration Windows Server. 3 ans minimum d'expérience en scripting PowerShell avancé. Expérience confirmée sur Active Directory, SCCM, Exchange et la gestion des droits. Une expérience en intégration de scripts dans un outil de ticketing ou d'orchestration est un plus. Capacité à travailler en mode projet, en autonomie et en collaboration avec différentes équipes. Qualités attendues Rigueur et sens de la sécurité. Autonomie et proactivité. Esprit d'analyse et capacité à résoudre des problèmes techniques. Bonnes capacités de documentation et de communication. Esprit d'équipe et capacité à partager son expertise. Vous êtes expert/e PowerShell et souhaitez contribuer à l'automatisation d'un environnement Microsoft ? Cette mission est faite pour vous.

Vous êtes passionné(e) par l'IA générative et les projets à fort impact utilisateur ? Nous recherchons pour l'un de nos clients du secteur un(e) Data Scientist Python / IA pour rejoindre un projet ambitieux : le développement d'un assistant intelligent destiné à transformer l'expérience de ses utilisateurs. Vous rejoindrez une équipe innovante, au contact direct des enjeux métier, où vos travaux auront une portée concrète et visible sur un produit final. C'est l'opportunité de travailler sur des cas d'usage IA en constante évolution, dans un environnement qui encourage l'expérimentation et la montée en compétences continue. Vos missions : – Conception, entraînement et optimisation de modèles IA/NLP au service de l'assistant – Développement Python autour de frameworks de Machine Learning et de Deep Learning – Collaboration étroite avec les équipes produit pour intégrer les modèles en conditions réelles – Veille technologique active sur les avancées en IA générative

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Data & Intégration. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Data science, vous collectez les données pertinentes, les nettoyez et les préparez pour l'analyse, puis appliquez des techniques statistiques et des algorithmes d'apprentissage automatique pour en extraire des informations utiles. Vous développez des modèles de data science et d'IA (Deep Learning, Computer Vision, langage naturel, Reinforcement Learning ou autres méthodes avancées selon les besoins du projet). Collecter et analyser des données issues de sources variées (automatiser l'extraction, l'intégration et la mise à jour des données). Réaliser l'analyse exploratoire des données avec des outils statistiques et des visualisations. Concevoir et développer des algorithmes et des modèles de data science et d'IA, et en améliorer les résultats. Évaluer la performance des modèles avec des mesures appropriées et les ajuster pour améliorer leur précision et leur généralisation. Collaborer avec des ingénieurs logiciels pour intégrer les modèles dans des applications ou des systèmes existants, et assurer leur déploiement efficace et sécurisé en production. Présenter et partager les résultats de manière claire et compréhensible aux parties prenantes. Démarrage prévu en janvier 2027.

Nous recherchons un.e Senior Software Engineer Backend pour une mission longue, basé.e à Lille (hybride), disponible ASAP. Intégré.e à une squad composée d'un Product Manager et de développeurs, vous participerez à la conception et au développement des services supportant des offres circulaires (location, seconde vie, réparation et services associés) au sein d'une plateforme digitale d'envergure. Vos responsabilités incluent la conception des services pour soutenir les expériences produit et leur cycle de vie, la contribution à la roadmap technique, la prise de décisions d'architecture favorisant la montée en charge et la performance, le respect et l'évolution des bonnes pratiques d'Engineering et d'Operational Excellence, la garantie de la sécurité applicative, la production d'une documentation de transfert de connaissance et la réalisation de points réguliers d'avancement avec l'équipe et le leadership. Le poste requiert la maîtrise ou une expérience sur des notions adoptées par l'équipe : Approches DDD, Architecture modulaire hexagonale et Développement fonctionnel. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

Au sein d'un grand groupe (Secteur bancaire), nous recherchons pour notre client un(e) Tech Lead (F/H) pour rejoindre la squad dédiée aux Assistants augmentés d'IA. Vous interviendrez sur la conception et le développement d'agents IA innovants destinés à guider au quotidien les clients, conseillers et collaborateurs. Vos missions principal :En tant que gardien de la qualité du code et de la cohérence architecturale de la plateforme, vos responsabilités seront les suivantes : Architecture & Choix techniques : Définir l'architecture technique en collaboration avec l'architecte projet (choix des frameworks, frameworks IA, alignement avec les besoins business). Leadership & Hands-on (~30% à 50% de code) : Développer sur les briques critiques et accompagner l'équipe au quotidien dans la résolution de problèmes complexes. Garant de la qualité : Instaurer et maintenir les bonnes pratiques de développement (Clean Code, tests unitaires, revues de code, intégration continue, scalabilité). Animation & Transmission : Créer un environnement de confiance, partager vos connaissances et faire monter l'équipe en compétences.

Rattaché à l'équipe infrastructure, vous intervenez en tant qu'expert technique (niveau 3) sur un environnement on-premise critique. Vos missions : Assurer le support N3 : analyse et résolution des incidents complexes, identification des causes racines Administrer et faire évoluer les environnements Linux et Windows Server Gérer l'infrastructure de virtualisation VMware (vSphere, vCenter, ESXi, clusters) Piloter les solutions de sauvegarde et de restauration Veeam, et contribuer aux plans de reprise d'activité Participer aux projets de transformation et d'évolution de l'infrastructure Documenter les procédures et partager votre expertise avec les équipes Contribuer, à moyen terme, aux premiers projets de migration ou d'usage cloud