Catégorie : Recrutement

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Publié le par

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Lyon | 3 jours de télétravail par semaine

75 000 € bruts annuels fixes + rémunération variable

Faire progresser la sécurité au plus près du développement

Je recrute pour l’un de mes clients un Ingénieur Sécurité Applicative capable d’identifier les failles, d’en comprendre les conséquences et d’accompagner les développeurs jusqu’à leur correction.

Vous intervenez sur les applications, les API et les chaînes de livraison dans un environnement Google Cloud Platform (GCP). Votre objectif : intégrer la sécurité aux pratiques d’engineering et apporter des réponses concrètes aux risques rencontrés.

L’identité du client et son secteur d’activité restent confidentiels à ce stade.

Vos missions

  • Réaliser des tests de sécurité manuels sur les applications web et les API, qualifier les vulnérabilités et proposer des corrections adaptées.
  • Accompagner les développeurs dans l’analyse des failles, les revues de code sensibles et la vérification des remédiations.
  • Intégrer les contrôles de sécurité aux pipelines CI/CD : analyse du code, des dépendances, des secrets et des images de conteneurs.
  • Contribuer aux revues d’architecture et à la modélisation des menaces dès la conception des fonctionnalités.
  • Évaluer la sécurité des services déployés sur GCP, notamment les permissions, les identités de service, les secrets et les configurations exposées.
  • Prioriser les corrections selon leur exploitabilité, leur impact et le contexte métier.
  • Assurer une veille sur les techniques d’attaque et traduire les menaces pertinentes en actions de protection.
  • Partager les bonnes pratiques et aider les équipes à gagner en autonomie sur la sécurité applicative.

Votre expertise

Vous disposez d’au moins quatre ans de pratique des tests de sécurité manuels et d’une bonne compréhension du fonctionnement des applications web et des API.

Vous maîtrisez les principes OWASP et savez analyser les mécanismes d’authentification, d’autorisation, de gestion des sessions et de protection des données. Vous comprenez les usages de la cryptographie et leurs limites.

Vous êtes à l’aise pour lire du code et échanger avec les développeurs. Une expérience en Python ou Java, ainsi que la maîtrise d’outils de test comme Burp Suite, constitue un socle pertinent.

Votre culture cloud vous permet d’aborder les enjeux de GCP IAM, des comptes de service, de Secret Manager et de la journalisation, ainsi que la sécurité des applications conteneurisées. Une familiarité avec Cloud Run ou GKE, l’infrastructure as code et les chaînes CI/CD constitue un atout.

Ces technologies précisent les compétences recherchées ; le détail de l’architecture et des outils du client sera partagé lors des échanges confidentiels.

Une formation supérieure en informatique ou un parcours équivalent est attendu. Les certifications en sécurité applicative ou cloud sont appréciées, sans remplacer l’expérience pratique.

La personnalité que je recherche

Je recherche une personne curieuse, rigoureuse et capable de rendre un sujet complexe compréhensible.

Vous savez expliquer un risque sans bloquer le dialogue, écouter les contraintes de développement et défendre une correction proportionnée. Votre sens de la confidentialité, votre capacité à coopérer et la qualité de vos recommandations comptent autant que votre expertise technique.

Échangeons en toute confidentialité

Vous souhaitez associer tests de sécurité, accompagnement des développeurs et sécurisation d’un environnement GCP ? Adressez votre candidature à OD Consulting en précisant « Ingénieur Sécurité Applicative GCP ».

Je postule

Responsable des opérations de cybersécurité (F/H)

Publié le par

Responsable des opérations de cybersécurité (F/H)

Paris | 2 à 3 jours de télétravail par semaine

110 000 € bruts annuels fixes + 15 % de variable

Donner de la cohérence à la défense opérationnelle

Je recrute pour l’un de mes clients un Responsable des opérations de cybersécurité capable de prendre du recul sur les dispositifs existants, de définir les priorités et de conduire leur amélioration.

Votre périmètre couvre la détection, la réponse aux incidents et la gestion des vulnérabilités. Vous associez expertise technique et capacité de coordination pour transformer les constats en actions suivies.

