Find your next tech and IT Job or contract role.

Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM. Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification). Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés. Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.

Contexte: Programme de déploiement Ivalua piloté par un intégrateur, organisé en 4 streams. Le poste s'inscrit sur le stream Fournisseur (module Supplier Management), au sein d'une équipe intégrateur avec forte dimension collaboration client. Missions principales - Développement et paramétrage du module Ivalua Supplier Management (Fournisseur) - Contribution à la conception fonctionnelle et technique (MOE) sur le stream - Intégrations avec les autres modules/streams du programme - Participation aux ateliers de cadrage avec les équipes d'intégration et client - Recette, correction d'anomalies et support à la mise en production Compétences requises - Expérience confirmée sur Ivalua (idéalement module Supplier Management) - Java/J2EE, SQL, API REST/SOAP - Capacité à intervenir en mode MOE (analyse fonctionnelle + configuration) - Anglais courant (échanges avec équipes internationales) Nice to have - Certification Ivalua - Expérience en environnement Capgemini ou grand cabinet de conseil - Connaissance des autres modules S2P (Sourcing, Contracts, P2P)

Contexte Dans le cadre de la transformation du client engagée depuis plusieurs années, un projet majeur consiste à mettre à disposition de l’ensemble des solutions métiers un Référentiel Tiers unique . Le projet s’inscrit dans un contexte de fortes attentes avec des jalons tendus à respecter , nécessitant un pilotage rigoureux afin d’assurer l’avancement global de la transformation. Mission : Ie CP recherché va devoir reprendre le pilotage d’un projet déjà en cours, en mode hybride niveau production (Agilité et mode classique). Pour les 2/3 de son temps, le consultant sera en charge de piloter le projet, en s’assurant de l’avancement des différentes épics concernées. Il sera donc responsable de gérer les différentes instances rituelles attendues par le sponsoring et les différents correspondants « produits », directement liés au projet (l’ancien produit et celui qui va le remplacer en partie), mais aussi toutes les parties prenantes qui auront à s’y référer. La qualité du suivi est d’autant plus importante que nous sommes dans un contexte de forte charge générale, liée à la transformation 360 en cours. Sur le reste de son temps, il aura à gérer les cadrages encore nécessaires à la suite du projet, et à réaliser quelques actions opérationnelles en relation avec l’autre acteur direct de l’équipe. Dans le contexte actuel de la transformation d’ALM, le candidat retenu devra démontrer une capacité (et une réelle envie) à challenger, à s’investir, à être force de propositions, et ce dans un périmètre qui a déjà beaucoup évolué, et qui continuera à le faire.

Dans le cadre du renforcement de son équipe infrastructure, notre client recherche un(e) Ingénieur réseaux et sécurité afin d’intervenir sur des projets techniques et de garantir le maintien en conditions opérationnelles des environnements systèmes et réseaux. Vous interviendrez sur des activités à forte valeur ajoutée mêlant BUILD et RUN : 🔧 Projets & ingénierie Réalisation d’études techniques d’infrastructure Conception et déploiement d’architectures systèmes et réseaux Pilotage de projets techniques (intégration d’équipements, solutions d’authentification type Radius/NPS…) Contribution aux choix d’architecture avec les équipes internes Réalisation des tests (lab), préparation des mises en production et rédaction de la documentation ⚙️ Exploitation & MCO Maintien en conditions opérationnelles des infrastructures Support de niveau 3 sur les environnements systèmes et réseaux Gestion des incidents complexes (réseau, firewall, sécurité) Participation aux optimisations (montées de version, performance, sécurité) Collaboration avec les équipes d’exploitation pour assurer la qualité de service 🛠️ Environnement technique Réseaux & sécurité : Fortinet Palo Alto F5 Switching / routing multi-constructeurs Environnement hybride systèmes & réseaux

