Find your next tech and IT Job or contract Architecture

Nous recherchons un(e) Ingénieur(e) Développement FPGA pour participer à la conception, au développement et à la validation de circuits électroniques basés sur des FPGA (Field-Programmable Gate Arrays) pour des équipements de cybersécurité. Responsabilités : Étude, développement et validation de designs FPGA conformément aux exigences fonctionnelles et techniques des spécifications Collaboration avec les équipes Hardware et Logicielle pour assurer l'intégration des designs FPGA dans les produits finis Rédaction de documentations techniques et de spécifications Contribution à la recherche et à l'évaluation de nouvelles technologies FPGA Respect des normes de qualité et des procédures de développement en vigueur Particularités du poste : Le poste nécessite la prise en compte de données sensibles / classifiées. Localisation : Le poste est basé aux Clayes sous-bois (78).

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Je cherche pour un de mes client un Architecte Domaine Risques / Conformité / Juridique sur IDF Expérience : Min 8 ans Démarrage : ASAP Durée : 3 ans Localisation : Hybride IDF et Le Mans Présence : 3 jours sur site (non négociable) Expérience en assurance obligatoirement Contexte Intervention sur des domaines liés aux risques, conformité réglementaire et vie sociale, dans un contexte de transformation et de mise en conformité du SI. Missions Accompagner les projets sur les enjeux de conformité et risques numériques Définir les architectures cibles alignées avec les contraintes réglementaires Participer à la structuration du SI sur les aspects : Traçabilité Auditabilité Gouvernance des données Produire les dossiers d'architecture et participer aux comités Environnement technique APIs sécurisées Architectures orientées événements Azure (sécurité, conformité) BPM / automatisation des processus

Contexte : Le client a lancé dans un Programme de Transformation de la Relation Client qui s'appuie sur une plateforme digitale bâtie autour de la solution Salesforce. La Salesforce Factory prend en charge des activités transverses autour de la mise en place de Salesforce (Méthode projet/fabrication/releasing, Design Authority, Core fonctionnel et Technique, Run applicatif et support N3 incidents, suivi contractuel SF…..). MISSIONS : - participation à la conception et à l'intégration technique des composants, à l'analyse des dysfonctionnements applicatifs et techniques ou apport d'une expertise ponctuelle (ex: revue des processus de fabrication) au sein de l'équipe projet. - intervention sur des travaux de maintenance applicative (optimisation des chaines applicatives, analyse de pannes...) - réalisation des travaux transverses au sein de la structure (installer des chaines de fabrication, support aux équipes...) Pour se faire, le dispositif proposé aura pour principales activités de : - produire la conception technique du système de fabrication / déploiement releasing basé sur la plateforme Cloud Salesforce ainsi que les interconnexions avec les briques applicatives du SI - mettre en place et maintenir les plateformes de fabrication et de déploiement (scripting des jobs, intégration continue, outils de tests fonctionnels, performances, qualimétrie...) - organiser et contrôler les processus de fabrication et de déploiement dans l'équipe - maintenir le référentiel documentaire transverse du système - Définir la stratégie de branching - Gérer les environnements d'intégration (création/refresh & suivi des demandes sur les sandboxes) - Installer des appExchange et des critical updates sur les environnements - qualifier les livrables fournis par les équipes de développement : - installation, industrialisation et vérification des packages/dossiers fournis et/ou créés à la demande - vérification de la conformité des applications vis-à-vis des contraintes de production - participation à la rédaction de la documentation de mise en production et d'exploitation - assurer le Support et la communication avec les équipes techniques : - assistance et support aux équipes de développement et d'intégration transverse - assistance et support aux équipes de fabrication et de déploiement - analyser les dysfonctionnements applicatifs et techniques, définir les solutions de correction et rechercher les optimisations

Contexte Dans le cadre de la montée en maturité de la plateforme Salesforce d'un grand compte du secteur assurance, la mission vise à accompagner les équipes en Maintenance en Conditions Opérationnelles (MCO) et les équipes Agile dans l'analyse des incidents techniques, la supervision de la plateforme et l'amélioration des performances. La prestation s'exerce en collaboration étroite avec la Design Authority, le MCO et les équipes Agile. L'enjeu principal est de rendre ces équipes autonomes dans la gestion courante des incidents, la Design Authority restant le support d'expertise sur les cas les plus complexes. Rôle et responsabilités principales Exploiter et promouvoir les outils de monitoring et d'observabilité Salesforce (Portail KPI, Event Monitoring, Smart Observer, Analytics, etc.). Analyser les incidents techniques et les problématiques de performance à l'aide des outils de supervision (Kibana, Elastic Search, logs Salesforce, monitoring des flux, etc.). Formaliser les bonnes pratiques d'investigation, de diagnostic et de résolution des incidents. Accompagner la montée en compétence des équipes MCO et Agile par le coaching, le transfert de connaissances et la documentation. Diffuser les bonnes pratiques Salesforce en matière de développement, d'architecture et de performance. Travailler en collaboration étroite avec la Design Authority, le MCO et les équipes Agile. Livrables attendus Documentation des bonnes pratiques d'investigation, de diagnostic et de résolution des incidents. Supports de transfert de compétences et de coaching à destination des équipes MCO et Agile. Recommandations et bonnes pratiques Salesforce en développement, architecture et performance.

Contexte Le client, un grand compte du secteur bancaire, renforce sa maîtrise des risques tiers dans le cadre de sa politique de sécurité de l'information. Il recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission vise à garantir que l'ensemble des contrats conclus avec les prestataires et sous-traitants informatiques (solutions On-Premise, SaaS, Cloud, etc.) soient strictement alignés et conformes aux modèles de contractualisation et aux exigences de sécurité du Groupe (PSSI, standards et politiques de sécurité internes). Rôle et responsabilités principales Garantir l'alignement et la conformité des contrats prestataires/sous-traitants IT (On-Premise, SaaS, Cloud) aux exigences de sécurité et modèles de contractualisation du Groupe. Analyser, rédiger et négocier les annexes de sécurité et clauses contractuelles complexes. Assister et conseiller les chefs de projets et les Métiers dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques. Réaliser des analyses de risques tiers (TPRM) et des analyses de risques SSI pour arbitrage. Rédiger les analyses d'impact à la vie privée (PIA) en lien avec les services juridiques et conformité du groupe, et documenter les livrables RGPD associés. Assurer le suivi des alertes et incidents RGPD et sécurité, et en assurer le support. Contribuer à la sensibilisation des collaborateurs en matière de sécurité et de RGPD des systèmes d'information. Interagir avec des interlocuteurs variés (profils techniques, juristes, acheteurs, directions métiers) et mener des négociations avec les fournisseurs. Livrables attendus Annexes de sécurité et clauses contractuelles rédigées et négociées. Analyses d'impact à la vie privée (PIA) et livrables RGPD de la méthode. Analyses de risques tiers (TPRM) et analyses de risques SSI. Supports et actions de sensibilisation sécurité / RGPD. Suivi documenté des alertes et incidents RGPD et sécurité.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Ingénieur Cloud Azure confirmé (4-10 ans d'expérience). Objectif global - Participer au déploiement des projets data de notre client Contrainte forte du projet Maitrise de la plateforme Cloud Microsoft Azure Les livrables sont Assurer la maîtrise et l'optimisation des coûts Cloud Azure Industrialiser et sécuriser les environnements techniques Mettre en œuvre et maintenir des pratiques DevOps et FinOps Description détaillée Contexte de la mission: Dans le cadre des activités de la Direction Digital & Data, le Data Lab intervient sur les sujets Data et Business Intelligence pour les différentes entités de notre client. Afin de renforcer la maîtrise des environnements Cloud et des coûts associés, le Data Lab souhaite s'appuyer sur un Ingénieur DevOps orienté FinOps. La mission s'inscrit dans un environnement Azure, en mode Agile, au sein d'une équipe pluridisciplinaire d'environ 10 collaborateurs. Objectifs de la mission : Les objectifs principaux sont les suivants : - Assurer la maîtrise et l'optimisation des coûts Cloud Azure - Industrialiser et sécuriser les environnements techniques - Mettre en œuvre et maintenir des pratiques DevOps et FinOps - Accompagner les équipes dans l'adoption des bonnes pratiques Cloud- Garantir la performance, la disponibilité et la traçabilité des plateformes Description des prestations attendues : 1) Ingénierie DevOps & Cloud - Conception et mise en œuvre des infrastructures Azure via Infrastructure as Code - Automatisation des déploiements et des environnements - Mise en place et optimisation des pipelines CI/CD (Azure DevOps, Git) - Contribution aux mises en production (validation, intégration continue, qualité) - Participation à l'amélioration continue des architectures 2) Pilotage FinOps et optimisation des coûts - Analyse et suivi quotidien des coûts Azure - Identification des dérives et mise en œuvre d'actions correctives - Élaboration de prévisions budgétaires et de scénarios d'optimisation - Identification, priorisation et suivi des chantiers FinOps - Suivi et communication des gains réalisés 3) Gouvernance et accompagnement - Animation de la démarche FinOps (communauté, rituels, comités) - Contribution à la mise en place de standards et bonnes pratiques Cloud - Accompagnement des équipes projets dans l'adoption des pratiques DevOps/FinOps- Participation aux instances de gouvernance Cloud Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

CONTEXTE Le client, groupe d'assurance de premier plan, conduit un Programme de Transformation de la Relation Client s'appuyant sur une plateforme digitale Salesforce. Une Salesforce Factory multi-sites (Paris, Chartres, Le Mans, Niort) prend en charge l'ensemble des activités de construction, fabrication et releasing Salesforce. Dans ce cadre, la mission couvre la conception, la mise en place et le maintien des chaînes de fabrication et de déploiement Salesforce, l'organisation des processus DevOps, la qualification des livrables de développement, et le support technique aux équipes projet. Le prestataire intervient également sur l'analyse des dysfonctionnements applicatifs et la maintenance applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Concevoir l'architecture technique du système de fabrication / déploiement (releasing) sur la plateforme Cloud Salesforce et ses interconnexions avec le SI client Mettre en place et maintenir les plateformes de fabrication et de déploiement : scripting des jobs, intégration continue, outils de tests fonctionnels, performances, qualimétrie Organiser et contrôler les processus de fabrication et de déploiement au sein de l'équipe Définir la stratégie de branching et gérer les environnements d'intégration (création, refresh, suivi des sandboxes) Installer les appExchange et les critical updates sur les environnements Qualifier les livrables des équipes de développement : installation, industrialisation, vérification de conformité vis-à-vis des contraintes de production Assurer le support et la communication avec les équipes de développement, d'intégration et de fabrication Analyser les dysfonctionnements applicatifs et techniques, définir et mettre en œuvre les solutions correctives LIVRABLES ATTENDUS Conception technique du système de fabrication / déploiement Chaînes d'intégration continue opérationnelles (jobs Jenkins configurés, GIT) Documentation de mise en production et d'exploitation Référentiel documentaire transverse du système maintenu à jour Rapports d'analyse des dysfonctionnements et plans d'action associés Packages / dossiers installés, industrialisés et vérifiés en conformité production

Contexte Dans le cadre du programme de plateformisation du nouveau référentiel Personnes , interfacé avec Salesforce et les systèmes contrats du SI. Le projet s'appuie sur la solution Informatica IDMC (MDM Cloud), ainsi que sur les technologies API et Kafka, au sein d'une équipe Agile Scrum intégrée à un train SAFe. Missions Assurer le rôle de Tech Lead sur la plateforme RPG. Participer aux travaux d'architecture et de conception générale. Analyser les besoins, réaliser les études d'impact et les estimations de charge. Concevoir et développer les solutions, réaliser les tests unitaires. Garantir la performance, la sécurité, l'intégrité et l'évolutivité des applications. Préparer les tests de performance et suivre les livraisons. Produire les dossiers d'industrialisation et d'exploitation. Développer le monitoring et l'amélioration de la qualité de service. Accompagner et soutenir techniquement l'équipe de développement. Assurer les échanges avec l'éditeur Informatica.

Mission : Prestation attendue Design de l'architecture technique des solutions demandées sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Afin de mener à bien cette mission, le client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : La prestation d'architecture applicative attendue concerne les couches hautes du modèle OSI. Les couches matérielles sont du ressort d'autres d'architectes techniques dédiées (réseau, serveur, stockage). Les HLD et LLD livrés par le candidat servent de spécification d'entrée aux architectes matériels. Les spécifications d'entrée de la prestation d'architecture applicative sont : - Le dossier d'urbanisme - Le dossier de sécurité - Les besoins fonctionnels Dans sa mission, le candidat : • Définit les environnements qui seront installés (qualification préproduction, …) • Décrit le type d'architecture retenu (2-tiers, 3-tiers, client lourd.) • Justifie les choix retenus en termes de technologies pour les composants physiques et leur usage • Conçoit, en justifiant les choix, une architecture conforme au besoin de disponibilité, de sécurité et de scalabilité • Spécifie les choix pour les composants virtuels (VmWare, nombre de serveurs et version, …) • Détermine les modes de licensing des logiciels de la couche haute • Justifie les choix retenus en termes de technologies pour les composants middleware • Justifie les choix des services sécurités retenus (Gestion d'identité / Authentification / Gestion des accès / Annuaire de ressource) • Spécifie les besoins du service opération (Supervision / Sauvegarde / SLM / Ordonnancement Les domaines d'expertises nécessaires pour réaliser ces activités sont : • Maitrise des notions de DICT et des solutions adaptées pour y répondre • Expertise dans les domaines suivants : -Spécification des besoins en systèmes de sauvegarde et de stockage (Mandatory) -Spécification des besoins en virtualisation, Systèmes (Mandatory) -Spécification de la sécurité réseau (segmentation, flux, protocoles, …) (Mandatory) -Spécifications des configurations SQL Serveur, IIS, Active Directory (Mandatory) -Systèmes d'exploitation Windows, (Mandatory) -Systèmes d'exploitation Linux (Nice to have) -Cloud AWS (Nice to have) Livrables •Dossier d'architecture technique (HLD ou LLD) •Des rapports soit à l'initiative du candidat, soit sur demande du client. Ces rapports seront demandés par exemple (sans être exhaustif) dans le cas de diagnostics de pannes difficiles à établir ou mettant en jeu une organisation complexe ou suite à une demande d'audit d'une infrastructure technique. La langue de communication est le Français ou l'Anglais. Tous les documents devront être rédigés en Français ou en Anglais. Windows, VMware, MSSQL, IIS, Active Directory, clustering, cloud. Toutes les solutions techniques doivent être conformes aux standards client, consultables dans l'ITRB. Afin de mener à bien cette mission, le client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : • CLOUD • Stockage, Sauvegarde, • Virtualisation, Systèmes • Réseau • SQL Serveur • Systèmes d'exploitation Windows. • IIS

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Dans le cadre de l'évolution d'une plateforme logicielle critique dédiée à l'automatisation d'équipements industriels, nous recherchons un Architecte Logiciel Expérimenté pour accompagner la conception et la transformation d'un écosystème logiciel complexe. Rattaché à une équipe pluridisciplinaire, vous intervenez sur l'ensemble du cycle de vie des solutions, depuis l'analyse des besoins métiers jusqu'à la définition des architectures cibles. Vous êtes garant de la cohérence technique globale, de la qualité des développements et de l'intégration des exigences de cybersécurité et de sécurité fonctionnelle. Vos principales responsabilités incluent : Analyser l'architecture existante et identifier les opportunités d'amélioration. Concevoir des architectures logicielles robustes, évolutives et maintenables. Définir les exigences techniques et les interfaces entre les différents composants du système. Accompagner les équipes de développement dans les choix techniques et les bonnes pratiques de conception. Décomposer les solutions en lots de travaux exploitables par les équipes de réalisation. Participer à la mise en place et à l'amélioration des processus CI/CD. Garantir l'application des standards de qualité, de sécurité et de développement. Assurer un rôle de référent technique auprès des équipes internes et partenaires. Participer aux échanges techniques avec les différentes parties prenantes du projet. Contribuer à l'amélioration continue des méthodes, outils et processus de développement. Vous évoluerez sur des projets à forte dimension technique impliquant des systèmes embarqués, des architectures distribuées et des environnements industriels exigeants.

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Interlocuteur technique privilégié des porteurs de projets et demandeurs métiers, intervenant en amont pour challenger et structurer les besoins Évaluation de la faisabilité technique et proposition de plusieurs scénarios de solutions Définition de l'architecture technique cible (applicative, infrastructure) à partir de briques techniques standards Conception d'architectures cloud, hybrides ou on-premise Sélection des technologies, outils et composants en intégrant rationalisation, sécurité et sobriété Production des dossiers HLD/LLD, schémas, principes d'architecture et documents de référence Accompagnement des équipes projets dans l'intégration de leurs solutions au sein du SI Pilotage de la dette technique et réalisation d'études d'impact ou dossiers d'aide à la décision pour la DSI Intégration des exigences de sécurité et de conformité dès la conception, avec vérification de la conformité aux exigences du SI définies en cadrage Contribution à la cartographie du SI (applications, flux, données, infrastructures) et à la définition de trajectoires de transformation