L’identité du client, son secteur d’activité et les détails de son organisation restent confidentiels à ce stade.

Faire progresser la détection

  • Évaluer la couverture de surveillance, la qualité des alertes et les processus de traitement.
  • Construire une feuille de route tenant compte des risques, des moyens disponibles et des besoins opérationnels.
  • Challenger les solutions de sécurité et argumenter les choix d’évolution.
  • Piloter le service de surveillance externalisé : périmètre, responsabilités, qualité des investigations et suivi des engagements.

Organiser la réponse aux incidents

  • Clarifier les critères de qualification, les circuits d’escalade et les responsabilités.
  • Formaliser les scénarios de réponse et préparer leur mise en œuvre avec les équipes techniques.
  • Conduire les investigations et coordonner les mesures de confinement, de remédiation et de retour à la normale.
  • Produire des synthèses adaptées aux équipes opérationnelles et à la direction.
  • Préparer les éléments nécessaires aux éventuelles notifications avec les interlocuteurs compétents.
  • Exploiter les retours d’expérience pour renforcer les dispositifs.

Structurer la gestion des vulnérabilités

  • Relier les vulnérabilités aux actifs réellement concernés et à leur exposition.
  • Prioriser les corrections selon l’exploitabilité, la criticité métier et les protections existantes.
  • Organiser le suivi des remédiations avec les responsables techniques et vérifier leur efficacité.
  • Cadrer les campagnes de tests d’intrusion et de recherche de vulnérabilités, notamment les dispositifs de bug bounty.
  • Donner une vision claire de l’exposition résiduelle et de l’avancement des plans d’action.

Votre culture technique

Vous maîtrisez le cycle de vie d’un incident et savez analyser des traces issues des systèmes, des réseaux, des identités et du cloud. Vous disposez d’une pratique des investigations numériques et comprenez l’articulation entre SIEM, EDR, automatisation de la réponse et gestion de l’exposition.

Une expérience de solutions telles que Google Security Operations, Microsoft Defender for Endpoint ou Tenable, ainsi que de l’automatisation en Python, peut constituer un atout. Ces exemples illustrent des compétences transférables. L’environnement technique réel sera précisé lors des échanges confidentiels.

Votre expérience

Vous justifiez d’au moins trois ans d’expérience en SOC ou CSIRT, avec une maîtrise concrète des investigations et de la réponse aux incidents.

Vous savez évaluer un dispositif, prioriser ses évolutions et coordonner des prestataires comme des équipes internes. Vous avez également piloté des évaluations offensives et suivi la correction des faiblesses identifiées.

La personnalité que je recherche

Je recherche une personne autonome, qui sait structurer son activité et prendre des décisions argumentées. Votre capacité d’analyse s’accompagne de sang-froid, d’écoute et de pédagogie. Vous savez mobiliser les bons interlocuteurs pendant un incident et expliquer clairement les risques à une direction.

Échangeons en toute confidentialité

Vous souhaitez conjuguer expertise opérationnelle, structuration et pilotage de la défense ? Adressez votre candidature à OD Consulting en précisant « Responsable des opérations de cybersécurité ».

Je postule

Forward Deployed Engineer IA (F/H)

Publié le par

Forward Deployed Engineer IA (F/H)

Paris | Fintech / services bancaires | 3 jours de télétravail par semaine

Rémunération : 100 000 € bruts annuels

Faire entrer l’IA dans les usages, durablement

Je recrute pour une fintech du secteur bancaire un Forward Deployed Engineer IA. Vous rejoignez les équipes internes pour concevoir des solutions utilisées au quotidien et les accompagner jusqu’à leur adoption effective.

Vous travaillez au contact des équipes produit, opérations et engineering pour comprendre les problèmes à résoudre, développer une première réponse et la faire évoluer en production. Votre impact se mesure à la qualité du service rendu et à l’usage réel des outils, autant qu’à leur performance technique.

L’identité de l’entreprise reste confidentielle à ce stade du recrutement.