Contexte Notre client lance un programme majeur de transformation métier visant à harmoniser les processus d'ingénierie et de gestion du cycle de vie produit grâce au déploiement de SAP S/4HANA et des solutions numériques associées. Dans le cadre de la chaîne de valeur Engineer-to-Configure (E2C), nous recherchons un Process Lead expérimenté pour piloter la définition et la transformation des processus de cycle de vie des produits et des articles (Product & Items Lifecycle), tout en appuyant le chantier E2E Change Efficiency. Principales responsabilités Piloter la conception et l'harmonisation des processus métier de cycle de vie des produits et des articles. Définir les modèles opérationnels cibles, les processus métier, les flux de données et la gouvernance. Animer des ateliers avec les parties prenantes métier pour cartographier l'existant (AS-IS) et définir les processus cibles (TO-BE). Soutenir la définition des données de référence des articles (Items Master Data), de leur gouvernance et des Golden Rules. Définir la configuration produit, les variantes, les options et les processus de cycle de vie à travers les systèmes d'ingénierie. Contribuer aux initiatives de Configuration Management et de E2E Change Efficiency (CCB, analyse d'impact des modifications, cycle de vie de la configuration). Garantir l'alignement entre les besoins métier et les capacités standard de SAP S/4HANA (« Fit-to-Standard / Clean Core »). Coordonner les activités entre les équipes d'ingénierie, métier, architecture, gouvernance des données et intégrateurs de systèmes. Identifier les améliorations de processus, les KPI et les actions de préparation au déploiement. Soutenir la conduite du changement, l'engagement des parties prenantes et la préparation du déploiement.

CONTEXTE Le client est une joint-venture spécialisée dans les services externalisés couvrant les périmètres Monétique, Instant Products (IP) et Paiements. Il opère en tant que processeur d'applications monétiques et Instant Products, et assure la conception, le développement et l'intégration d'applications sur le périmètre Paiement (virements SEPA/non-SEPA, prélèvements). La mission s'inscrit au sein de la Direction de la Sécurité des Systèmes d'Information (DSSI). Le besoin porte sur la conduite et le pilotage de projets visant à renforcer le niveau de sécurité du SI, principalement autour de l'Intégration de la Sécurité dans les Projets (ISP) IT et d'externalisation, ainsi que le suivi de plans de remédiation issus d'audits. RÔLE ET RESPONSABILITÉS PRINCIPALES Piloter et coordonner les projets et plans d'actions SSI en fonction des besoins des RSSI Évaluer la sensibilité des applications et le profil de risque des prestations d'externalisation Identifier les mesures de sécurité (Secure By Design) et formaliser les attendus SSI Analyser les documents d'architecture projet sous l'angle sécurité Réaliser des analyses de risques selon la méthodologie interne et restituer les risques résiduels Suivre les plans de remédiation avec collecte des preuves de mise en œuvre des exigences de sécurité Contribuer au pilotage et à l'amélioration du processus ISP en collaboration avec les RSSI Animer la collaboration avec l'ensemble des parties prenantes internes (Directions Métiers, RSSI) LIVRABLES ATTENDUS Analyses de risques formalisées, rendues dans les délais définis Documents SSI de cadrage et d'exigences sécurité pour les projets Plans de remédiation suivis avec preuves de mise en œuvre Restitutions des risques résiduels aux parties prenantes Reporting d'avancement des projets ISP et plans d'amélioration du processus

Contexte de la mission Dans le cadre d’une mission stratégique d’audit et d’analyse des données RH au sein d’un grand groupe international du secteur du luxe, nous recherchons un(e) Consultant(e) Data RH afin d’évaluer la qualité, la structuration et la fiabilité des données du département Ressources Humaines. Cette mission pourra s’inscrire dans la durée et ouvrir la voie à d’autres projets de transformation des données et des processus RH. Missions principales Réaliser un audit complet des données RH et évaluer leur qualité, leur cohérence et leur fiabilité . Identifier les anomalies, incohérences et axes d’amélioration des référentiels de données . Analyser les processus de gestion des données RH et formuler des recommandations d’optimisation . Collaborer avec l es équipes RH et les parties prenantes afin de comprendre les flux et les besoins métiers. Produire des analyses, synthèses et restitutions à destination des équipes projet et de la direction. Contribuer à la définition des bonnes pratiques de gouvernance des données RH . Participer aux réflexions sur les futurs projets liés à la transformation et à la valorisation de la donnée.

