Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionDans le cadre de l'élaboration du schéma directeur numérique et sécurité, le Directeur de mission pilote la démarche, coordonne l'équipe projet et assure l'interface avec la direction du client. Il garantit la cohérence des travaux, le respect du calendrier et la qualité des productions attendues. Missions principalesLe Directeur de mission intervient comme garant de la méthode, du rythme et de la qualité globale de la mission. Il structure les travaux, organise les échanges avec les parties prenantes et facilite les arbitrages nécessaires à la construction d'une trajectoire numérique et sécurité réaliste. · Piloter la mission, organiser les instances de suivi et assurer le respect du calendrier. · Coordonner l'équipe projet et consolider les contributions des différents intervenants. · Conduire les échanges avec la direction générale, les métiers et la fonction SI. · Superviser le diagnostic de l'existant, l'analyse des risques et la formalisation des recommandations. · Préparer les arbitrages stratégiques et contribuer à la priorisation de la feuille de route. Livrables attendusLes livrables attendus comprennent une note de cadrage, un planning détaillé, les comptes rendus des instances, une synthèse exécutive, le schéma directeur numérique et sécurité, une feuille de route priorisée et les supports de présentation destinés à la direction générale et au CODIR. Approche proposéeL'approche proposée repose sur une compréhension précise des enjeux métiers, une analyse rigoureuse de l'existant et la définition d'une trajectoire pragmatique, sécurisée et créatrice de valeur. Elle combine expertise SI, maîtrise des enjeux de cybersécurité et capacité à traduire les constats en décisions opérationnelles. L'objectif est de fournir une vision claire du système d'information, d'identifier les priorités de modernisation et de sécurisation, puis de formuler des recommandations directement exploitables par la direction générale, les métiers et la fonction SI.

Almatek recherche pour l'un de ses clients, un Consultant Work Package Manager Cybersécurité sur Toulouse. Description détaillée: Vous aurez la responsabilité de gérer des activités d'études cybersécurité et de développement de solutions de cybersécurité pour le programme EGNOS. Vos principales missions seront les suivantes : - Dans les phases de demandes d'évolutions, chiffrer le coût des éléments niveau sous-système ; préparer les consultations des fournisseurs et s'interfacer avec la Direction des Achats pour le lancement et le suivi de prestations - Supporter les achats dans l'élaboration du contrat de S/T et prend en charge les demandes d'évolutions associées (CCN) associés : phase d'appel d'offres, négociations avec les décisionnaires du (des) Sous-traitant(s) dont il (elle) est responsable - Garantir de Baseline lors d'exécution et du livrable du Sous-système sous-traité - Être le point de contact privilégié auprès de l'ESA et l'EUSPA - Animer le triptyque technique, qualité et Achats - Piloter et contrôler le déroulement des activités : respect des process, du planning, des coûts, gestion des risques, conformité aux exigences des livrables - Le/La WPM est en contact avec les acteurs externes ou en interne du client dont il/elle a le suivi/négociations (missions ponctuelles en Europe) - Assurer le reporting vers le responsable du consortium et programme par la mise à jour de son Tableau de Bord - Reporter au chef de projet cyber et au Consortium Manager tout problème ou risque susceptible de mettre en cause les objectifs du programme Connaissances requises: - Méthodologie projet ECSS (UE) P1-Moyen - Risques et finances projet P1-Difficile - Maitrise des basics TAS / produits DNF P2-Moyen - Aspects techniques design/archi SI Cyber P2-Facile - Maitrise des corpus documentaires usuels dev produit spatial (DDF, CJF, DJF, NMAP, DCN, RIDS, etc.) P1-Difficile Expériences souhaitées: o 5 ans et plus en gestion de projet ou gestion de lots o 3 ans et plus en cybersécurité o Expérience sur des sujets/échanges avec ESA / EUSPA / Commission Européenne o Compétences techniques dans le domaine du développement logiciel/Nav o Capacité à travailler dans un environnement multiculturel o Esprit d'équipe et management d'équipe Compétences techniques : Maîtrise DDF, CJF, DJF, NMAP, DCN, RIDS - Confirmé - Impératif Aspects techniques design/archi SI Cyber - Confirmé - Impératif Méthodologie projet ECSS (UE) - Confirmé - Important Risques et finances projet - Confirmé - Important Connaissances linguistiques : Anglais Courant (Impératif)

