Find your next tech and IT Job or contract Python

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

En tant qu'Analyste de Test Technique (H/F) vous participez au quotidien à la conception et au perfectionnement des applications de votre client final. A la recherche de nouveaux challenges, vous faites face aux problématiques en répondant, avec votre expertise, aux défis liés à l'intégration de nouvelles fonctionnalités, la régression, l'accessibilité, etc. Pour y parvenir, les missions qui vous seront confiées sont : Valider la pertinence et la réussite de l'automatisation dans le contexte défini Sélectionner et déployer les différentes méthodologies d'automatisation (approche, outils, bouchon, api, …) adaptées à l'écosystème Assurer l'analyse d'impact, l'évaluation des charges de travail et de maintenance Maîtriser plusieurs méthodologies de test et outils de gestion des tests et anomalies (Jira, Azure Devops, ALM, Squash, TFS, …) Travailler avec les équipes de devs concernant la chaîne d'intégration continue (CI/CD)

Nous recherchons un consultant DevOps GCP / GKE maîtrisant les technologies / langages suivants : · GCP (IAM, VPC, Firewall, Routage) · GKE (Kubernetes, Service, StatefulSet, CRD, ....) · Outils de Monitoring (Grafana, Prometheus, Cloud Monitoring) · Services de messagerie (Pub/Sub) et de stockage (Cloud Storage/Buckets) · Infrastructure as Code : Terraform · CI/CD : GitLab (CI/CD) · Langages de programmation : Python et/ou Golang · Observabilité : OpenTelemetry · Databricks : connaissance qui s'avère un plus mais non obligatoire Le candidat devra faire preuve d'autonomie et d'excellentes capacités d'automatisation des services.

En tant qu'Ingénieur Support & Fiabilité, vous serez responsable de la gestion et de l'assurance de la fiabilité des systèmes et processus de données au sein du département Data Technology. Vous travaillerez en étroite collaboration avec les équipes de développement, les ingénieurs de données et les data scientists pour garantir la disponibilité, la qualité et la performance des pipelines de données et des systèmes sous-jacents. Support et opérations des données Fournir un support de niveau 1 pour les domaines de données, gérer les alertes et incidents pendant le shift de Paris. Objectifs et livrables : Mettre en place les meilleures pratiques de support et la documentation Agir en tant que gatekeeper pour la gestion des versions de données (processus CMRM), gestion de la fiabilité des données Maintenir des pipelines de données fiables et évolutifs (collecte, stockage, traitement, livraison) Mettre en œuvre une surveillance proactive pour la qualité, l'intégrité et la cohérence des données Définir et appliquer les politiques de gestion des données (sauvegarde, récupération, sécurité) Automatisation et meilleures pratiques Automatiser les tâches de données récurrentes pour améliorer l'efficacité et réduire les erreurs Établir une surveillance continue pour détecter les anomalies Promouvoir les meilleures pratiques de développement axées sur la fiabilité des données Collaboration inter fonctionnelle Travailler avec les équipes de développement, quant dev, ingénieurs data et data scientists pour comprendre les besoins Résoudre ensemble les problèmes liés aux données Fournir des conseils techniques sur la gestion des données avec les meilleures pratiques

Nous recherchons un spécialiste du reporting réglementaire des opérations de marché pour intervenir auprès d'une banque de financement et d'investissement, au sein d'une équipe en charge de la qualité et de l'évolution de ses reportings transactionnels. Vos missions : · Piloter des projets d'évolution des reportings réglementaires avec la conformité, l'informatique et la production, de l'analyse d'impact à la mise en production · Animer la gouvernance : comités, points de suivi hebdomadaires, reporting d'avancement · Identifier et escalader les risques et les blocages, prioriser selon les échéances réglementaires · Coordonner les tests de bout en bout et la préparation à la mise en production · Garantir la traçabilité, la documentation et la qualité des livrables Mission en Île-de-France, avec trois jours de présence sur site par semaine.