Vos missions

  • Explorer les processus avec les équipes métier et sélectionner les cas d’usage où l’IA apporte une amélioration mesurable.
  • Concevoir des assistants, des systèmes de recherche augmentée par génération (RAG) et des workflows agentiques, avec des responsabilités et des limites clairement définies.
  • Développer les composants applicatifs et connecter les modèles aux API, aux données autorisées et aux outils internes.
  • Passer du prototype à la production : évaluation, tests, déploiement, supervision, gestion des erreurs et maîtrise des coûts.
  • Prévoir les contrôles d’accès, la traçabilité des actions et la validation humaine nécessaire aux opérations sensibles, avec les équipes sécurité et risques.
  • Travailler avec les utilisateurs sur les premières mises en service, organiser les retours et améliorer les parcours au fil des usages.
  • Mesurer les résultats : qualité des réponses, temps gagné, adoption, latence et coût par traitement.
  • Partager les composants réutilisables et les bonnes pratiques pour faciliter les prochains déploiements.

Une ingénierie IA pragmatique

Vous maîtrisez Python, l’intégration d’API et les principes des systèmes fondés sur les LLM : gestion du contexte, recherche documentaire, orchestration, évaluation et observabilité.

Une expérience avec FastAPI, PostgreSQL / pgvector, des conteneurs et des pipelines CI/CD constitue un socle pertinent. Vous savez comparer les modèles, utiliser des sorties structurées et choisir entre une approche RAG, un workflow déterministe ou une adaptation de modèle selon le besoin.

Ces exemples précisent les compétences transférables recherchées. L’architecture et les outils réellement utilisés seront présentés lors des échanges confidentiels.

Vous portez une attention particulière à la confidentialité des données, à la fiabilité des réponses et à la robustesse des intégrations. Vous savez documenter les limites d’une solution et concevoir les mécanismes de contrôle adaptés.

Votre expérience

  • Une formation supérieure en informatique, ingénierie ou domaine connexe, ou un parcours équivalent.
  • Une expérience concrète de solutions LLM déployées en production et de leur évolution au contact des utilisateurs.
  • Une maîtrise du développement logiciel, des API et de l’intégration de systèmes hétérogènes.
  • La capacité à déployer et exploiter une application dans un environnement cloud, avec une démarche de qualité et de supervision.
  • Une aisance pour traduire un besoin opérationnel en solution livrable, expliquer les compromis et prioriser les itérations.

La personnalité que je recherche

Je recherche une personne qui aime autant comprendre un usage que construire la solution. Vous savez écouter, poser les bonnes questions et rendre la technique accessible sans en masquer les limites.

Autonomie, pédagogie et sens du collectif sont essentiels : vous embarquez les utilisateurs, accueillez les retours et gardez le cap sur ce qui leur est réellement utile. Vous prenez la responsabilité du résultat, depuis le cadrage jusqu’au fonctionnement quotidien.

Échangeons sur votre prochaine étape

Le poste est basé à Paris, avec 3 jours de télétravail par semaine, pour une rémunération de 100 000 € bruts annuels.

Vous souhaitez développer des usages de l’IA au sein d’une fintech et suivre leur impact dans la durée ? Adressez votre candidature à OD Consulting en précisant « Forward Deployed Engineer IA ».

Je postule

Tech Lead IA / Plateforme d’agents (F/H)

Publié le par

Tech Lead IA / Plateforme d’agents (F/H)

Télétravail avec 2 jours de présence sur site par mois à Lyon

Rémunération : 85 000 € bruts annuels

Construire des agents IA qui tiennent leurs promesses en production

Je recrute pour l’un de mes clients un Tech Lead IA pour concevoir et faire évoluer une plateforme d’agents au service des équipes internes. Vous donnez la direction technique, accompagnez les ingénieurs et restez directement impliqué dans le développement.

Vous partez des usages pour construire des solutions fiables, intégrées aux outils de travail et réellement adoptées. L’identité de l’entreprise, son secteur d’activité et ses chiffres clés restent confidentiels à ce stade.