Au sein du SOC et en étroite collaboration avec les équipes R&D Cyber, vous contribuez à la conception, l'entraînement et l'évaluation de modèles d'Intelligence Artificielle Générative spécialisés en cybersécurité. Votre mission consiste à développer des modèles souverains capables d'assister les analystes SOC dans l'analyse des alertes, la contextualisation des menaces et l'automatisation des investigations de sécurité. À ce titre, vous serez notamment en charge de : Concevoir et entraîner des modèles de langage spécialisés à partir de LLM open source (Llama, Mistral, Qwen, etc.). Réaliser des opérations de fine-tuning avancées à l'aide de techniques PEFT telles que LoRA et QLoRA. Construire, nettoyer, structurer et enrichir des jeux de données issus de sources cybersécurité (logs, rapports CTI, événements SOC, playbooks, documentation technique). Définir les formats conversationnels et les stratégies de prompting adaptés aux besoins métier. Mettre en œuvre des méthodes d'alignement des modèles afin de limiter les hallucinations et garantir la pertinence des réponses produites. Développer des pipelines d'évaluation et de benchmarking permettant de mesurer objectivement la qualité, la robustesse et la performance des modèles. Réaliser des expérimentations autour des techniques de Reinforcement Learning et Preference Optimization. Collaborer avec les équipes cybersécurité afin d'intégrer les modèles IA dans les processus opérationnels du SOC. Participer à la veille technologique sur les évolutions du marché de l'IA générative et de la cybersécurité.

Missions principales Analyser les besoins et cadrer techniquement les cas d'usage en collaboration avec les équipes Cyber Concevoir des architectures applicatives sécurisées, pragmatiques et maintenables Développer des applications Full Stack : backend, frontend, API, base de données, authentification, intégration au SI Intégrer des composants d'intelligence artificielle à valeur métier : workflows LangChain/LangGraph, API LLM, mécanismes RAG Participer aux phases de tests, de documentation et de mise en production Assurer le transfert de compétences et produire la documentation nécessaire à la reprise en exploitation Contribuer à l'amélioration continue des applications selon les retours utilisateurs Environnement technique Backend : Python, Django, FastAPI Frontend : Angular Base de données : PostgreSQL API : REST Authentification et gestion des accès : Keycloak, SSO, RBAC Intelligence artificielle : API LLM, RAG, embeddings, bases vectorielles Orchestration IA : LangChain, LangGraph Outils de développement assisté par IA : Claude Code, Codex Bonnes pratiques : développement sécurisé, tests, documentation, monitoring, maintenabilité

On recherche pour notre client final grand compte un Ingénieur cybersécurité CSMS /SUMS , le besoin s'inscrit dans le cadre des systèmes de management de la cybersécurité CSMS et de la mise à jour logiciel SUMS. L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du groupe à l'internationnal, de Joint CSMS et de Joint SUMS et des extensions CSMS et SUMS dans le cadre de partenariats réalisés pour les projets et d'assurer leur vie série en prenant en compte l'évolution des réglementations et des normes. Livrables : - Etudes d'impact et de contexte de la mise en place d'un système de management de la cybersécurité et de la mise à jour logicielle (Cyber Security Management System CSMS et Software Update Management System SUMS). - Roadmap de développement des CSMS et SUMS en corrélation avec les planning des projets véhicules - Roadmap de développement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS en corrélation avec les planning des projets véhicules ou lors d'une mise en conformité réglementaire - Propositions d'organisation et de suivi des comités de fonctionnement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS dans le cadre des projets de partenariats véhicules avec d'autres Constructeurs Automobiles, - Caractérisation des RASIC des activités de part et d'autres des partenariats - Mapping des processus existants/nécessaires pour couvrir les exigences de cybersécurité et de mise à jour logicielle ; - Evaluation des besoins humains et financiers pour la mise en place, le déploiement, le suivi et l'amélioration des CSMS et SUMS, - Documentation des processus de la gouvernance des CSMS et SUMS en partenariats et mise à jour (présentations, règles, procédures, instructions, templates opérationnels), - Tableaux de bord de suivi et de reporting comprenant des indicateurs d'alerte, points durs, suivi des plans d'actions suite aux audits internes et audits avec les services techniques et solutions proposées, - Réalisation arbres de décisions et logigrammes - Dossier de capitalisation. - Rapport de proposition d'amélioration

Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires IT, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Senior en Cybersécurité Contractuelle. Vous intégrerez une équipe en charge de garantir la conformité des contrats conclus avec les prestataires et sous-traitants IT (On-Premise, SaaS, Cloud) avec les exigences de sécurité et les standards internes de l'entreprise. À ce titre, vos principales missions seront les suivantes : Analyser les contrats et annexes de sécurité des fournisseurs IT afin de garantir leur conformité avec les politiques de sécurité internes. Accompagner les équipes achats, juridiques et métiers dans la rédaction, la revue et la négociation des clauses de sécurité contractuelles. Évaluer les risques liés aux prestataires et contribuer aux démarches de gestion des risques tiers (Third Party Risk Management). Vérifier l'alignement des contrats avec les exigences réglementaires et les référentiels de sécurité applicables. Identifier les écarts, proposer des plans de remédiation ou des mesures compensatoires adaptées. Participer à l'amélioration continue des processus de contractualisation et de maîtrise des risques fournisseurs.

Contexte Face à des risques de crise croissants (expansion internationale, complexité des opérations, intégration de , la Direction Générale a décidé d'équiper le Groupe d'une solution dédiée de gestion de crise, retenue après benchmark et preuve de concept lors des JO 2024. Objectifs : renforcer la résilience via une communication de crise indépendante et fiable, améliorer la réactivité à l'échelle du Groupe, assurer la traçabilité et la centralisation des décisions, et couvrir les périmètres métier, QSSE, GSI, IT et cyber Finalité du poste Piloter la mise en œuvre et le déploiement de la solution, du cadrage à la mise en production et au transfert en exploitation. Point de coordination central entre métiers, IT, cybersécurité et éditeur, garant des délais, du budget, de la qualité et de l'adoption. Responsabilités principales • Pilotage : cadrage (périmètre, planning, jalons, budget), suivi de l'avancement, des risques et des indicateurs ; pilotage de l'enveloppe budgétaire sur 2 ans ; animation de la gouvernance (comités projet, CODIR, reporting aux sponsors et au Comité d'investissement). • Coordination fonctionnelle et technique : recueil et arbitrage des besoins avec les Product Owners ; intégration au SI du Groupe ) ; pilotage de l'éditeur (livrables contractuels, qualité de service) ; respect des exigences de cybersécurité, protection des données et conformité. • Déploiement et conduite du changement : plan de déploiement et de formation des équipes de crise ; recette, bascule en production et transfert au support ; amélioration continue à partir des retours d'expérience et exercices de crise. Livrables Note de cadrage, planning et budget ; plan de déploiement et de conduite du changement ; reporting périodique et supports de gouvernance ; solution déployée, recettée et transférée en exploitation ; documentation et dossier de transfert.

Notre client dans le secteur Banque et finance recherche un Architecte DevOps expérimenté H/F Descriptif de la mission: MISSION : Dans ce contexte, la prestation consiste à participer à la modernisation de notre architecture pour nos traitements batchs opérationnels et d'assister les équipes dans la transformation de leur patrimoine construit initialement autour de l'ETL Talend. Tout cela dans un contexte de déploiement de l'IA via Github copilot. La solution tactique retenue (pour s'assurer de la sortie effective) s'appuie sur l'open source Talaxie mais la solution cible à construire est basée sur Spring Batch (et Python) avec usage de capacités d'IA Generative. FONCTIONS : Dans le cadre de ce projet, la prestation aura pour principales fonctions : Développement : construction/développement/packaging d'un socle commun basé sur Spring Batch CI/CD : Développement des pipelines de CI/CD sous GitLab Plateforme d'exécution réversible on premise et cloud : Conteneurs (Kubernetes on prem/AWS Batch ou ECS dans le cloud public) Accompagnement – « Developer advocate » : Accompagnement des équipes à la transformation (Talaxie mais surtout le nouveau socle) IA pour le dev : intégration de l'IA dans les outils du développeur (sklls/context engineering/agents dédiés/etc) Principaux Livrables Les livrables attendus seront : Le framework « maison » cible (basée sur spring batch mais avec des capacités techniques transverses spécifiques à notre contexte et à nos normes : Connecteurs (Mongo, S3, Kafka, etc) Gestion des secrets (Vault) Supervision/Logs ➔ afin de cadrer les développements et assurer la compatibilité avec les plateformes d'exécution; Un applicatif « témoin » La documentation des normes et bonnes pratiques ; Les pipelines de CI/CD pour assurer un déploiement « réversible » ; Des capacités d'assistance IA (spec driven) pour traiter les uses cas d'un développement nouveau ou la reprise de jobs existants (Talend), tout cela basé sur un serveur MCP interne existant et déjà utilisé (via Github copilot)