Contexte de la mission : Viveris renforce son pôle sureté de fonctionnement de Massy qui accompagne des clients des secteurs ferroviaires, industriels et véhicules.Dans ce contexte, nous recherchons un Responsable Technique Sécurité Fonctionnelle (H/F) qui prendra un rôle clé dans le pilotage et la coordination des activités Safety, avec une responsabilité particulière sur l'encadrement technique de l'équipe et l'interface avec le client et les partenaires. Vos responsabilités : En tant que Responsable Technique Safety, vous jouez un rôle clé dans le pilotage des activités de sûreté de fonctionnement sur l'ensemble du cycle projet. Vos missions principales incluent : - Comprendre les attentes et les contraintes du client et des partenaires, et assurer leur bonne prise en compte dans les activités Safety ; - Piloter la rédaction du plan safety projet et en garantir la cohérence tout au long du cycle de développement ; - Encadrer et coordonner les activités Safety menées selon le cycle en V, en lien avec les équipes systèmes, hardware et software ; - Contribuer à l'analyse de risques et superviser les différentes études (FMEA, FMEDA, FTA...) ; - Garantir la qualité des spécifications de sécurité et leur bonne intégration dans le design système ; - Encadrer techniquement les ingénieurs Safety du projet et assurer un rôle de référent auprès des équipes pluridisciplinaires. - Rapporter directement à la direction technique et à la direction affaire.

L'équipe INU gère les infrastructures de sécurité des utilisateurs pour l'ensemble du groupe BPCE : Les firewalls campus, SD-WAN avec Fortinet et Palo Les vpn users avec Palo, Cisco, Ivanti Le NAC avec Cisco ise Les proxys users avec Skyhigh Les services DDI avec Infoblox et Meinberg. Nous sommes à la fois responsables du Run (+100k users) du MCO (+500 équipements) et du Design (2 à 3 projets d'évolution majeurs par an) de nos plates-formes. L'équipe est composée de 11 experts, 1 team leader, 1 team leader adjoint et 1 chef de projet. Nous souhaitons accélérer sur l'automatisation de nos process, au travers de chantiers structurants : gestion du fichier PAC, service DDI Infoblox, DRP Inter-région...

Contexte Mission intégrée à une équipe d’architectes accompagnant les projets. L’objectif est d’aligner les solutions sur la stratégie métier et les objectifs de modularisation, rationalisation et cohérence du SI, dans le respect du cadre d’architecture existant. Missions principales Organiser et suivre l’accompagnement des projets dans la définition de leur architecture de solution, de la faisabilité à la mise en production. Définir, promouvoir et enrichir le cadre normatif du SI (principes, règles, standards). Participer à la définition des cibles et plans de transformation du SI. Produire les livrables d’architecture : dossiers, modèles (Archimate, TOGAF), mises à jour du référentiel (outils type MEGA HOPEX). Présenter les solutions pour validation, délivrer des avis d’architecture et coordonner l’activité si nécessaire.

Contexte Objectif global : Administrer Solution DDOS MISSIONS - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe . - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Senior Endpoint Security Engineer / Expert CrowdStrike Falcon Mission principale Assurer l’expertise, la configuration avancée et l’optimisation de la solution EDR basée sur CrowdStrike Falcon, tout en contribuant à la détection, l’analyse et la réponse aux incidents de sécurité sur les environnements postes de travail et serveurs. Responsabilités Administrer et faire évoluer la plateforme CrowdStrike Falcon Définir et optimiser les politiques de détection et prévention (IOA/IOC) Réaliser du threat hunting avancé sur les endpoints Analyser les incidents de sécurité complexes (malware, ransomware, intrusion) Gérer les réponses à incident (containment, isolation, remédiation) Intégrer l’EDR avec les outils SOC (SIEM type Sentinel, Splunk, etc.) Réduire le bruit des alertes (tuning des règles) Participer à l’amélioration continue de la détection (use cases SOC) Produire des rapports d’analyse technique pour les équipes sécurité Compétences techniques CrowdStrike Falcon (expertise avancée obligatoire) Analyse malware / forensic endpoint Windows / Linux internals Réponse à incident cybersécurité SIEM (Microsoft Sentinel, Splunk, QRadar…) Scripting (Python, PowerShell apprécié) Connaissance MITRE ATT&CK framework Profil recherché 5 à 10 ans d’expérience en cybersécurité Expérience SOC niveau 2/3 ou ingénierie sécurité Expérience forte en environnement entreprise (grand parc endpoints) Certifications appréciées : CCFA, CEH, GCIA, ou équivalent Soft skills Esprit analytique très poussé Autonomie sur investigation complexe Capacité à vulgariser des attaques techniques Rigueur opérationnelle (gestion d’incidents critiques) Environnement SOC / Cyber Defense Center Infrastructure hybride (on-prem + cloud)