Votre rôle

  • Définir l’architecture de la plateforme : responsabilités des agents, orchestration des workflows, intégrations et mécanismes de contrôle.
  • Développer et opérer des agents IA, depuis les premières expérimentations jusqu’au suivi quotidien en production.
  • Organiser l’accès aux données internes : recherche contextuelle, qualité des sources, permissions et traçabilité.
  • Travailler avec les utilisateurs pour préciser les besoins, tester les parcours et améliorer les solutions à partir de résultats observables.
  • Choisir les approches adaptées : traitements déterministes, recherche augmentée, appels d’outils ou coordination de plusieurs agents lorsque cela apporte une valeur démontrable.
  • Structurer les évaluations : jeux de tests, critères de qualité, vérification des réponses et validations humaines pour les actions sensibles.
  • Piloter les pratiques de livraison et d’exploitation : environnements séparés, CI/CD, supervision, diagnostic des incidents et suivi des coûts.
  • Faire progresser les standards d’ingénierie : revues de code, tests, documentation et décisions d’architecture partagées.
  • Accompagner la montée en compétences des ingénieurs par le mentorat, le partage des connaissances et des retours réguliers.

Une culture technique moderne et pragmatique

Vous maîtrisez le développement logiciel et avez déjà livré des systèmes fondés sur des LLM en production. Vous savez gérer le contexte, encadrer les appels d’outils et évaluer la fiabilité des résultats.

Une expérience de Python, FastAPI, PostgreSQL / pgvector, Temporal et OpenTelemetry constitue un socle pertinent pour dialoguer sur les API, la recherche documentaire, l’orchestration durable et l’observabilité. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera présentée lors des échanges confidentiels.

Vous êtes à l’aise avec les conteneurs, l’infrastructure as code et le déploiement cloud. Vous savez investiguer un problème d’intégration ou de réseau et concevoir des mécanismes de reprise lorsque les dépendances échouent.

Vous comprenez les leviers de maîtrise des coûts et de la latence : choix des modèles, mise en cache, routage et limitation des traitements inutiles. Vous utilisez les assistants de développement avec discernement, en conservant des exigences fortes de revue et de sécurité.

Votre expérience

  • Une expérience confirmée de Tech Lead : décisions d’architecture, direction technique d’une équipe et accompagnement des ingénieurs.
  • Des réalisations concrètes d’agents ou d’applications LLM en production, avec une responsabilité sur leur qualité et leur exploitation.
  • La capacité à transformer un problème encore imprécis en solution livrable, puis à organiser les itérations.
  • Une vision globale des systèmes, des données et des contraintes d’intégration, avec le souci de l’impact métier.
  • Un français et un anglais courants.

Un cadre pour construire et transmettre

Le poste permet de conjuguer autonomie technique, proximité avec les utilisateurs et impact concret sur les pratiques internes. Vous suivez les solutions dans la durée et faites grandir l’équipe autour de standards que vous contribuez à définir.

L’organisation du travail repose sur le télétravail, avec 2 jours de présence sur site par mois à Lyon pour les échanges et le travail collectif.

La personnalité que je recherche

Je recherche une personne qui sait donner un cap sans fermer le dialogue. Vous écoutez, rendez les arbitrages compréhensibles et aidez chacun à progresser.

Curiosité, pragmatisme et sens des responsabilités comptent autant que la maîtrise technique. Vous aimez construire, mesurer ce qui fonctionne et remettre une décision en question lorsque les faits le justifient.

Échangeons en toute confidentialité

Vous souhaitez associer architecture, développement et leadership sur une plateforme d’agents IA ? Adressez votre candidature à OD Consulting en précisant « Tech Lead IA ».

Je postule

Responsable Risques, Sécurité & Conformité (F/H)

Publié le par

Responsable Risques, Sécurité & Conformité (F/H)

Hauts-de-Seine (92) | 2 jours de télétravail par semaine

85 000 € bruts annuels fixes + 5 % de variable

Intéressement et participation en complément

Construire la confiance et donner un cap à la sécurité

Je recrute pour l’un de mes clients un Responsable Risques, Sécurité & Conformité. Vous prenez en main la structuration du dispositif de gouvernance, avec une conviction : une sécurité claire, démontrable et comprise contribue directement au développement de l’entreprise.