Dans le cadre du renforcement de la Direction Cybersécurité et Risques Numériques, notre client recherche un Expert Cybersécurité pour intégrer l'équipe Cyberprotection du SI et de la Donnée. La mission est principalement orientée BUILD avec pour objectif prioritaire la remise en état et l'évolution de la solution de protection des terminaux mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Missions Administrer et faire évoluer les solutions de protection du système d'information Participer à la remise en état et à l'optimisation de la solution MTD Pradéo Concevoir et déployer les évolutions techniques des solutions de cybersécurité Administrer les infrastructures Firewall (Cisco ASA, Palo Alto, Fortinet, Check Point) Gérer les politiques de sécurité réseau Administrer les solutions VPN Cisco Gérer les certificats et leur cycle de vie Administrer Cisco Umbrella et les solutions de protection DNS / Proxy Exploiter les solutions Antispam Cisco Utiliser Splunk pour le suivi et l'analyse des événements de sécurité Participer à l'animation technique des projets en appui du Chef de Projet Produire la documentation technique et contribuer à l'amélioration continue Nous recherchons un Expert Cybersécurité disposant d'une forte expérience sur les solutions de protection du SI et des terminaux mobiles. Une maîtrise de Pradéo MTD est indispensable. Le candidat devra posséder une excellente culture des infrastructures de sécurité, un bon relationnel et être capable d'assurer un rôle de référent technique au sein des projets.

Nous recherchons un(e) Chef de Projet Cybersécurité pour piloter des initiatives stratégiques visant à renforcer la sécurité des systèmes d'information et coordonner les différentes équipes impliquées dans les projets de cyberdéfense. Vos missionsPiloter la roadmap des projets cybersécurité et assurer le suivi des objectifs. Coordonner les équipes techniques et les différentes parties prenantes. Organiser et animer les comités de pilotage et les réunions de suivi. Assurer le suivi des incidents, des actions de remédiation et des plans d'amélioration. Définir et suivre les indicateurs de performance (KPI) et produire les reportings. Participer à l'amélioration continue des processus de détection, de surveillance et de gestion des incidents. Accompagner les équipes dans la mise en œuvre des bonnes pratiques de cybersécurité. Identifier les risques, gérer les priorités et assurer le respect des délais. Communiquer régulièrement auprès des équipes et du management sur l'avancement des projets.