Contexte de la mission : Dans le cadre de ses projets de transformation, notre client recherche un(e) Chef de Projet IT Senior afin de piloter des projets stratégiques dans un environnement complexe et exigeant. Le/la consultant(e) sera responsable de la conduite des projets dans leurs dimensions organisationnelles, techniques, financières, humaines, commerciales et contractuelles. Il/elle assurera la coordination des différentes parties prenantes et veillera au respect des objectifs de qualité, de coûts, de délais et de performance définis par l'entreprise. Objectifs et livrables : Le/la consultant(e) interviendra notamment sur les activités suivantes : · Pilotage des projets · Piloter un ou plusieurs projets IT de bout en bout. · Recueillir, analyser et formaliser les besoins fonctionnels et techniques. · Garantir l'alignement des projets avec les orientations stratégiques de l'entreprise. · Assurer les arbitrages et prendre les décisions nécessaires au bon déroulement des projets. Coordination et gestion des engagements · Coordonner les échanges entre les équipes internes, les partenaires et les différentes parties prenantes. · Suivre les engagements contractuels ainsi que les livrables associés. · Veiller au respect des engagements en matière de qualité, de budget et de planning. Mise en œuvre et recette · Superviser les phases de réalisation technique et fonctionnelle. · Piloter les phases de recette et valider les livrables avant mise en production. · Mettre en place les dispositifs de contrôle qualité et de traçabilité. · Garantir une mise en production conforme aux exigences de délais, de coûts et de qualité. Pilotage des ressources et gouvernance · Planifier et coordonner les ressources humaines, techniques et financières. · Assurer le suivi budgétaire, le pilotage des coûts ainsi que la gestion des risques. · Produire les reportings financiers et opérationnels. · Animer les comités projets et les instances de gouvernance. · Assurer une communication régulière auprès des directions et des parties prenantes. · Suivre les indicateurs de performance et piloter les plans d'amélioration continue.

Contexte Le marché s'inscrit dans le lancement d'un nouvel outil de Gestion du Compte Entreprise (GCE), destiné à remplacer deux dispositifs historiques après de nombreuses années d'exploitation, au sein d'une institution nationale de retraite complémentaire. Ce lancement constitue une étape structurante pour les processus métiers Entreprises, en particulier Compte, Recouvrement Amiable et Contentieux. La mise en production implique une évolution importante des pratiques opérationnelles, des circuits de traitement et des modalités de pilotage. Elle nécessite de sécuriser l'appropriation des processus cibles par les équipes métiers et les Institutions de Retraite Complémentaire (IRC), tout en assurant la continuité de service et la qualité des traitements. Rôle et responsabilités principales Formaliser, stabiliser et mettre à jour les processus métiers liés à GCE, en cohérence avec les règles de gestion et les organisations cibles Décrire les impacts du lancement de GCE sur les activités de gestion du compte entreprise, de recouvrement amiable et de contentieux Contribuer à l'identification, la qualification et la résolution des irritants ou écarts constatés lors du démarrage et de la stabilisation de l'outil Sécuriser la compréhension des rôles, responsabilités, points de contrôle et indicateurs nécessaires au pilotage des processus métiers Produire les livrables nécessaires à l'appropriation des processus et à l'accompagnement du changement Animer/participer aux échanges avec les représentants MOE et MOA (DSI et Institutions de Retraite Complémentaire) Accompagner les IRC et animer des ateliers d'expression de besoin Identifier et argumenter les actions nécessaires à l'amélioration de la productivité Livrables attendus Procédures et modes opératoires Modélisations de processus (cibles et supports d'appropriation) Supports d'accompagnement du changement Synthèses, alertes et recommandations pour les instances de suivi et de pilotage

Au sein d'une équipe projet d'un leader e-commerce bordelais, vous intervenez comme le garant de la qualité des livrables en participant activement à la validation fonctionnelle des évolutions applicatives. Au quotidien, vous serez amené(e) à : Étudier les nouvelles fonctionnalités afin de définir la stratégie de validation la plus pertinente. Concevoir des campagnes de tests couvrant les différents parcours utilisateurs. Préparer les environnements et les données nécessaires au bon déroulement des vérifications. Réaliser les contrôles fonctionnels ainsi que les campagnes de validation des évolutions existantes. Documenter les résultats obtenus et assurer leur traçabilité au sein des outils projet (Azure DevOps). Détecter les dysfonctionnements, les analyser et accompagner leur résolution avec les équipes concernées. Collaborer étroitement avec les équipes Métier, Produit et Développement afin de fluidifier les échanges et lever rapidement les éventuels points de blocage. Participer à la fiabilisation des versions avant leur déploiement en production. Organiser votre activité en toute autonomie tout en sachant mobiliser les bons interlocuteurs lorsque cela est nécessaire.