Vous reliez les enjeux de risque aux décisions opérationnelles, accompagnez les équipes et rendez les engagements de sécurité lisibles pour les clients comme pour la direction. L’identité de l’entreprise et son secteur d’activité restent confidentiels à ce stade.

Vos responsabilités

  • Définir une feuille de route de gouvernance : évaluer la maturité, identifier les priorités et organiser les actions avec des responsables et des échéances clairement établis.
  • Piloter les démarches d’assurance : sélectionner les certifications et évaluations pertinentes, préparer les audits et assurer le suivi des engagements existants.
  • Structurer la gestion des risques : cartographier les scénarios, apprécier leurs conséquences et suivre les mesures de traitement avec les équipes concernées.
  • Faciliter les échanges clients : organiser les preuves de sécurité, coordonner les réponses aux questionnaires et appels d’offres, et expliquer les dispositifs aux interlocuteurs sécurité.
  • Contribuer aux engagements contractuels : analyser les demandes de sécurité et travailler avec les équipes commerciales et juridiques sur des réponses réalistes et maîtrisées.
  • Faire vivre le cadre interne : rédiger des politiques applicables, accompagner leur adoption et organiser des actions de sensibilisation adaptées aux métiers.
  • Suivre les évolutions des exigences de conformité avec les experts concernés et traduire leurs impacts en plans d’action.
  • Donner à la direction une lecture claire des risques, des écarts et des décisions attendues, grâce à des indicateurs utiles.

Une approche moderne de la gouvernance

Vous privilégiez des contrôles intégrés aux pratiques quotidiennes : collecte de preuves automatisée, suivi des écarts, responsabilités explicites et tableaux de bord qui facilitent les arbitrages.

Une expérience d’outils GRC tels que ServiceNow IRM ou CISO Assistant, de portails de confiance et d’intégrations par API constitue un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas les outils du client, qui seront présentés lors des échanges confidentiels.

Vous comprenez suffisamment les environnements cloud, les identités, la gestion des accès et le développement logiciel pour dialoguer avec les équipes techniques et apprécier la qualité des éléments de preuve.

Votre expérience

  • Au moins huit ans d’expérience en gestion des risques, sécurité de l’information et conformité.
  • Un parcours dans des organisations confrontées à des exigences élevées de sécurité, d’audit ou de confiance client.
  • Une bonne maîtrise d’ISO 27001, des démarches d’assurance de type SOC 2 et des méthodes d’analyse de risques, notamment EBIOS Risk Manager.
  • La capacité à comprendre les enjeux de protection des données et à travailler avec les spécialistes des exigences réglementaires applicables.
  • Une expérience de préparation d’audits, de pilotage de plans de correction et de dialogue avec des interlocuteurs métiers, techniques et commerciaux.
  • Un français courant et un anglais professionnel.

Un rôle à construire, avec de la latitude

Vous disposez d’un accès direct aux décideurs et d’une réelle autonomie pour proposer, prioriser et mettre en œuvre. Le poste associe influence stratégique et travail concret, sans management hiérarchique d’une équipe d’auditeurs.

Vous travaillez au contact de métiers différents, avec la possibilité de voir rapidement l’effet de vos décisions : des pratiques plus simples, des engagements mieux tenus et des échanges clients mieux préparés.

La personnalité que je recherche

Je recherche une personne rigoureuse, accessible et capable d’entraîner les autres. Vous savez écouter, expliquer un risque sans dramatiser et défendre une position avec discernement.

Votre sens des affaires vous aide à proposer des solutions proportionnées. Votre autonomie va de pair avec la pédagogie, la coopération et un véritable sens des responsabilités.

Échangeons en toute confidentialité

Le poste est basé dans les Hauts-de-Seine (92), avec 2 jours de télétravail par semaine. La rémunération comprend 85 000 € bruts annuels fixes, 5 % de variable, ainsi que l’intéressement et la participation.

Adressez votre candidature à OD Consulting en précisant « Responsable Risques, Sécurité & Conformité ».

Je postule