Nous recherchons un Directeur de Programme – Cybersécurité pour piloter et coordonner un portefeuille d'initiatives cyber stratégiques au sein d'une organisation de grande taille et complexe. Il s'agit d'un rôle de leadership à fort impact nécessitant une vision transverse et globale de la cybersécurité à l'échelle de l'entreprise, ainsi qu'une capacité à interagir avec de multiples parties prenantes, influencer les dirigeants et assurer la bonne exécution de plusieurs chantiers simultanément. Vous serez responsable de l'alignement, de la gouvernance et de l'exécution des programmes cyber critiques, en veillant à ce que toutes les initiatives progressent en cohérence avec les priorités métiers et les exigences réglementaires. Responsabilités clésPiloter et coordonner l'ensemble des initiatives cybersécurité de l'organisation, en assurant cohérence, priorisation et delivery Agir comme point de coordination central entre les différentes équipes cyber (GRC, IAM, SecOps, résilience, etc.) Concevoir et gérer des programmes cyber à l'échelle de l'entreprise, de la définition à l'exécution et au reporting Évoluer à un niveau senior en collaboration étroite avec Daniel et les parties prenantes exécutives Garantir la clarté des roadmaps, jalons, risques et dépendances sur l'ensemble des projets cyber Mettre en place une gouvernance et un reporting solides, offrant une visibilité claire sur l'avancement, les blocages et les résultats Assurer l'alignement des programmes avec les cadres réglementaires (dont DORA) et les standards de sécurité internes Contribuer à la protection des actifs critiques et exposés, avec une gestion proactive des risques Superviser et coordonner les interactions avec les tiers/fournisseurs (contrats type MSA) si nécessaire Faire le lien entre les équipes métiers et techniques afin de garantir une communication fluide et un alignement sur les livrables Périmètre d'interventionGouvernance, Risques & Conformité (GRC) Gestion des identités et des accès (IAM) Opérations de sécurité (SecOps) Résilience cyber & reprise d'activité Conformité réglementaire (DORA) Protection des actifs & gestion de l'exposition Profil recherchéExpérience confirmée en tant que Directeur de Programme / Head of Cyber / Responsable de Programme Cyber senior Capacité à adopter une vision globale (“big picture”) de la cybersécurité dans un environnement d'envergure Expérience dans la gestion de multiples programmes et équipes cyber en parallèle Excellente compréhension des domaines clés (GRC, IAM, SecOps, résilience) Fortes compétences en gestion des parties prenantes avec une capacité à influencer au niveau exécutif À l'aise dans des environnements complexes et matriciels Une expérience en environnement réglementé est fortement appréciée Pourquoi ce rôle ?Poste très exposé avec une interaction directe avec le top management Opportunité de définir et piloter la stratégie cybersécurité à l'échelle de l'entreprise Responsabilité à la fois stratégique et opérationnelle sur un périmètre cyber étendu

CONTEXTE DE LA MISSION Le Centre Expertise Sécurité Métier (CESM) d'une grande institution financière pilote une dizaine de projets cybersécurité dans le cadre du programme DIAGORAS. Face à la volumétrie et à la transversalité des initiatives engagées, le CESM recherche un Chef de Projet pour assurer la coordination globale, le cadrage des projets et la consolidation du reporting à destination des différentes instances de gouvernance. RÔLE ET RESPONSABILITÉS PRINCIPALES Cadrage, découpage et lotissement des projets du domaine en lien avec les experts sécurité Construction et maintien du planning de livraison des reportings par comité Animation de la comitologie de suivi et collecte de l'avancement des livrables Consolidation de l'ensemble des reportings des projets portés par le CESM Garant du respect des délais, budgets et échéances de reporting Appui aux managers dans les comités de suivi projets Interface opérationnelle avec les experts sécurité en charge des sous-chantiers LIVRABLES ATTENDUS Planning consolidé des livraisons de reporting par comité Reportings projet agrégés (avancement, risques, jalons) Comptes-rendus de comitologie et tableaux de suivi d'avancement Supports de pilotage pour les instances de gouvernance

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchéesEsprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

Nous recherchons un analyse cybersécurité expérimenté afin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d'un de nos clients. Le cadre de la mission Le consultant intervient principalement sur trois axes : Contribution opérationnelle à la gouvernance La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels Le suivi des plans d'actions issus des démarches sécurité (Audits, pentests, …) Le suivi des Plans d'Assurance Sécurité dans les projets La coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition L'analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité La qualification des vulnérabilités dans le contexte du client et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits L'aide à la préparation et à la constitution des preuves pour les audits internes et externes L'exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts La vérification du bon niveau de documentation Profil Profil recherché Expérience opérationnelle en cybersécurité d'au moins 5 ans. Forte autonomie et proactivité dans le traitement des sujets confiés. Capacité à prioriser les sujets dans un environnement de multi-conformité Etat d'esprit constructif Curiosité et appétence pour des environnements techniques complexes Autres caractéristiques Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum.TJM à proposer

Vos missions :Concevoir et mettre en œuvre l'architecture réseau et la stratégie de cybersécurité des systèmes de contrôle-commande industriels. Définir les équipements, les logiciels ainsi que les dispositifs de sécurité à intégrer pour garantir la fiabilité et la résilience des infrastructures. Rédiger l'ensemble de la documentation technique : spécifications fonctionnelles et techniques, exigences de sécurité, schémas d'architecture, guides d'installation et d'exploitation. Assurer le suivi et le support des phases d'installation, de configuration et d'intégration, que ce soit en environnement de test ou directement sur site

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l'application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires