Find your next tech and IT Job or contract ERP Consultant (MS Dynamics, Oracle, Sage, SAP...)

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, notre client déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles du Groupe. Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du Groupe. Le périmètre couvre notamment : • Les utilisateurs IT et populations techniques. • Les comptes techniques et applicatifs. • Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes). • Les comptes de secours (Break-the-Glass). • La supervision, l'auditabilité et la conformité des accès aux secrets. Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées. Mission: Administration et configuration de la plateforme Keeper • Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité • Configurer les rôles, profils, groupes, politiques de sécurité et permissions • Mettre en oeuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage • Participer aux tests de configuration et aux recettes techniques • Assurer le maintien de la cohérence des configurations au fil des évolutions du projet Intégration technique et sécurisation de la solution • Contribuer à la mise en oeuvre des intégrations SSO, IAM et MFA • Participer à la configuration des mécanismes de journalisation, supervision et auditabilité • Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure • Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets • Assurer la traçabilité des configurations et des évolutions de la plateforme Migration des utilisateurs et des secrets • Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas) • Réaliser les opérations d'import, de contrôle et de validation des données migrées • Accompagner techniquement les populations onboardées • Assurer le traitement des incidents et anomalies rencontrés lors des migrations • Participer aux opérations de remédiation et de nettoyage après migration Mise en oeuvre des cas d'usage métier • Implémenter les cas d'usage validés dans la plateforme Keeper : o partage d'identifiants d'équipe o partage temporaire o partage externe o comptes techniques o comptes d'urgence Break-the-Glass • Définir et mettre en place les modèles d'accès associés. • Vérifier la conformité des implémentations avec les exigences sécurité du Groupe. • Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices Documentation technique et transfert de connaissances • Produire la documentation d'administration et d'exploitation • Formaliser les procédures d'onboarding et d'exploitation courante • Rédiger les guides de support de niveau 1 et 2 • Contribuer au transfert de compétences vers les équipes internes Anglais IAM / SSO / MFA et gestion des habilitations Intermédiaire Implémentation de solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)

L'accompagnement s'inscrit dans le cadre du renforcement sur le pilotages CRM Data et Marketing, du pilotage liés aux outils CRM, de la gestion des données marketing et aux dispositifs d'activation client. Vos missions consisteront à contribuer: Formaliser et prioriser les besoins métiers Sécuriser les phases de conception fonctionnelle Coordonner les différents acteurs du projet Garantir la qualité des livrables produits Assurer le suivi des évolutions et des incidents en phase d'exploitation Accompagner l'adoption des solutions par les utilisateurs Proposer des recommandations d'amélioration et d'optimisation des dispositifs existants. La prestation devra permettre d'améliorer la performance opérationnelle des dispositifs CRM et Data Marketing tout en garantissant la conformité des traitements de données aux exigences réglementaires applicables. Les livrables attendus sont les suivants: Cadrage et assistance à maîtrise d'ouvrage Compte-rendus et synthèses d'ateliers. Cartographie des processus métiers. Expressions de besoins. Cahiers des charges fonctionnels. Spécifications fonctionnelles détaillées. Backlog et priorisation des demandes. Études d'impacts et analyses d'opportunités. Besoins métiers clairement formalisés et validés. Alignement des parties prenantes. Réduction des ambiguïtés lors des phases de réalisation. Accompagnement des projets CRM / Data Planning détaillé des projets. Supports de gouvernance. Tableaux de bord de suivi. Comptes-rendus de comités projet. Suivi des actions et des risques. Respect des jalons projet. Meilleure coordination entre les équipes métiers et techniques. Maîtrise des risques et dépendances. Recette et accompagnement au déploiement Stratégie de recette. Cahiers de tests. Scénarios de validation. Procès-verbaux de recette. Rapports d'anomalies et de suivi de correction. Validation des livrables avant mise en production. Réduction des anomalies post-déploiement. Conformité des solutions aux besoins exprimés. Support fonctionnel et amélioration continue Reporting de suivi RUN. Analyse des incidents et demandes d'évolution. Recommandations d'optimisation. Documentation fonctionnelle mise à jour. Supports de formation et guides utilisateurs. Amélioration continue des processus CRM. Réduction des délais de traitement des incidents Amélioration de la qualité de la donnée Renforcement de l'adoption des solutions par les utilisateurs.

Our client requires an Optimisation & Governance Consultant - NER AS3 as soon as possible until 30/10/2026 require high level of written and spoken England and Dutch. START: AS SOON AS POSSIBLE END DATE: 30/10/26 RATE: €400 - €450 PER DAY LOCATION: NETHERLANDS HOURS: 24-32 HOURS PER WEEK Key responsibilities include: Responsible for the high-quality delivery, governance and continuous improvement of assigned Procurement Services and Software Asset Management activities. Activities and responsibilities may include: * Act as a primary consultant and trusted advisor for assigned clients, building strong working relationships and understanding their business priorities, procurement processes and software lifecycle requirements * Provide advanced advice and guidance for client licensing, administration, purchasing and procurement questions, using service management portals, email, telephone and client meetings as appropriate * Coordinate and oversee service desk workflow, including ticket allocation, prioritisation, quality control, escalation management and timely resolution in line with agreed service levels * Monitor service performance against agreed Service Levels, identify risks or trends, and proactively initiate corrective actions or service improvement activities * Managing multiple concurrent tasks: tracking progress against deadlines and expectations, working with your colleagues to understand anomalies, overcome conflicts or issues * Lead regular client service reviews, prepare status updates, explain operational performance and recommend practical improvements to enhance service delivery and client value * Assist the client's procurement departments in the management of contracts * Keep track of maintenance and support renewals and ensure these are managed and processed prior to their expiration date * Identify, validate and present cost saving, cost avoidance and optimisation opportunities related to renewals, software license purchases, contracts and services * Deliver projects or workstreams as a consultant, taking ownership of defined deliverables, timelines, stakeholder communication, risks and quality assurance * Build and maintain strong relationships with SLS Consultants, Local Account Sales Teams, vendors and client stakeholders, supporting collaboration across commercial, operational and technical teams Skills / knowledge / Experience required: * Typically 3+ years of relevant experience in Software Procurement Services, Software Asset Management, IT service delivery, licensing operations, sales operations or a comparable client-facing consulting environment * Strong business acumen with the ability to understand client objectives, identify commercial impact and translate operational insights into practical recommendations * Confident user of Microsoft 365 applications, especially Excel, Word, PowerPoint, Outlook and Teams, with the ability to prepare clear analysis, reports and client-facing materials * Solid understanding of software licensing, procurement processes, contract lifecycle management, service management principles and Software Asset Management concepts * Experience working with enterprise clients, managing expectations, handling escalations and communicating confidently with operational, commercial and senior stakeholders * High level of written and spoken English next to Dutch language * Structured, process-driven and analytical approach, with the ability to investigate complex issues, identify root causes and propose sustainable improvements * Excellent collaboration skills with the ability to work independently, lead by example and support colleagues across multi-country or matrix teams * Strong service and commercial orientation, with a clear focus on client value, service quality, operational efficiency and measurable outcomes LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre d'un projet de transformation majeur, notre client recherche un Consultant MOA Front Office expérimenté sur le progiciel Summit. Vous intégrerez une équipe MOA Front Office composée d'environ huit personnes, en charge du booking des opérations de marché et de leur gestion dans Summit. L'équipe intervient notamment sur : Le cycle de vie des opérations financières L'intégration des opérations via des plateformes de saisie externes et des gateways Summit L'intégration de nouvelles activités et de nouvelles entités L'adossement des dossiers de couverture Le pricing des opérations couvertes et couvrantes Les opérations de titrisation La production et l'évolution des reportings réglementaires La mission s'inscrit dans le cadre d'un projet stratégique portant sur la migration et la convergence d'applicatifs entre plusieurs réseaux bancaires. Missions principalesÀ ce titre, vos principales responsabilités seront les suivantes : Prendre en charge l'analyse des impacts du projet dans l'environnement Summit Chrome Identifier les impacts fonctionnels sur les processus Front Office et le cycle de vie des opérations Préparer, organiser et exécuter les campagnes de tests Définir les cas de test et les jeux de données nécessaires Analyser les anomalies constatées pendant les phases de recette Assurer le suivi des corrections avec les équipes IT et les éditeurs Rédiger les spécifications fonctionnelles liées aux évolutions et à la maintenance corrective Participer au suivi opérationnel de la production Accompagner la sécurisation des mises en production Vérifier la bonne intégration des opérations provenant des plateformes externes Analyser les impacts sur les différents produits financiers et les reportings réglementaires Coordonner les échanges entre les équipes Front Office, Métier, Risques, Finance et IT Produire les supports de suivi, comptes rendus et reportings liés au projet Profil recherchéVous justifiez d'une expérience de 6 ans minimum en maîtrise d'ouvrage ou en business analysis dans un environnement de finance de marché. Vous avez déjà travaillé sur des projets Front Office complexes et disposez d'une connaissance approfondie du progiciel Summit. Vous êtes capable d'intervenir de manière autonome sur l'ensemble du cycle projet, depuis l'analyse du besoin et des impacts jusqu'à la recette et au suivi de la mise en production. Compétences indispensablesExpertise fonctionnelle du progiciel Summit Expérience en environnement Front Office Bonne maîtrise du cycle de vie des opérations financières Expérience en analyse d'impacts Rédaction de spécifications fonctionnelles Préparation et exécution de recettes fonctionnelles Gestion et suivi des anomalies Connaissance des activités de maintenance corrective Capacité à assurer un suivi opérationnel de la production Bonne connaissance des produits financiers Connaissance des reportings réglementaires Maîtrise de SQL Capacité à travailler avec des équipes Métier, Front Office, Finance, Risques et IT Compétences appréciéesExpérience sur des projets de migration ou de convergence de systèmes d'information Connaissance des gateways Summit et des plateformes externes de booking Expérience sur des sujets d'adossement et de couverture Connaissance du pricing des opérations couvertes et couvrantes Connaissance des opérations de titrisation Expérience dans un environnement bancaire complexe et fortement réglementé Qualités attenduesAutonomie et capacité à prendre en charge un périmètre fonctionnel Excellentes capacités d'analyse et de synthèse Rigueur dans l'exécution et la documentation des tests Capacité à identifier et à formaliser les impacts fonctionnels Bon relationnel et capacité à coordonner plusieurs parties prenantes Sens des priorités Orientation résultats Qualité rédactionnelle Capacité à intervenir sur un projet stratégique à forts enjeux

Dans le cadre du renforcement de son équipe Finance, un grand groupe international recherche d'un Consultant SAP Finance afin d'intervenir sur le support, l'évolution et les projets autour de son SI Finance basé sur SAP. La mission s'inscrit dans un environnement international utilisant SAP ECC6, avec une migration vers SAP S/4HANA. Missions Assurer le support fonctionnel des modules SAP FI et SAP Treasury (TR) auprès des utilisateurs. Administrer les données de base Finance (fournisseurs, plan de comptes, comptes bancaires, etc.). Participer à la maintenance fonctionnelle des outils liés aux processus financiers (notes de frais, interfaces, etc.). Analyser les incidents fonctionnels et qualifier les anomalies liées aux flux SAP et aux interfaces. Rédiger les spécifications fonctionnelles et suivre les développements réalisés par les équipes techniques. Piloter les demandes de correction et d'évolution jusqu'à leur mise en production. Préparer et exécuter les recettes fonctionnelles ainsi que les tests utilisateurs. Concevoir et maintenir la documentation fonctionnelle et les supports de formation. Former et accompagner les utilisateurs en France comme à l'international. Participer aux projets de déploiement du Core Model SAP sur de nouvelles entités. Réaliser le paramétrage fonctionnel, les cahiers de paramétrage et accompagner les mises en production. Collaborer avec les équipes Comptabilité, Trésorerie, Contrôle de gestion, Administration des ventes et les équipes techniques.

Nous recherchons un Consultant SAP MM Senior afin d'intervenir sur un programme de transformation SAP d'envergure internationale. La mission s'inscrit dans le cadre d'une implémentation complète de SAP et porte sur la conception, le paramétrage et le déploiement de processus achats et logistiques complexes. Le consultant interviendra sur un périmètre fonctionnel étendu couvrant notamment les flux de sous-traitance, les échanges intra-société et intersociétés, la consignation, les achats directs et indirects ainsi que les achats pour compte de tiers. Il aura la responsabilité d'animer les ateliers de conception détaillée avec les équipes métier et techniques, de formaliser les besoins fonctionnels et de produire les spécifications nécessaires à la mise en œuvre de la solution. Il devra également assurer directement les activités de configuration dans SAP, participer aux phases de tests et garantir la bonne intégration du module MM avec les autres domaines fonctionnels.

PROPULSE IT recherche un Consultant Exchange avec au moins 10 ans d'expérience. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Messagerie et Sécurité, avec une prestation d'expert technique sur les technologies Microsoft Exchange et sur les technologies de sécurités telles que les solutions de bastion ou de gestion des certificats (PKI), afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies utilisées aujourd'hui sont les suivantes : • Un service de messagerie (hybride) : o Microsoft Exchange 2019 o Microsoft Echange Online • Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID • Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect • Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix • Un service de gestion des clés (PKI) L'objectif de la mission est de nous accompagner sur : • La mise en œuvre des évolutions fonctionnelles et techniques de nos solutions • Le support (du N1 au N3) à nos équipes du pole production et des utilisateurs • La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

PROPULSE IT recherche pour un de ses clients grand compte, un Consultant MOE Ordonnancement avec globalement plus de dix ans d'expérience. Au sein des équipes d'Infrastructures et production qui souhaite renforcer son équipe sur le périmètre Ordonnancement, avec un expert technique sur une solution d'ordonnancement (Idéalement Automator XOS). Le but est de l'assister sur les évolutions techniques de l' infrastructure, notamment la refonte de cet outil et mise en place des optimisations de processus associés. Il sera en charge aussi du support sur incident auprès de l'exploitants. Descriptif : - Etude et analyse des opportunités d'évolution des infras d'Ordonnancement ( Document d'état de l'art, analyse technico-financière, recommandation, roadmap de stratégie Infras) - Mise en œuvre du projet de refonte de l'outil d'ordonnancement ( Documentation technique notamment les docs de conception, recette et exploitation Infras mises à jour et migration de l'existant) - Support technique sur les technologies Sauvegarde ( Résultats satisfaisants dans la résolution des incidents de production, respect des engagements de rétablissement de service en vigueur)

Consultant AI Engineer intervenant sur le développement de solutions d'IA générative, avec une expertise en Python, RAG et intégration applicative dans un environnement Dataiku. Missions principales : Développer des assistants conversationnels et solutions d'IA générative. Concevoir et faire évoluer des applications basées sur le RAG. Développer des connecteurs d'intégration. Assurer l'interface entre le frontend et le backend par Dataiku via APIs Participer aux POC et à l'industrialisation des cas d'usage IA. ( ML, ..) Développer et maintenir les IHM dédiées aux assistants conversationnels et solutions RAG Documenter les développements et assurer la qualité du code.

Résumé : Le client a migré sa solution de téléphonie des call center (2600 collaborateurs sur plusieurs sites) sur la solution SAAS Genesys Cloud. L'architecture technique de collecte des appels téléphoniques en VOIP en place actuellement s'appuie sur des équipements et interconnexions déployés "On Prem" (lien avec opérateur de collecte , SBC, interconnexion Genesys et SVI) . Le client souhaite étudier les évolutions possibles de cette architecture afin entre autre d'en réduire les coûts, d'optimiser le fait de disposer d'une solution on cloud (disponibilité, sizing). L'objectif de la mission est de réaliser cette étude : le prestataire devra conduire l'étude, être force de proposition, identifier et chiffrer les options d'évolutions envisageables et les impacts d'organisation. Livrables Attendus : L'étude devra être construite comme un projet: - Mise en place de la gouvernance - Livrable principal sera le rapport d'étude contenant les évolutions d'architecture préconisées et pour chacune une description, les avantages & inconvénients, une évaluation des coûts de mise en oeuvre et récurrents Must Haves : * Expérience en gestion de projet. * Compétences en architecture voix VOIP. Nice to Haves : * Communication efficace. * Compétences avec SBC Oracle, opérateur telecom COLT et Genesys Cloud. Other Details : Durée de la mission estimée : 2 mois Démarrage : 01/10/2026 Jours de télétravail : 3 jours

At SPARCK, part of CGI, we help organisations design services that improve people's lives while delivering better outcomes for our clients. As a Director, Service Design & Experience Consulting, you'll lead complex transformation programmes, shape strategic client relationships and grow high-performing multidisciplinary teams across service design, user research, content design and product design. You'll combine human-centred design expertise with commercial leadership to influence organisational strategy, develop new business opportunities and deliver services that are innovative, scalable and measurable. Working alongside talented colleagues across CGI and SPARCK, you'll have the opportunity to shape the future of digital services while developing both people and practice in a collaborative, supportive environment. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of some of our programmes, you may need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position.

Dans un environnement financier en constante évolution, marqué par : - L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), - Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, - La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), Le client souhaite renforcer sa capacité à piloter et gouverner les risques IT liées à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. La mission s'inscrit dans un contexte international. La mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : Les inventaires (actifs, processus, données), La gestion de projets (plans d'action, priorisation), Le déploiement des exigences cyber (contrôles, normes, conformité).

Pour l'un de nos clients, nous recherchons un(e) Service Delivery / Support Manager afin d'assurer le pilotage opérationnel du service et d'être l'interlocuteur principal des équipes métiers. Le consultant prendra en charge les demandes entrantes, réalisera l'analyse et la qualification initiale des incidents et demandes de service, puis assurera leur orientation et leur suivi jusqu'à leur résolution. Il/elle coordonnera les différents experts fonctionnels et techniques, veillera au respect des priorités et contribuera à garantir la qualité et la continuité du service.

RED Global est à la recherche d'un Business Expert SAP RTR pour rejoindre l'un de ses clients en région parisienne. Expérience recherchée : · Expertise SAP FI notamment RTR. · Des connaissances en Product Costing (CO-PC) et SAP BPC constitue un réel avantage. · Expérience solide sur SAP S/4HANA (FI-CO, FI-BL) · Bonne compréhension des Fits/Gaps entre ECC6 et S/4HANA est un plus. · Compréhension des mécanismes d'échange et des processus interconnectés entre Finance, Ventes et Achats, notamment au travers des flux FI-SD et FI-MM. · Bonne appétence pour les sujets liés à la Data, au reporting et à l'analyse de la performance, avec une connaissance des environnements SAP DRC et GRC appréciée. · Capacité à comprendre les enjeux opérationnels de la Finance, à les traduire en besoins fonctionnels et à accompagner l'évolution des processus et solutions SAP dans une perspective d'amélioration continue. Détails de la mission : · Démarrage : ASAP · Localisation : Hybride – Ile-de-France – 3 jours sur site par semaine · Durée : 6 mois renouvelable – long terme · Langues : Français courant, Anglais courant, Espagnol est un plus

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Finaliser les mappings et les reprises de données. Identifier et traiter les anomalies de migration. Contrôler la qualité des données et assurer les réconciliations. Coordonner les travaux avec la DSI, les métiers et les partenaires intégrateurs. Structurer les sujets Data et assurer une communication claire auprès des parties prenantes. Localisation : Gennevilliers. Durée : mission potentiellement longue. Télétravail : jusqu'à 50 %.